Минцифры и электронная подпись: что регулирует в 2026

Минцифры России отвечает в электронной подписи за три вещи: аккредитацию удостоверяющих центров, обязательный формат самой подписи и единые требования к машиночитаемым доверенностям. Ведомство аккредитует УЦ по статье 16 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», ведёт головной удостоверяющий центр, корневой сертификат которого стоит на вершине цепочки любой УКЭП, и выступает оператором приложения Госключ. Формат подписи закреплён приказом Минцифры от 14.09.2020 № 472, требования к МЧД — приказом от 05.11.2025 № 1001, который действует с 1 февраля 2026 года. Главное различие, которое определяет ответ почти на любой вопрос по теме: аккредитацию удостоверяющих центров выдаёт Минцифры, а средства электронной подписи и ключевые носители сертифицирует ФСБ.

Разберём границу полномочий: кто устанавливает правила выпуска сертификата, кто отвечает за криптографию, кто ведёт реестр доверенностей. Покажем, как за несколько минут проверить, что издатель сертификата действительно аккредитован, и как читать цепочку до головного УЦ. Отдельно разберём, что меняется в МЧД для филиалов и передоверия с 1 февраля 2026 года. Сроки действия сертификатов ФСБ на КриптоПро CSP и токены, форматы файлов подписи p7s и sig, стоимость подключения КЭДО и ответы на частые вопросы — во второй половине статьи.

Что регулирует Минцифры, а что находится вне его компетенции

Путаница в этой теме держится на одном допущении: раз ведомство отвечает за цифровое развитие, значит оно устанавливает все правила работы с подписью. На практике полномочия разделены между четырьмя органами, и от того, кто именно установил требование, зависит, куда идти с проблемой. Отзыв аккредитации УЦ — вопрос к Минцифры. Истёкший сертификат соответствия на криптопровайдер — вопрос к ФСБ. Отказ в приёме МЧД — чаще всего вопрос к оператору информационной системы или к ФНС как держателю реестра доверенностей.

Практический вывод из таблицы: спор о юридической силе подписи почти никогда не решается одним нормативным актом. Придётся одновременно проверить аккредитацию издателя (зона Минцифры), сертификат на средство подписи (зона ФСБ) и полномочия подписанта (зона МЧД и реестра ФНС).

Мария Ж, специалист по цифровой подписи и КЭДО: «Механика подписания у УНЭП и УКЭП одинаковая, разница исключительно юридическая. УНЭП может выпустить сам работодатель, а УКЭП — только удостоверяющий центр, прошедший аккредитацию Минцифры и работающий на средствах, сертифицированных ФСБ. Когда спорят о силе подписи, начинайте с поля «Кем выдан» в сертификате, а не с алгоритма.»

Аккредитация удостоверяющих центров: цифры, сроки и как проверить УЦ

Аккредитация — это допуск организации к выпуску квалифицированных сертификатов. Требования к соискателю жёсткие и измеримые. Минимальный размер собственных средств (капитала) — не менее 2 млрд рублей; льготный порог в 1 млрд рублей применяется при наличии филиалов не менее чем в трёх четвертях субъектов РФ либо при выдаче квалифицированных сертификатов со сроком действия от 12 лет. Финансовое обеспечение ответственности — от 100 млн рублей плюс 500 тыс. рублей за каждое место осуществления деятельности, но не более 200 млн рублей; если УЦ хранит ключи клиентов, пороги поднимаются до 200 млн и не более 300 млн рублей соответственно. Аккредитация выдаётся на три года, если более короткий срок не указан в заявлении.

Процедура регламентирована и по времени. Административный регламент, утверждённый приказом Минцифры от 17.02.2026 № 98, отводит на предоставление государственной услуги 25 рабочих дней со дня, следующего за датой приёма заявления; при наличии оснований для отказа срок сокращается до 7 рабочих дней. Внутри процедуры два этапа: рассмотрение документов и решение правительственной комиссии. Государственная услуга бесплатна.

Проверка занимает минуты. Актуальный перечень аккредитованных удостоверяющих центров публикует Минцифры, и это единственный источник, по которому стоит сверять издателя сертификата: коммерческие подборки обновляются с задержкой. На февраль 2026 года право выдавать квалифицированные сертификаты подтвердили 43 аккредитованных УЦ. Сверять нужно точное наименование издателя из поля сертификата, а не бренд на сайте продавца подписи: один продавец может быть партнёром сразу нескольких УЦ.

