Обновить ЭЦП ООО через личный кабинет на сайте налоговой можно, но только в режиме перевыпуска действующего сертификата. Сервис «Перевыпустить сертификат электронной подписи» в личном кабинете юридического лица работает, пока текущий сертификат ещё не истёк, выдан удостоверяющим центром ФНС или его доверенным лицом, а сведения о руководителе не менялись. Заявление подписывается действующей подписью, новый сертификат записывается на тот же токен и выдаётся на 15 месяцев. Если сертификат уже просрочен, сменился директор или изменились паспортные данные, дистанционный перевыпуск закрыт: остаётся личная явка в инспекцию либо получение подписи дистанционно по биометрии через Единую биометрическую систему.
Разберём условия каждого способа, что проверить в КриптоПро CSP и на самом токене до начала процедуры и почему перевыпуск чаще срывается на носителе, а не на заявлении. Покажем, как посмотреть срок действия сертификата и что делать, когда пароль от контейнера забыт. Отдельно — подписи сотрудников: бухгалтер подписывает отчётность подписью физического лица и машиночитаемой доверенностью, и этот комплект обновляется по другому сценарию. Сценарная таблица по нестандартным ситуациям, форматы файлов p7s и sig, стоимость и ответы на частые вопросы — во второй половине статьи.
Когда личный кабинет ФНС действительно перевыпустит подпись ООО
Перевыпуск в личном кабинете доступен при одновременном выполнении пяти условий: сертификат ещё действует, он выдан УЦ ФНС или доверенным лицом центра, данные владельца не изменились, сохранён исходный токен, на который сертификат записывался, и рабочее место настроено под текущую подпись. Нарушено любое из них — сервис или не пустит в кабинет, или откажет на этапе проверки заявления.
Логика здесь простая: вход в личный кабинет юридического лица выполняется по действующей квалифицированной подписи, а заявление на новый сертификат подписывается ею же. Просроченный сертификат не даёт ни того, ни другого. Поэтому «продлить» подпись задним числом невозможно: после истечения срока это уже не перевыпуск, а первичное получение со всеми его требованиями. Сведения об удостоверяющем центре и порядке выдачи опубликованы на странице удостоверяющего центра ФНС России.
Способов обновить подпись организации всего четыре, и выбирают их не по удобству, а по исходной ситуации.
| Способ | Когда подходит | Что нужно | Срок |
|---|---|---|---|
| Перевыпуск в личном кабинете юридического лица | Сертификат УЦ ФНС ещё действует, реквизиты руководителя не менялись | Вход по действующей КЭП, исходный токен, КриптоПро CSP и браузерный плагин | Новый сертификат на 15 месяцев |
| Дистанционно по биометрии через ЕБС | Биометрия зарегистрирована, учётная запись на Госуслугах подтверждена | Компьютер с камерой и микрофоном, установленное ПО, сертифицированный токен | До 5 минут при зарегистрированной биометрии |
| Явка в инспекцию или к доверенному лицу УЦ ФНС | Сертификат истёк, сменился руководитель, изменились паспортные данные, утерян носитель | Паспорт, СНИЛС, ИНН, ОГРН, носитель с сертификатом ФСБ или ФСТЭК | Около 15 минут, до 5 дней при отсутствии сведений в системе |
| Аккредитованный коммерческий УЦ | Подпись нужна не директору, а бухгалтеру или другому сотруднику | Комплект по регламенту центра, идентификация в том числе через Госуслуги | По регламенту УЦ, дополнительно оформляется МЧД |
Из таблицы следует практический вывод для планирования: единственный способ, который целиком укладывается в рабочее место бухгалтера, — первая строка, и он же самый хрупкий по предварительным условиям.
Как посмотреть срок действия сертификата и не пропустить дату
Срок действия виден в трёх местах: в панели управления токеном, в КриптоПро CSP через просмотр сертификатов в контейнере и в свойствах самого сертификата на вкладке состава, где указаны серийный номер, издатель и период действия. Быстрее всего — панель управления носителем: она показывает владельца и дату истечения по каждому сертификату на токене.
Отдельная проблема возникает, когда в контейнере накопилось несколько сертификатов за разные годы. Программа показывает их подряд, и по названию организации они неразличимы: отличаются только даты и отпечатки.
Лайфхак: когда в списке несколько сертификатов на одну организацию, отсортируйте их по дате и берите самый свежий. Выбор старого сертификата даёт ошибку входа, причину которой по тексту сообщения понять невозможно.
