Сертификат ЭЦП после получения в удостоверяющем центре ФНС загружается не в одно место, а в четыре разных, и только одно из них физически находится на сайте налоговой. Личный сертификат ставится в хранилище «Личное» на компьютере через КриптоПро CSP, корневые сертификаты Минцифры и УЦ ФНС — в «Доверенные корневые центры сертификации» и «Промежуточные центры сертификации». На сайте ФНС файл сертификата загружается один раз: в сервисе самостоятельной регистрации налогоплательщика, откуда приходит идентификатор абонента. В личный кабинет юридического лица или ИП сертификат не загружается вовсе, там он нужен только для входа. Порядок действий определяет способ сдачи отчётности: при работе через оператора электронного документооборота идентификатор абонента выдаёт оператор, и регистрация на сайте ФНС не требуется.
Разберём каждое место по шагам: какой именно файл нужен, в какое хранилище он ставится, что проверить, если сертификат не виден в списке. Покажем, где бухгалтеру взять идентификатор абонента, чем транспортный контейнер отличается от самой декларации и почему файл подписи с расширением p7s принимается не везде. Отдельно разберём, что вместо сертификата сотрудника загружается в реестр ФНС теперь, когда работают машиночитаемые доверенности. Сценарная таблица по способам сдачи, разбор типичных ошибок с ценой каждой, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Четыре места, куда загружается сертификат после получения
Формулировка «загрузить сертификат на сайт налоговой» объединяет несколько разных операций, и путаница между ними съедает основное время бухгалтера при настройке. Установка личного сертификата в хранилище компьютера, регистрация файла сертификата в сервисе ФНС для получения идентификатора абонента и отправка подписанного транспортного контейнера — три отдельных действия с разными результатами.
| Куда загружается | Что именно попадает | Когда это нужно |
|---|---|---|
| Хранилище «Личное» на компьютере, через КриптоПро CSP, вкладка «Сервис» | Личный сертификат из ключевого контейнера на токене | Всегда, до любой работы с подписью |
| Хранилища «Доверенные корневые центры сертификации» и «Промежуточные центры сертификации» | Корневой сертификат Минцифры России guc_22.cert и корневой сертификат УЦ ФНС России CA_FNS_Russia_2022_01.cert | Всегда, иначе цепочка доверия не строится |
| Сервис самостоятельной регистрации налогоплательщика в системе сдачи отчётности на сайте ФНС | Файл сертификата ключа КЭП, в ответ приходит идентификатор абонента | Только при сдаче отчётности напрямую через сайт ФНС |
| Сервис «Представление налоговой и бухгалтерской отчётности» | Транспортный контейнер вида FNS_1KKIKK@xxxxxx.ZIP, подписанный сертификатом | При каждой отправке комплекта отчётности |
| Личный кабинет юридического лица или индивидуального предпринимателя | Ничего не загружается: сертификат выбирается при входе | При работе с личным кабинетом |
| Единое блокчейн-хранилище машиночитаемых доверенностей, распределённый реестр ФНС | XML-файл доверенности и файл откреплённой подписи, сам сертификат туда не грузится | Когда документы подписывает не руководитель, а сотрудник |
Первые две строки выполняются на рабочем месте и не требуют выхода в личный кабинет. Третья строка — единственная, где вы действительно загружаете файл сертификата на сайт ФНС, и она нужна не всем: при сдаче через оператора идентификатор абонента вы получаете у него.
Факт: для работы с КЭП, выданной УЦ ФНС России, требуется КриптоПро CSP версии 5.0 R2, сборка 12000 или выше. Дистрибутив вместе с плагином КриптоПро ЭЦП Browser Plug-in доступен в рамках эксперимента по безвозмездному предоставлению программного обеспечения пользователям УЦ ФНС России.
Что должно быть установлено до загрузки сертификата
Сертификат не встанет в хранилище, пока на компьютере нет драйвера носителя и криптопровайдера. Перед первой попыткой установки проверьте семь позиций.
- Драйверы используемого ключевого носителя: Рутокен, JaCarta, eSmart и другие.
- СКЗИ «КриптоПро CSP» версии 5.0 R2, сборка 12000 или выше.
- Плагин КриптоПро ЭЦП Browser Plug-in.
- Корневые сертификаты Минцифры России и УЦ ФНС России.
- Личный сертификат ключа электронной подписи, выданный УЦ ФНС России.
- Расширение крипто-плагина для используемого интернет-браузера.