Отдельная логика у трёх государственных УЦ. Квалифицированные сертификаты руководителям юридических лиц и индивидуальным предпринимателям выдаёт УЦ ФНС, органам власти — УЦ Федерального казначейства, финансовым организациям — УЦ Банка России. Аккредитованные коммерческие УЦ с 2022 года работают с физическими лицами. Из-за этого разделения сертификат «на сотрудника организации» больше не выпускается: сотрудник получает подпись как физлицо, а полномочия подтверждает машиночитаемой доверенностью.

Мария Ж, юрист со стажем более 20 лет: «Унификация подписей на физических лиц закрыла старую схему, при которой в сертификате указывались должность и наименование организации, а к нему прикладывалась обычная бумажная доверенность. Теперь у сотрудника подпись физлица плюс МЧД, у директора — подпись из УЦ ФНС. Проверяя чужой комплект, смотрите оба элемента: сертификат подтверждает личность, но не полномочия.»

Как проверить подпись и цепочку сертификатов до головного УЦ

Иерархия сертификатов — самый быстрый способ отличить УКЭП от УНЭП, не читая описание из письма контрагента. У квалифицированной подписи на вершине цепочки всегда стоит головной удостоверяющий центр Минцифры России. Ниже идёт аккредитованный УЦ, ещё ниже — сертификат конкретного лица. У неквалифицированной подписи такой вершины нет: верхним уровнем стоит сам выпустивший центр, будь то Госуслуги или коммерческий УЦ.

Разница проявляется при настройке рабочего места. Цепочка сертификатов УКЭП является доверенной и устанавливается вместе с сертификатом. Корневые сертификаты УНЭП по умолчанию не устанавливаются, потому что операционная система не может доверять всем сертификатам подряд. Разрыв цепочки — типовая причина сообщения о том, что корневой сертификат не найден, притом что сама подпись технически исправна.

Проверьте файл подписи и сведения о сертификате онлайн

Добыто · Проверка подписи

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Что за файл пришёл с документом

Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.

Файл остаётся на вашем устройстве — мы его не получаем и не храним

Перетащите файл сюда или выберите на устройстве

.sig · .sgn · .p7s · .p7m · .pdf · .xml · .docx · .zip и другие. Ничего никуда не отправляется: файл читается кодом страницы прямо в вашем браузере.

Нет файла под рукой? Выберите расширение вручную:

.sig .sgn .p7s .pdf .xml .docx .zip

Проверить подпись онлайн в Добыто

Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.

Как проверить, что квалифицированная подпись легитимна: пошаговая инструкция

1. Шаг 1. Откройте сертификат подписанта и выпишите поля «Кому выдан», «Кем выдан» и срок действия.
2. Шаг 2. Разверните цепочку сертификации. У УКЭП верхний уровень — головной удостоверяющий центр Минцифры России; если его нет, перед вами неквалифицированная подпись.
3. Шаг 3. Сверьте наименование издателя с перечнем аккредитованных удостоверяющих центров, а не с названием компании-продавца.
4. Шаг 4. Проверьте статус сертификата на момент подписания через список отозванных сертификатов и ответ службы OCSP: сертификат мог быть отозван до истечения срока.
5. Шаг 5. Проверьте наличие штампа доверенного времени. Без него момент подписания подтверждается только косвенно, а к моменту спора сертификат может быть уже просрочен.
6. Шаг 6. Если документ подписал не руководитель, проверьте машиночитаемую доверенность: срок действия, состав полномочий и совпадение СНИЛС в доверенности с данными сертификата.

Важный нюанс из практики: сертификат действует, как правило, год, а спор о документе возникает через два-три года. Момент подписания подтверждает служба доверенного времени: она формирует штамп с точным временем и хешем документа. Такие службы есть у налоговой службы и у удостоверяющих центров. Отдельно фиксируются ответы OCSP, подтверждающие, что на момент подписания сертификат не был отозван. Совокупность этих элементов образует усовершенствованную подпись, которая переживает окончание срока действия сертификата.

Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «В известных трудовых спорах суды проверяли не только факт подписания, но и то, что подписанный работником документ без изменений дошёл до удостоверяющего центра, и что сертификат действовал в этот момент. Штамп визуализации подписи на PDF юридической силы не несёт, это картинка для человека. В суд выгружайте исходный документ и файл подписи, а не распечатку со штампом.»

Формат подписи по приказу № 472: почему файл называется p7s или sig

Приказ Минцифры от 14.09.2020 № 472 утвердил формат электронной подписи, обязательный для реализации всеми средствами электронной подписи. Документ вступил в силу 9 ноября 2020 года и построен на международном стандарте CMS с заменой зарубежных алгоритмов на ГОСТ. Отсюда и расширения файлов: p7s — классическое обозначение подписи в формате PKCS#7 и CMS, sig и sgn — те же данные под другим именем файла. Расширение не меняет содержимое подписи, оно подсказывает принимающей системе, что внутри.

