Заявление на выпуск ЭЦП индивидуальный предприниматель подаёт в удостоверяющий центр ФНС России: лично в пункте выдачи, у доверенного лица УЦ ФНС, через личный кабинет ИП или через мобильное приложение. Коммерческие аккредитованные удостоверяющие центры выпускают сертификаты только на физических лиц, в том числе на сотрудников предпринимателя, но не на самого ИП как на субъект бизнеса. При первом получении личное присутствие обязательно: оператор сверяет паспорт, запрашивает СНИЛС, ИНН и ОГРНИП и записывает ключ на носитель с действующим сертификатом ФСТЭК или ФСБ. Сертификат выдаётся бесплатно, носитель оплачивается отдельно. Маршрут подачи определяет одно обстоятельство: есть ли у вас действующий сертификат УЦ ФНС. Если есть, заявление уходит дистанционно, без визита в инспекцию.
Дальше по тексту: сравнение всех точек подачи по срокам и требованиям, чек-лист подготовки носителя и данных, пошаговый порядок подачи заявления через личный кабинет, настройка КриптоПро CSP и корневых сертификатов, разбор форматов подписи и машиночитаемой доверенности. Отдельно показываем, из-за чего сертификаты, выданные до 28 августа 2025 года, перестают проходить шлюз СФР. Стоимость подписей и подключения КЭДО по тарифам 2026 года, образцы документов и ответы на частые вопросы — во второй половине статьи.
Куда ИП подать заявление на выпуск ЭЦП: четыре точки входа
Точек подачи ровно четыре, и они не равнозначны. Первичное получение всегда требует идентификации: предприниматель приходит в пункт выдачи УЦ ФНС или к доверенному лицу лично. Повторный выпуск и продление доступны из личного кабинета ИП без визита, но только пока действующий сертификат ещё не истёк. Отдельная ветка — выпуск в мобильное приложение: ФНС принимает заявления через «Госключ» версии не ниже 2.3.5 и через приложение «Подпись для бизнеса», там ключ живёт в защищённом хранилище приложения, а не на токене.
| Ситуация предпринимателя | Куда подавать заявление | Что критично |
|---|---|---|
| Подпись оформляется впервые, действующего сертификата нет | Пункт выдачи УЦ ФНС при налоговом органе | Личное присутствие, оригинал паспорта, свой носитель с сертификатом ФСТЭК или ФСБ |
| Нужен выпуск в день обращения, рядом нет инспекции | Доверенное лицо УЦ ФНС (банк или аккредитованная организация из перечня ФНС) | Порядок приёма документов и график устанавливает само доверенное лицо |
| Сертификат заканчивается, срок ещё не истёк | Личный кабинет ИП, раздел выпуска сертификата КЭП | Заявление формируется при авторизации действующей подписью УЦ ФНС, визит не нужен |
| Работа ведётся с телефона, токен использовать неудобно | Мобильное приложение «Госключ» или «Подпись для бизнеса» | Ключ не выгружается на компьютер, работа идёт только в поддерживаемых сервисах |
| Подпись нужна бухгалтеру или сотруднику предпринимателя | Аккредитованный коммерческий удостоверяющий центр | Сертификат выпускается на физическое лицо, полномочия подтверждает МЧД от ИП |
Из таблицы следует практический вывод: заявление подаётся не «в удостоверяющий центр вообще», а по конкретной ветке, и ветка зависит от того, кто будет владельцем сертификата. На себя предприниматель получает подпись только в УЦ ФНС или у его доверенного лица, на бухгалтера — только в коммерческом УЦ. Актуальные адреса и часы работы смотрите в сервисе пункты выдачи КЭП на сайте ФНС: список меняется, и часть инспекций принимает по предварительной записи.
Перечень доверенных лиц УЦ ФНС опубликован на сайте налоговой службы. На дату публикации в него входят ПАО Сбербанк, Банк ВТБ, АО «ТБанк», ПАО «Банк ПСБ», АО «Альфа-Банк», АО «Аналитический центр» и АО «ЕЭТП». В практике Добыто предприниматели чаще идут к доверенному лицу не из-за скорости, а из-за записи: в пункте выдачи при инспекции свободное окно иногда появляется через несколько дней, а в банке приём совмещают с обслуживанием счёта.
Что подготовить до подачи заявления
Отказ на приёме почти всегда связан не с документами, а с носителем. УЦ ФНС записывает ключ только на устройство с действующим сертификатом соответствия ФСТЭК России и (или) ФСБ России: это Рутокен ЭЦП 3.0, Рутокен Lite, JaCarta, ESMART Token ГОСТ и другие сертифицированные модели. Обычная USB-флешка, карта памяти и внешний диск не подходят, потому что они не являются средством защищённого хранения ключа.