- Иные плагины для соответствующих информационных систем.
Тип носителя определяется визуально или по документам, выданным вместе с ключом, и от него зависит, какой установочный пакет качать: у Рутокена, JaCarta и eSmart разные драйверы, а у линейки Рутокен отдельные пакеты для обычных моделей и для Рутокен ЭЦП 2.0. Токен с поддержкой ГОСТ от eSmart в системе виден так же, как Рутокен, но без своего драйвера контейнер не читается, и КриптоПро CSP покажет пустой список.
В практике Добыто половина обращений «сертификат не устанавливается» закрывается на этом шаге: токен воткнут в порт, но драйвер под его модель не поставлен, а бухгалтер ищет проблему в самом сертификате.
Мария Ж, специалист по цифровой подписи и КЭДО: «Корневые сертификаты ставятся в два разных хранилища, и порядок здесь не произвольный: сертификат Минцифры России идёт в «Доверенные корневые центры сертификации», сертификат УЦ ФНС России — в «Промежуточные центры сертификации». Если оба положить в одно хранилище, личный сертификат установится, но цепочка доверия не соберётся, и подпись будет считаться недействительной. Оба файла лежат на странице корневых сертификатов УЦ ФНС, скачивайте их до того, как подключите токен.»
Как установить личный сертификат в хранилище компьютера
Личный сертификат физически находится в ключевом контейнере на токене. Чтобы программы и сайты его видели, копию сертификата помещают в хранилище «Личное» текущего пользователя.
Как загрузить сертификат ЭЦП с токена в хранилище: пошаговая инструкция
- Шаг 1. Установите драйвер вашего носителя и КриптоПро CSP, дождитесь сообщения о завершении установки и нажмите «Готово». Подключите токен в USB-порт и не извлекайте его до конца настройки.
- Шаг 2. Скачайте корневые сертификаты Минцифры России и УЦ ФНС России, запустите каждый файл двойным нажатием и нажмите «Открыть», затем «Установить сертификат».
- Шаг 3. Выберите хранилище вручную: для сертификата Минцифры — «Доверенные корневые центры сертификации», для сертификата УЦ ФНС — «Промежуточные центры сертификации». Последовательно нажмите «ОК», «Далее», «Готово».
- Шаг 4. Запустите КриптоПро CSP, перейдите на вкладку «Сервис» и нажмите «Просмотреть сертификаты в контейнере».
- Шаг 5. Нажмите «Обзор», выберите ключевой контейнер с действующим сертификатом, подтвердите выбор кнопкой «ОК» и нажмите «Далее». Если контейнеров несколько, ориентируйтесь на срок действия и выбирайте самый свежий сертификат.
- Шаг 6. Установите плагин КриптоПро ЭЦП Browser Plug-in, при появлении запроса включите расширение в браузере и проверьте на странице разработчика, что плагин определяется. После этого рабочее место готово к работе с подписью.
Внимание: при установке корневых сертификатов система по умолчанию предлагает автоматический выбор хранилища. Хранилище нужно указать вручную: Минцифры — в доверенные корневые, УЦ ФНС — в промежуточные. Перепутанные хранилища дают ошибку проверки уже на этапе входа по сертификату.
Где на сайте ФНС загружается файл сертификата и зачем нужен идентификатор абонента
Идентификатор абонента, он же код абонента или идентификатор налогоплательщика, — это уникальный код абонента во внутренней системе доверенного удостоверяющего центра. Без него транспортный контейнер с отчётностью не собирается: поле кода абонента обязательно при формировании файла.
Получить идентификатор можно самостоятельно через сервис регистрации налогоплательщиков на сайте ФНС: вы проходите регистрацию, загружаете файл сертификата ключа КЭП и отправляете его на регистрацию. Через некоторое время в сервисе появляется информация о регистрации сертификата и сам идентификатор. Это единственная операция во всей цепочке, где слова «загрузить сертификат на сайт налоговой» означают ровно то, что написано.
Дальше сертификат участвует в двух ролях. Первая — подпись транспортного контейнера: в программе «Налогоплательщик ЮЛ» вы указываете папку для контейнера, выбираете сохранённый файл сертификата КЭП и вводите идентификатор абонента, после чего формируется архив вида FNS_1KKIKK@xxxxxx.ZIP. Вторая — авторизация в сервисе «Представление налоговой и бухгалтерской отчётности», куда этот архив загружается кнопкой «Отправка»; история документооборота видна в разделе отправленных.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Программу лучше обновлять перед каждой кампанией: программа «Налогоплательщик ЮЛ» на сайте ФНС России обновляется несколько раз в год, на начало сентября 2026 года актуальна версия 4.96, и старые версии формируют контейнеры по устаревшим форматам.