Практическая развилка не в расширении, а в типе подписи. При присоединённой подписи документ и подпись лежат в одном файле: потерять половину комплекта невозможно, но и открыть исходный документ без специальной программы не получится. При откреплённой подписи рядом с документом появляется отдельный файл: исходный документ открывается обычным способом, но для проверки нужно загружать оба файла. Если второй файл потерян, проверять нечем. В практике Добыто именно на этом чаще всего спотыкаются: документ переслали по почте, а парный файл подписи остался в исходной папке отправителя.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Для МЧД приказ № 857 допускает подписание в формате XMLDSIG либо в формате по приказу № 472. Это тот случай, когда проверяющая сторона вправе не принять файл из-за формата, хотя криптографически подпись верна. Перед отправкой пакета в конкретную информационную систему уточните у её оператора требуемый формат и тип подписи.

МЧД: что изменил приказ Минцифры № 1001 с 1 февраля 2026 года

Машиночитаемая доверенность — это XML-файл, а не PDF. Она может быть выведена в человекочитаемый вид, но исходно предназначена для алгоритмической проверки: система сама считывает, кто доверитель, кто представитель и какие у него полномочия. Поэтому полномочия описываются кодами из классификатора, а не свободным текстом. Классификатор размещён в Единой системе нормативной и справочной информации, а участник электронного взаимодействия вправе направить в Минцифры перечень собственных полномочий: на рассмотрение отводится 10 дней, при положительном решении коды присваиваются и включаются в классификатор в течение трёх рабочих дней.

Приказ Минцифры от 05.11.2025 № 1001 изменил состав реквизитов. Изменения действуют с 1 февраля 2026 года и заметнее всего для компаний со сложной структурой.

Строка про филиалы стоит отдельного разбора, потому что она бьёт по крупным компаниям. Обособленное подразделение не является юридическим лицом, поэтому доверенность выдаётся от имени организации, но теперь в неё вносятся данные руководителя подразделения. При этом сохраняется техническая сложность: информационные системы не отличают подписанта-руководителя филиала от обычного физического лица, поэтому МЧД в порядке передоверия руководителю филиала на практике оформляется через нотариуса.

По цепочке передоверия действует та же логика, что и с бумажными доверенностями. Передоверие от юридического лица юридическому лицу, а затем физическому лицу оформляется без нотариуса. Дальнейшее передоверие требует нотариального удостоверения. При отзыве вышестоящей доверенности вся цепочка нижестоящих должна прекращать действие. Отдельная особенность реестра: доверенности хранятся в распределённом реестре ФНС, а создать МЧД можно бесплатно в сервисе налоговой службы «Создание и проверка доверенности в электронной форме» — там формируется XML-файл, который скачивается и прикладывается к подписываемым документам.

Кейс из практики: производственная компания с 11 обособленными подразделениями подписывала первичные документы подписями руководителей филиалов по бумажным доверенностям. При переходе на МЧД выяснилось, что часть полномочий сформулирована текстом и не сопоставляется с классификатором. В практике Добыто мы раскладываем такие полномочия по кодам классификатора и оставляем текстовые формулировки только там, где кодов нет, а спорные сценарии переводим на подписание первым лицом. Комплект доверенностей сократился с 34 до 12, возвраты документов контрагентами прекратились в течение месяца.

Образцы документов для работы с электронной подписью и МЧД

Начните с чек-листа диагностики: он закрывает большую часть случаев, когда подпись формально верна, а принимающая сторона её не видит.

Где полномочия Минцифры заканчиваются: криптография, носители и сроки сертификатов

Средства электронной подписи и ключевые носители сертифицирует ФСБ России, и отсюда возникает проблема, о которой в статьях про регулирование почти не пишут: сертификат соответствия конечен. Когда он истекает, средство не перестаёт работать мгновенно, но применять его для квалифицированной подписи в регулируемых сценариях уже нельзя, а обновление до новой версии превращается в срочную задачу с покупкой лицензий.

Отсюда правило для юриста, который согласовывает закупку или регламент по работе с подписью: срок действия сертификата ФСБ на СКЗИ проверяется наравне с датой окончания лицензии, а не вместо неё. Это разные сроки и разные последствия.