Соберите до визита пять вещей:
- Оригинал паспорта. Копия и фотография не принимаются: идентификация проводится по оригиналу.
- СНИЛС, ИНН и ОГРНИП. Данные сообщаются оператору, сверка идёт с государственными реестрами.
- Сертифицированный носитель. Формат USB Type-A, с документом или маркировкой, подтверждающей сертификацию.
- Свободное место на носителе. Если на токене уже лежат старые контейнеры, освободите память заранее.
- Рабочее место с установленным СКЗИ. Без КриптоПро CSP подпись на компьютере не заработает даже с выданным сертификатом.
Про память носителя стоит сказать отдельно, потому что этот вопрос всплывает уже на приёме. У актуальной линейки Рутокен ЭЦП 3.0 объём защищённой памяти составляет 128 килобайт. В формате извлекаемых программных ключей на такой носитель помещается до 31 контейнера, но реальная вместимость зависит от того, что удостоверяющий центр дописал в сертификат: оценка сверху для одного контейнера с расширениями — порядка 12 килобайт. Если вы ведёте несколько направлений и держите на одном токене подписи для разных систем, считайте место заранее.
Факт: по регламенту УЦ ФНС ключ выдаётся только в неэкспортируемом контейнере. Скопировать такой контейнер на второй носитель или на компьютер нельзя, и это сделано намеренно, для повышения безопасности.
Мария Ж, специалист по цифровой подписи и КЭДО: «Предприниматели часто планируют выпустить одну подпись и раздать копии бухгалтеру и помощнику. С сертификатом УЦ ФНС так не выйдет: контейнер неэкспортируемый, скопировать его невозможно. Если работать с документами должны несколько человек, закладывайте отдельные сертификаты физических лиц и машиночитаемую доверенность, а не попытку размножить свой ключ.»
Как подать заявление на выпуск ЭЦП: пошаговая инструкция
- Шаг 1. Определите ветку подачи: первичный выпуск — визит в пункт выдачи УЦ ФНС или к доверенному лицу, перевыпуск при действующем сертификате — личный кабинет ИП.
- Шаг 2. Купите и проверьте носитель. Убедитесь, что модель есть в перечне сертифицированных, а на устройстве достаточно свободной памяти.
- Шаг 3. Сформируйте заявление. В личном кабинете ИП это раздел выпуска сертификата КЭП, при личном визите заявление оформляет оператор по вашим данным.
- Шаг 4. Пройдите идентификацию с оригиналом паспорта и предъявите носитель. Сертификат формируется не более чем за 15 минут; если сведений о заявителе нет в системе, срок доходит до 5 дней.
- Шаг 5. Установите на рабочем месте драйверы носителя, КриптоПро CSP, корневые сертификаты Минцифры России и УЦ ФНС России и личный сертификат из контейнера.
- Шаг 6. Подпишите тестовый файл и проверьте результат до того, как отправите первый реальный документ в государственную систему.
Виды ЭЦП: какая подпись нужна самому ИП, а какая — его сотрудникам
Разделение по видам подписи — это не теория, а условие приёма документа. Простая электронная подпись подтверждает факт подписания через логин, пароль или код из СМС. Усиленная неквалифицированная подпись создаётся средствами криптографии и показывает, что документ не менялся после подписания. Усиленная квалифицированная подпись по 63-ФЗ равнозначна собственноручной, и именно её предприниматель получает по заявлению в УЦ ФНС.
| Вид подписи | Кто выпускает | Где применяется у ИП |
|---|---|---|
| ПЭП | Информационная система работодателя или сервис КЭДО | Ознакомление сотрудников с ЛНА, заявления и часть внутренних кадровых документов |
| УНЭП | Сервис КЭДО или аккредитованный УЦ | Кадровые документы работников, где ПЭП недостаточно |
| УКЭП предпринимателя | УЦ ФНС России и его доверенные лица | Отчётность, торги, госсервисы, договоры с контрагентами, подписание МЧД |
| УКЭП физического лица | Аккредитованный коммерческий УЦ | Работа бухгалтера или представителя от имени ИП вместе с МЧД |
Практический смысл разделения такой: заявление в УЦ ФНС закрывает только первую задачу — подпись самого предпринимателя. Всё, что связано с сотрудниками, решается другими инструментами, и подавать за них заявление в налоговую бессмысленно. ПЭП и УНЭП для работников в сервисе Добыто выпускаются внутри платформы, отдельная запись в удостоверяющий центр для этого не нужна.