Лайфхак: сразу после получения токена скопируйте файлы сертификатов в отдельную папку на компьютере. Для регистрации в сервисе ФНС и для настройки транспортного контейнера нужен именно файл сертификата, а не установленная копия в хранилище, и искать его в момент сдачи отчётности неудобно.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Идентификатор абонента выдаёт удостоверяющий центр, и он не совпадает с ИНН и не выводится в сертификате. Если отчётность сдаётся через оператора электронного документооборота, идентификатор уже настроен в программе оператора, и регистрироваться в сервисе ФНС повторно не нужно. Прежде чем заводить регистрацию, откройте настройки своей бухгалтерской программы и посмотрите, заполнено ли там поле кода абонента.»
Проверка: подпись вашим сертификатом должна проходить валидацию
Установленный сертификат ещё не означает работающую подпись. Проверка на конкретном файле показывает три вещи сразу: читается ли контейнер, собралась ли цепочка доверия и действует ли сертификат на дату подписания.
Проверьте подпись своим сертификатом на реальном файле
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Формат файла подписи задаёт не сертификат, а принимающая система. Один и тот же контейнер CMS может называться sig, p7s, sgn, sign или bin: содержимое совпадает, отличается только расширение. Сервисы ФНС и большинство государственных информационных систем работают с откреплённой подписью, когда рядом с документом лежит отдельный файл, а не с присоединённой, где документ упакован внутрь подписи. Если контрагент прислал p7s, а система принимает только sig, переименование файла помогает: структура контейнера от расширения не меняется. В Добыто.Подпись проверка запускается из браузера и по откреплённой, и по присоединённой подписи, а результат выгружается протоколом.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Результат проверки подписи имеет смысл сохранять протоколом, а не скриншотом. В споре важно зафиксировать, кто подписал, каким сертификатом, каким издателем он выдан и действовал ли сертификат на момент подписания. Для документов, которые вы храните годами, добавляйте штамп времени: без него через несколько лет проверить подпись по истёкшему сертификату будет нечем.»
Сертификат сотрудника и МЧД: что теперь загружается в реестр ФНС
Сертификаты на сотрудника с указанием организации больше не выдаются. Схема подписания состоит из двух элементов: квалифицированный сертификат физического лица, полученный в аккредитованном удостоверяющем центре, плюс машиночитаемая доверенность. Сертификат руководителя организации или индивидуального предпринимателя выдаёт УЦ ФНС России, он один на организацию, первичная выдача проходит лично, ключ записывается на токен без права копирования.
Машиночитаемая доверенность — это XML-файл, подписанный электронной подписью руководителя. Он загружается в единое блокчейн-хранилище ФНС, откуда доступен другим системам: доверенность, загруженную через один узел, можно применять в других сервисах, подключённых к реестру. Сам сертификат в реестр не попадает, туда идёт файл доверенности и файл откреплённой подписи к нему.
Бухгалтеру на аутсорсе новая схема упрощает жизнь по количеству носителей: раньше на три обслуживаемые компании выпускались три сертификата, теперь достаточно одного сертификата физического лица и трёх машиночитаемых доверенностей. Проверить чужую доверенность можно на сервисе ФНС по трём параметрам: 36-символьный номер доверенности, ИНН доверителя и СНИЛС доверенного лица. Полномочия в карточке доверенности видны там же.
Полезно знать: сертификат и машиночитаемая доверенность между собой реквизитами не связаны. Доверенность выдаётся на несколько лет, и за этот срок сертификат физического лица можно сменить несколько раз: перевыпускать доверенность из-за смены сертификата не нужно. А вот при изменении полномочий выпускается новая доверенность: правка XML ломает подпись руководителя.
Мария Ж, юрист со стажем более 20 лет: «Передоверие доверенности проходит через нотариуса почти всегда. Без нотариуса обходятся два случая: доверенность от юридического лица юридическому лицу и цепочка с участием руководителя обособленного филиала. Если главный бухгалтер хочет передоверить полномочия рядовому бухгалтеру внутри той же организации, такая доверенность заверяется нотариально, и машиночитаемая доверенность здесь не исключение.»