Второй технический вопрос, влияющий на доказательства, — тип ключа. Извлекаемые ключи на короткое время попадают в оперативную память компьютера, и токен работает как защищённое пин-кодом хранилище. Неизвлекаемые ключи генерируются криптоядром внутри токена и не покидают его память, скопировать их нельзя. Для подписи, полученной в УЦ ФНС, извлекаемый ключ выдаётся только в неэкспортируемом контейнере: регламент запрещает копирование. Носители ESMART Token ГОСТ, как и линейка Рутокен, поддерживаются криптопровайдером КриптоПро CSP, а уровень сертификации носителя зависит от того, используется ли его встроенное криптоядро.

Мария Ж, соучредитель сервиса КЭДО Добыто: «Спор о подписи чаще упирается в администрирование, чем в право. У компании нет реестра выданных сертификатов, никто не знает, чей ключ на каком носителе и когда истекает. Заведите журнал учёта сертификатов сотрудников с датой выпуска, издателем, типом носителя и датой окончания: он закрывает и отзыв подписи при увольнении, и своевременный перевыпуск.»

Госключ и кадровые документы: что регулируется, а что остаётся работодателю

Оператором приложения Госключ выступает Минцифры, а сертификат в нём выпускается бесплатно. Доступны два вида подписи: УНЭП, выданная с использованием инфраструктуры электронного правительства, и УКЭП. Для УНЭП достаточно подтверждённой учётной записи на Госуслугах, для УКЭП нужны биометрический загранпаспорт нового образца и телефон с NFC. К середине 2026 года технологией пользуются около 40 млн человек, а количество подписанных документов приблизилось к 55 млн.

Юридически важна приписка «выданная с использованием инфраструктуры электронного правительства». Такая УНЭП не требует отдельного соглашения сторон о признании подписи: доверие следует из самой процедуры выдачи. Обычная УНЭП, выпущенная работодателем, работает только при наличии соглашения об использовании электронной подписи, и именно это соглашение проверяют суды в трудовых спорах.

При этом Минцифры не решает за работодателя, каким видом подписи подписывать конкретный кадровый документ. Это зона 377-ФЗ и статей 22.1-22.3 ТК РФ: часть документов допускает ПЭП, часть требует УНЭП или УКЭП со стороны работника, а согласие на переход на КЭДО, ЛНА о переходе и порядок ознакомления работодатель оформляет сам. На портале «Работа в России» работник подписывает документы ПЭП через подтверждённую учётную запись, и после подписания на документ дополнительно накладывается усиленная подпись Федеральной службы по труду и занятости с указанием сертификата и срока его действия.

Если вы работодатель и читаете этот раздел с мыслью, что выпуск подписей на сотрудников придётся организовывать вручную, собственный удостоверяющий центр для этого не нужен: в сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках подключения, а маршрут согласования настраивается под конкретный вид документа.

Когда квалифицированная подпись избыточна

УКЭП не универсальный ответ. Она не нужна там, где закон допускает более простой вид подписи, а её выпуск и сопровождение стоят денег и времени. Для ознакомления работника с локальными нормативными актами и для большинства заявлений в кадровом обороте достаточно ПЭП или УНЭП. Во внутреннем обмене между подразделениями одной компании усиленная подпись оправдана там, где документ может стать доказательством в споре. Для разового соглашения между двумя лицами хватает подписи, которую обе стороны признают соглашением, без выстраивания инфраструктуры.

Обратная ситуация: если документ уходит в государственную информационную систему или подписывается не руководителем, экономить нельзя. Здесь нужны и УКЭП, и МЧД, и проверка формата, который принимает конкретная система.

Цена ошибки: что стоит за неправильно выбранной подписью

Первая по частоте ошибка — подпись сотрудника без действующей МЧД. Документ формально подписан, но полномочия не подтверждены, и принимающая сторона вправе его не принять. Разбор занимает недели, а при отчётности с фиксированным сроком приводит к просрочке.

Вторая ошибка — отсутствие штампа доверенного времени. Через год сертификат истечёт, и подтвердить момент подписания будет нечем, кроме косвенных данных: логов входа и действий пользователя в системе, журнала операций с документом. В спокойной ситуации этого достаточно, в судебном споре с работником или контрагентом — не всегда.

Третья ошибка — подпись остаётся действующей после увольнения. Удаление сертификата из хранилища на компьютере подпись не отзывает: заявление на отзыв подаётся в тот удостоверяющий центр или в УЦ ФНС, где подпись выпускалась. Если в МЧД не указана должность представителя, доверенность формально продолжает действовать и после увольнения, потому что закон это допускает.