Проверьте выпущенный сертификат на тестовом файле
Добыто · Проверка подписи
Что за файл пришёл с документом
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Настройка рабочего места: КриптоПро CSP, драйверы и форматы подписи
Сертификат на руках ещё не означает работающую подпись. На рабочем месте нужен комплект: драйверы используемого носителя (Рутокен, JaCarta, ESMART), СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in с расширением для браузера, корневые сертификаты Минцифры России и УЦ ФНС России, а также личный сертификат, установленный из контейнера. Пропуск любого элемента даёт одну и ту же картину: подпись формируется, но проверяющая сторона видит ошибку доверия.
Корневые сертификаты ставятся в разные хранилища, и это место, где ошибаются чаще всего. Сертификат Минцифры России устанавливается в доверенные корневые центры сертификации, сертификат УЦ ФНС России — в промежуточные центры сертификации. Оба файла публикуются в разделе корневых сертификатов на сайте удостоверяющего центра ФНС. Если поменять хранилища местами, цепочка доверия не построится, а сообщение об ошибке будет указывать на «недействительный сертификат», хотя с самим сертификатом всё в порядке.
Лайфхак: корневой сертификат Минцифры России (файл guc_22.cert) ставится в «Доверенные корневые центры сертификации», а корневой сертификат УЦ ФНС России (CA_FNS_Russia_2022_01.cert) — в «Промежуточные центры сертификации». Установить нужно оба.
Второй технический вопрос — формат файла подписи. Присоединённая подпись упаковывает документ и подпись в один файл, откреплённая создаёт отдельный файл рядом с документом. В настройках инструментов КриптоПро расширение выбирается из списка p7s, sig и sgn, формат по умолчанию — CAdES-BES. Для государственных систем чаще требуется откреплённая подпись, и файл p7s или sig нужно передавать вместе с исходным документом: сам по себе он бесполезен, проверка без исходного файла не пройдёт.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, юрист со стажем более 20 лет: «Лицензия на КриптоПро CSP в рамках проекта УЦ ФНС вшивается внутрь сертификата и действует ровно столько же, сколько сам сертификат. Отдельно её ставить не нужно, но работает она только для того ключа, которому соответствует этот сертификат. Планируете подписывать чужими ключами или генерировать запросы на сертификат сами — потребуется полная лицензия.»
МЧД: когда предпринимателю нужна машиночитаемая доверенность
Машиночитаемая доверенность — это XML-файл, который заменяет бумажную доверенность в электронном документообороте. Схема с 2023 года работает так: документы подписывает либо сам предприниматель своей квалифицированной подписью, либо сотрудник подписью физического лица с приложением МЧД. Третьего варианта нет, сертификаты «на сотрудника организации» с реквизитами компании больше не выпускаются.
Создать доверенность можно в сервисе ФНС «Создание и проверка доверенности в электронной форме». В форму вносятся данные доверителя, данные представителя и перечень полномочий, после чего сервис формирует XML-файл, который вы скачиваете и прикладываете к подписанным документам. Ограничение сервиса налоговой: он создаёт доверенности для налоговых правоотношений, для других сфер нужен другой инструмент.
Полномочия задаются кодами из классификатора, который размещён в Единой системе нормативной и справочной информации. Каждое полномочие содержит код, дату и уникальный идентификационный номер, и именно код включается в МЧД: доверенность читает не человек, а алгоритм, который проверяет, вправе ли подписант оформить конкретный документ. Если нужного полномочия в классификаторе нет, участник электронного взаимодействия направляет свой перечень в Минцифры: на рассмотрение отводится 10 дней, при положительном решении коды присваиваются и включаются в классификатор в течение 3 рабочих дней.
Вопрос про филиал возникает у предпринимателей, которые ведут дела в нескольких городах. Филиал не является отдельным юридическим лицом, поэтому доверителем в МЧД выступает сама организация, а у индивидуального предпринимателя филиалов не бывает в принципе: доверенность на управляющего точкой выдаётся от имени ИП. Отдельная история — передоверие: чтобы передать полномочия дальше по цепочке, представитель идёт к нотариусу с паспортом, данными нового уполномоченного лица и актуальной выпиской, нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Классификатор полномочий наполняется до сих пор, и в основном там полномочия государственных органов. Пока идёт переходный период, часть полномочий вписывается вручную, поэтому перед первой отправкой проверяйте доверенность в сервисе проверки: расхождение кода полномочия и типа документа система увидит раньше, чем инспектор.»