Шаблоны и чек-листы для работы с сертификатом и подписью
Комплект собран под задачу настройки рабочего места: начните с инструкции по установке, чек-лист пригодится, когда подпись перестанет проходить проверку.
| Документ | Скачать |
|---|---|
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Ошибки при загрузке сертификата и цена каждой
Ошибки на этом участке стоят не переустановки программы, а сорванного срока сдачи отчётности. Разберём четыре самые частые.
Выбран не тот сертификат из контейнера. После продления на токене остаются и старый, и новый сертификаты. Программа показывает их списком, отсортированным не по дате, и при выборе просроченного система выдаёт ошибку без внятного объяснения. Отсортируйте список по сроку действия и выбирайте самый свежий, а старые контейнеры удаляйте после того, как убедились в работе нового.
Забыт PIN-код токена. Пароль от контейнера спрашивают при каждой установке и при каждом входе. Несколько неверных попыток блокируют PIN пользователя, разблокировка идёт через PIN администратора в панели управления токеном. Если утрачены оба, остаётся форматирование носителя, а это потеря ключа и перевыпуск сертификата в удостоверяющем центре с личной явкой.
Сертификат отозван, а работа продолжается. Отозванный сертификат внешне выглядит установленным, ошибка появляется только в момент проверки подписи. Список отзыва обновляется отдельно, поэтому при непонятных ошибках проверки первым делом смотрите статус сертификата, а не настройки браузера.
Отчётность подписана сотрудником без действующей МЧД. Документ уходит, но полномочия подписанта подтвердить нечем. Проверка полномочий — обязанность принимающей стороны, и часть систем такие документы просто не принимает.
Во что обходится ошибка
Цена считается не в часах настройки. Непредставленная в срок налоговая декларация даёт штраф по статье 119 Налогового кодекса РФ: 5% от неуплаченной по этой декларации суммы за каждый полный и неполный месяц просрочки, но не более 30% и не менее 1000 рублей. Если декларация не сдана в течение 20 рабочих дней после окончания срока, налоговый орган вправе приостановить операции по счетам по статье 76 НК РФ. Перевыпуск сертификата после форматирования токена — это ещё и повторная личная явка руководителя в удостоверяющий центр, а в период сдачи отчётности запись туда плотная.
Когда загружать сертификат на сайт ФНС не нужно
Регистрация сертификата в сервисе ФНС нужна только тем, кто отправляет отчётность напрямую с сайта налоговой. Через сервис «Представление налоговой и бухгалтерской отчётности» передаётся налоговая и бухгалтерская отчётность, за исключением декларации по налогу на добавленную стоимость: её сдают через оператора электронного документооборота. Если бухгалтерия работает в 1С или в программе оператора, идентификатор абонента уже прописан в настройках, и вторая регистрация только создаст путаницу с кодами.
| Ваш сценарий | Что критично | Что не нужно |
|---|---|---|
| ИП или руководитель сдаёт отчётность сам через сайт ФНС | Настроенное рабочее место, идентификатор абонента, «Налогоплательщик ЮЛ» актуальной версии | Оператор ЭДО, машиночитаемая доверенность |
| Штатный бухгалтер подписывает от лица компании | Сертификат физического лица и МЧД, загруженная в реестр ФНС | Сертификат сотрудника с реквизитами организации: такие больше не выдаются |
| Бухгалтер на аутсорсе ведёт несколько компаний | Один сертификат физического лица и отдельная МЧД от каждой компании | Отдельный сертификат на каждую организацию |
| Отчётность идёт через оператора ЭДО или 1С | Установленный личный сертификат и корневые сертификаты | Регистрация сертификата в сервисе ФНС |
| Сдаётся декларация по НДС | Оператор электронного документооборота | Сервис самостоятельного представления отчётности на сайте ФНС |
| Нужен только вход в личный кабинет | Личный сертификат в хранилище и плагин в браузере | Идентификатор абонента, транспортный контейнер |
Сверьте свою строку до того, как начнёте настройку: половина лишних шагов отпадает сразу. Если вы работодатель и читаете этот раздел с мыслью, что подписи сотрудников у вас никто не ведёт, отдельный ответственный за это не нужен — достаточно реестра сертификатов со сроками действия и напоминанием за месяц до окончания.