Важный нюанс из практики: у одного человека одновременно могут действовать несколько электронных подписей, например подпись, полученная в УЦ ФНС, и подпись физического лица для работы по МЧД. Это не запрещено и конфликта не создаёт, но подписывать документ нужно тем сертификатом, данные которого указаны в машиночитаемой доверенности. Расхождение по СНИЛС между МЧД и сертификатом делает проверку полномочий невозможной.

Стоимость подключения КЭДО и электронных подписей для сотрудников

Итоговая сумма зависит от численности сотрудников, набора видов подписи и требований к интеграции с учётной системой.

Стоимость складывается из численности и набора функций, а не из количества подписанных документов. Условия по каждому пакету и полный состав функций опубликованы на странице тарифов ДОБЫТО КЭДО; при переходе между тарифами разница пересчитывается пропорционально оставшемуся периоду.

Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных, поэтому набор видов подписи под конкретные кадровые документы настраивается в рамках выбранного тарифа.

Выводы

Роль Минцифры в электронной подписи сводится к трём контурам: допуск удостоверяющих центров на рынок через аккредитацию, единый обязательный формат подписи и единые требования к машиночитаемым доверенностям. Криптография, средства подписи и носители остаются за ФСБ, выдача сертификатов руководителям и реестр доверенностей — за ФНС, а выбор вида подписи под кадровый документ определяют работодатель и нормы Трудового кодекса. Проверка любого спорного документа строится по той же схеме: аккредитация издателя, состояние сертификата на момент подписания, полномочия подписанта.

Мы в Добыто работаем именно на этой границе: настраиваем маршруты подписания под вид документа, выпускаем ПЭП и УНЭП сотрудникам и ведём учёт сертификатов, чтобы к моменту спора у компании были и документ, и подтверждение того, кто и когда его подписал.

Частые вопросы

Что происходит с уже выданными сертификатами, если удостоверяющий центр лишился аккредитации?

Удостоверяющий центр, не прошедший аккредитацию, прекращает деятельность, а выданные им ключи перестают действовать. Подписывать таким сертификатом нельзя, даже если формально до конца срока действия остаётся несколько месяцев. Статус издателя проверяется по перечню аккредитованных УЦ, который ведёт Минцифры, а не по сайту продавца подписи.

Нужна ли МЧД, если все документы подписывает генеральный директор?

Нет. Руководитель юридического лица подписывает документы квалифицированной подписью, полученной в УЦ ФНС, и доверенность к ней не прикладывается. МЧД нужна, когда документ подписывает сотрудник подписью физического лица. Если рабочие места под выпуск МЧД ещё не настроены, документы допустимо подписывать первым лицом, ограничений на это нет.

Останутся ли действительными документы, подписанные средством, у которого истёк сертификат ФСБ?

Ранее сформированные подписи задним числом не аннулируются, вопрос возникает к новым операциям после окончания срока действия сертификата на средство. Поэтому дату окончания отслеживают заранее: для КриптоПро CSP 4.0 это 15 января 2026 года, для линейки 5.0 — 1 мая 2027 года. Переход на новую версию требует лицензии, при этом лицензия на обновление дешевле новой.

Можно ли одному человеку иметь несколько действующих электронных подписей одновременно?

Можно, это не запрещено. Типовой случай: подпись, полученная в УЦ ФНС, и подпись физического лица для работы по машиночитаемой доверенности. Подписывать документ нужно тем сертификатом, чьи данные указаны в МЧД, иначе полномочия подтвердить не получится.

Как отозвать подпись сотрудника при увольнении?

Заявление на отзыв подаётся в тот удостоверяющий центр, где подпись выпускалась, либо в УЦ ФНС. Удаление сертификата из хранилища на компьютере отзывом не является: сертификат остаётся действующим. Отдельно проверьте машиночитаемую доверенность: если в ней не указана должность представителя, она продолжает действовать и после увольнения.

Обязателен ли штамп доверенного времени и что делать, если его нет?

Обязательным требованием для всех сценариев он не является, и часть сервисов подписания его пока не проставляет. Без штампа момент подписания подтверждается косвенно: логами входа и действий пользователя, журналом операций с документом. Для документов, которые могут стать предметом спора, надёжнее усовершенствованный формат подписи со штампом времени и ответами OCSP.

Почему МЧД для филиала оформляют через нотариуса, если для бумажных доверенностей это не требуется?

Причина техническая, а не правовая: информационные системы не отличают подписанта-руководителя филиала от обычного физического лица и не могут автоматически подтвердить его статус. Поэтому МЧД в порядке передоверия на руководителя обособленного подразделения на практике удостоверяется нотариально. С 1 февраля 2026 года в такой доверенности дополнительно указываются ФИО и СНИЛС руководителя подразделения.