Образцы документов для выпуска и учёта электронных подписей
Комплект закрывает три задачи: получение сертификата, оформление полномочий представителя и учёт выданных подписей, начните с реестра сертификатов.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (журнал учёта ЭЦП) | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Письмо контрагенту о переподписании документа | Скачать |
Журнал учёта сертификатов и что делать, если подпись перестала работать
Журнал выданных ЭЦП у предпринимателя обычно отсутствует, пока подпись одна. Как только появляются вторая подпись, бухгалтер на аутсорсе и МЧД, отсутствие учёта превращается в потерю времени: никто не помнит, какой сертификат на каком носителе лежит и когда истекает срок. Минимальный набор полей реестра — владелец, серийный номер сертификата, издатель, дата выдачи, дата окончания, носитель и системы, где подпись используется. Такой реестр закрывает и вопрос перевыпуска: заявление в личный кабинет подаётся до истечения срока, иначе ветка дистанционной подачи закрывается и остаётся визит.
Забытый пароль от контейнера решается не восстановлением, а перевыпуском. Закрытый ключ в неэкспортируемом контейнере защищён ПИН-кодом, и удостоверяющий центр не хранит его копию: если пароль утрачен, а стандартный ПИН носителя изменён, доступ к ключу восстановить нельзя. То же касается потерянного или сломанного токена. Порядок один: заявление на выпуск нового сертификата и отзыв старого, чтобы им не воспользовались.
Внимание: лицензия КриптоПро CSP, вшитая в сертификат УЦ ФНС, действует ровно столько, сколько действует сам сертификат. После перевыпуска подписи проверьте лицензию на рабочем месте: с истёкшей лицензией и чужим ключом провайдер работать не будет.
Цена ошибки здесь считается не стоимостью нового токена. С 1 сентября 2026 года Социальный фонд России предъявляет к сертификатам дополнительные технические требования: в расширении Key Usage должны присутствовать keyAgreement, dataEncipherment и keyEncipherment. Сертификаты УЦ ФНС, выданные до 28 августа 2025 года включительно, этих атрибутов не содержат, и приёмный шлюз отклоняет отчётность, даже когда подпись юридически действительна. Формально сертификат живой, фактически отчёт не уходит, а сроки сдачи не сдвигаются. Проверить состав Key Usage можно в КриптоПро CSP, а при расхождении — подать заявление на перевыпуск и обязательно провести тестовую отправку.
Кейс из практики: предприниматель с двумя точками общественного питания и штатом 18 человек потерял неделю на отчётности из-за того, что подпись перевыпустили, а во внешние системы новый сертификат не прописали. После перехода на реестр сертификатов с датами окончания срок обновления сократился до одного рабочего дня: заявление подаётся по напоминанию за 2 недели до истечения, а не по факту отказа шлюза.
Если документ уже подписан сертификатом, который затем отозвали, подпись под ранее оформленными документами не аннулируется автоматически, но контрагенту в спорной ситуации проще получить переподписанный экземпляр. Для этого используется письмо о переподписании с указанием реквизитов документа и причины: образец есть в комплекте выше. В практике Добыто такие письма закрывают вопрос быстрее, чем переписка в мессенджере, потому что содержат ссылку на конкретный документ и протокол проверки подписи.
Когда заявление в УЦ ФНС подавать не нужно
Есть три ситуации, в которых поход в налоговую не решает задачу. Первая: подпись нужна не вам, а сотруднику или бухгалтеру. УЦ ФНС выдаёт сертификаты юридическим лицам, индивидуальным предпринимателям и руководителям филиалов иностранных организаций; физические лица обращаются в аккредитованные коммерческие центры, и оттуда же выходит связка «подпись физлица плюс МЧД».
Вторая: задача ограничена внутренним кадровым документооборотом. Для ознакомления сотрудников с ЛНА, заявлений на отпуск и большинства кадровых документов квалифицированная подпись предпринимателя не требуется, работает связка ПЭП и УНЭП внутри системы КЭДО. Тратить время на выпуск УКЭП каждому работнику не нужно.
Третья: у вас уже есть действующий сертификат УЦ ФНС и вы просто продлеваете его. Тогда подаётся не новое заявление с визитом, а дистанционный перевыпуск из личного кабинета, пока срок действия не истёк. Стандартный срок действия сертификата УЦ ФНС — 15 месяцев, и напоминание лучше ставить за 2 недели до конца.