Отдельная история — кадровые документы. Для них сертификат УЦ ФНС не требуется: по статьям 22.1-22.3 ТК РФ работник подписывает большинство кадровых документов ПЭП или УНЭП, которые выпускаются внутри системы КЭДО. В Добыто такие подписи для сотрудников выпускаются на стороне сервиса, и токен для них не нужен.
Стоимость подключения КЭДО и электронных подписей: тарифы 2026 года
Стоимость зависит от численности сотрудников и набора видов подписи, а электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по согласованию |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | при подключении |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по регламенту УЦ |
| Интеграция с 1С:ЗУП, готовый модуль | входит в тариф «Бизнес» | 1 день |
Итоговая сумма считается по фактической численности и выбранному набору функций, при переходе на другой тариф разница пересчитывается пропорционально оставшемуся периоду. Условия по каждому пакету и состав функций собраны на странице тарифов ДОБЫТО КЭДО.
Выводы
После получения сертификата в УЦ ФНС последовательность одна: драйвер носителя, КриптоПро CSP, корневые сертификаты в два разных хранилища, личный сертификат из контейнера, плагин для браузера. На сайте налоговой файл сертификата загружается ровно в одном месте — в сервисе самостоятельной регистрации, где выдают идентификатор абонента, и нужен этот шаг только при сдаче отчётности напрямую через сайт ФНС. В личный кабинет сертификат не загружается, а вместо сертификата сотрудника в реестр ФНС уходит машиночитаемая доверенность.
Мы в Добыто настраиваем эту цепочку с той стороны, где заканчивается работа бухгалтера и начинается работа с людьми: выпуск подписей сотрудникам, контроль сроков действия сертификатов и подписание кадровых документов без токенов и очной явки.
Частые вопросы
Можно ли установить один сертификат сразу на два компьютера?
Сертификат руководителя из УЦ ФНС России записывается на токен без права копирования, поэтому скопировать контейнер на второй компьютер не получится. Работать можно с любого рабочего места, но токен придётся переносить физически и на каждом компьютере отдельно поставить драйвер носителя, КриптоПро CSP, корневые сертификаты и плагин браузера.
Сертификат установился, но при входе по подписи сайт его не видит. Что смотреть?
Последовательность проверки такая: подключён ли токен в USB-порт, включено ли расширение крипто-плагина в браузере, установлены ли оба корневых сертификата и в те ли хранилища, не истёк ли срок действия выбранного сертификата. Проверить работу плагина можно на странице разработчика кнопкой проверки, она сразу показывает, видит ли браузер криптопровайдер.
Что делать, если срок действия сертификата закончился в разгар отчётной кампании?
Подписать документ истёкшим сертификатом нельзя, документы подписываются заново новым. Сертификат руководителя выпускается в УЦ ФНС при личной явке, поэтому запас по времени закладывается заранее: отслеживайте дату окончания в свойствах сертификата или в панели управления токеном, где видна таблица сертификатов с датами истечения.
Нужна ли машиночитаемая доверенность, если декларации подписывает сам директор?
Нет. Документ, подписанный квалифицированной подписью руководителя организации или индивидуального предпринимателя, доверенности не требует. МЧД нужна, когда подписывает сотрудник своим сертификатом физического лица: тогда к документу прикладывается доверенность, зарегистрированная в реестре ФНС.
Как проверить чужую машиночитаемую доверенность перед приёмом документа?
На сервисе ФНС по трём параметрам: 36-символьный номер доверенности, ИНН доверителя и СНИЛС доверенного лица. Сервис покажет, активна ли доверенность, сведения о доверителе и доверенном лице, а также перечень полномочий. Без всех трёх параметров полные сведения не отдаются.
Контрагент прислал файл подписи с расширением p7s, а система принимает только sig. Это разные подписи?
Нет, это один и тот же контейнер CMS, расширение задаётся настройками программы подписания и выбирается из пяти вариантов: sig, p7s, sgn, sign и bin. Содержимое файла от переименования не меняется, подпись остаётся действительной. Важнее другое различие: откреплённая подпись идёт отдельным файлом рядом с документом, присоединённая содержит документ внутри себя, и системы принимают, как правило, что-то одно.
Обязательно ли ставить «Налогоплательщик ЮЛ», если отчётность сдаётся через оператора?
Нет. Программа нужна для подготовки отчётности и сборки транспортного контейнера при самостоятельной отправке через сайт ФНС. При работе через оператора электронного документооборота файлы формируются в бухгалтерской программе, а идентификатор абонента настраивает оператор.