Полезно знать: участникам алкогольного рынка, которые отчитываются в ЕГАИС, подходит только формат ключей PKCS#11. Он генерируется на моделях линейки Рутокен ЭЦП 3.0 при использовании КриптоПро CSP версии 5.0 R2 и выше.
Стоимость выпуска подписей и подключения КЭДО в 2026 году
Сертификат в УЦ ФНС предприниматель получает бесплатно, отдельно оплачивается только носитель, цену которого устанавливает продавец. Стоимость появляется на следующем шаге, когда подписи нужны сотрудникам и документооборот переводится в электронный вид: она зависит от численности и набора функций.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение от 5 минут |
| Тариф «Бизнес», неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение от 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | рассчитывается индивидуально |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности и тарифа: у предпринимателя с небольшим штатом это ежемесячный платёж за сотрудника, у растущего бизнеса — годовой пакет с минимальной оплатой. Условия по каждому тарифу и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО.
Электронные подписи ПЭП и УНЭП для сотрудников входят в тариф и отдельно не оплачиваются, а УКЭП оформляется через партнёров-удостоверяющих центров. Переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Предприниматель подаёт заявление на выпуск подписи в УЦ ФНС или его доверенному лицу с личным присутствием, а при действующем сертификате — дистанционно из личного кабинета. Результат зависит от подготовки: сертифицированный носитель, оригинал паспорта, правильно установленные корневые сертификаты и понимание того, какой формат подписи требует принимающая система. Подписи для сотрудников выпускаются по другой ветке, через коммерческий УЦ и машиночитаемую доверенность или через сервис КЭДО.
Мы в Добыто закрываем вторую часть задачи: выпуск ПЭП и УНЭП сотрудникам, маршруты подписания и электронный архив, где видно, каким сертификатом и когда подписан каждый документ. Это снимает ручной учёт подписей и вопрос о том, чем именно подписан документ, если его придётся показывать проверяющим.
Частые вопросы
Можно ли подать заявление на выпуск ЭЦП через представителя по доверенности
Первичное получение сертификата в УЦ ФНС проводится при личном присутствии заявителя: идентификация проходит по оригиналу паспорта, и представитель её не заменит. Доверенность используется для сопутствующих действий, например для получения носителя или сопровождения процедуры у доверенного лица, а порядок приёма таких документов доверенное лицо устанавливает само.
Что делать, если носитель уже забит контейнерами других подписей
Освободить память до визита. На носителе с 128 килобайтами защищённой памяти помещается до 31 контейнера в формате извлекаемых программных ключей, но при больших сертификатах с расширениями один контейнер занимает до 12 килобайт, и реальная вместимость падает до десятка. Удалите неактуальные контейнеры через панель управления носителем заранее: на приёме этим заниматься некогда.
Подпись оформлена, но контрагент пишет, что файл не открывается
Скорее всего, вы отправили только откреплённую подпись. Файл с расширением p7s или sig содержит подпись, а не документ, и проверяется исключительно вместе с исходным файлом. Отправляйте оба файла либо переключитесь на присоединённую подпись, где документ и подпись упакованы вместе.
Обязательно ли покупать лицензию на КриптоПро CSP отдельно
Если вы работаете ключом, для которого выдан сертификат УЦ ФНС, отдельная лицензия не нужна: она вшита в сертификат и действует столько же, сколько он. Полная лицензия потребуется, когда вы генерируете запросы на сертификат самостоятельно или используете на том же рабочем месте ключи, выпущенные другими удостоверяющими центрами.
Нужна ли МЧД, если документы подписывает сам предприниматель
Нет. Машиночитаемая доверенность нужна только тогда, когда от имени ИП действует другое лицо: бухгалтер, помощник, представитель на площадке. Когда предприниматель подписывает документы своей квалифицированной подписью, доверенность не требуется.
Как понять, что старый сертификат перестанет приниматься СФР
Откройте состав сертификата и проверьте расширение Key Usage. С 1 сентября 2026 года шлюз Социального фонда России требует наличия keyAgreement, dataEncipherment и keyEncipherment. Сертификаты УЦ ФНС, выданные до 28 августа 2025 года включительно, этих атрибутов не содержат, и отчётность по ним не проходит: нужен перевыпуск и тестовая отправка после него.
Сколько ждать сертификат после подачи заявления
При личном обращении сертификат формируется не более чем за 15 минут. Если сведений о заявителе нет в информационных системах или данные требуют уточнения, срок увеличивается до 5 дней, поэтому подавать заявление в последний день действия предыдущей подписи рискованно.