В практике Добыто реестр сертификатов ведётся отдельной таблицей с датой окончания по каждому владельцу и привязкой к номеру носителя. Без такого реестра о сроке вспоминают в день, когда перестаёт отправляться отчётность, а на этот момент дистанционный перевыпуск уже недоступен.
Мария Ж, специалист по цифровой подписи и КЭДО: «Сертификат действует год или чуть больше, и о дате окончания вспоминают в последний момент. Заведите одну строку на каждый выданный сертификат: владелец, номер носителя, дата окончания. Проверять достаточно раз в месяц, зато перевыпуск попадает в окно, когда старая подпись ещё жива и заявление можно подписать ею же».
Проверьте, действует ли сертификат на уже подписанном документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Что подготовить до перевыпуска: токен, КриптоПро CSP и плагин
Перевыпуск срывается не на заявлении, а на рабочем месте. До входа в личный кабинет проверьте пять пунктов.
- Носитель. Сертификат записывается на носитель ключевой информации, сертифицированный ФСБ или ФСТЭК. УЦ ФНС поддерживает носители формата USB Тип-A: Рутокен S, Рутокен Lite, Рутокен ЭЦП 2.0, JaCarta LT, JaCarta PKI, JaCarta-2 ГОСТ, ESMART Token, ESMART Token ГОСТ и другие, отвечающие требованиям.
- Поддержка новых ГОСТов. С 1 апреля 2026 года ФНС работает только с ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Активные носители со встроенным средством криптографической защиты старого поколения, включая Рутокен ЭЦП 2.0, заменяются на совместимые модели. Пассивные носители без встроенного СКЗИ — Рутокен Lite, JaCarta LT, ESMART Token — менять не нужно, им достаточно обновления программного обеспечения.
- Версия криптопровайдера. Для корректной работы с порталами ФНС нужна КриптоПро CSP версии 5.0 R2 (12000) или выше. Техническая поддержка линейки 4.0 прекращена 15 января 2026 года.
- Браузерный плагин. Вход по сертификату и подписание заявления выполняются через КриптоПро ЭЦП Browser plug-in, включённый в браузере.
- Пароль от контейнера и PIN-код носителя. Их спросят дважды: при входе и при записи нового сертификата.
Важный нюанс из практики: установка криптографического комплекта поверх остатков прежних драйверов регулярно заканчивается ошибкой инсталляции крипто-драйвера, после которой вход по сертификату не проходит и диагностировать причину по сообщению нельзя. На чистой системе тот же комплект встаёт без вопросов. Если перевыпуск нужен срочно, а машина «слоёная», быстрее развернуть рабочее место на другом компьютере, чем разбираться с конфликтом установок.
Как перевыпустить сертификат ООО в личном кабинете ФНС: пошаговая инструкция
- Шаг 1. Подключите тот же токен, на котором записан действующий сертификат, и войдите в личный кабинет юридического лица на сайте налоговой службы по этой подписи.
- Шаг 2. Откройте сервис «Перевыпустить сертификат электронной подписи» и сверьте предзаполненные сведения об организации и руководителе с данными ЕГРЮЛ.
- Шаг 3. Подпишите заявление действующим сертификатом. Система проверит заявление и сведения по своим базам.
- Шаг 4. Подпишите и направьте запрос на изготовление нового сертификата.
- Шаг 5. Запишите выпущенный сертификат на исходный токен: при дистанционном перевыпуске запись возможна только на него.
- Шаг 6. Проверьте результат — откройте сертификат и сверьте срок действия и отпечаток, затем подпишите тестовый файл и убедитесь, что подпись проходит проверку.
Порядок и состав сведений для первичного обращения описаны в разделе порядка получения сертификата КЭП: паспорт, СНИЛС, ИНН и регистрационный номер организации, при этом часть сведений достаточно сообщить оператору.
Готовые формы для работы с сертификатами
Комплект закрывает три ситуации: выпуск нового сертификата, его аннулирование и учёт того, что уже выдано; начинать удобнее с реестра сертификатов.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Ситуации, в которых личный кабинет не поможет
Дистанционный перевыпуск завязан на неизменность сведений и сохранность носителя. Смена любого из этих параметров переводит задачу в разряд первичного получения с личной идентификацией.
| Ситуация | Личный кабинет | Что делать | Что критично |
|---|---|---|---|
| Сертификат действует, реквизиты те же | Подходит | Перевыпуск по инструкции выше | Сохранить исходный токен |
| Срок истёк вчера | Не подходит | Явка в инспекцию или дистанционное получение по биометрии | Заранее поставить напоминание в реестре |
| Сменился генеральный директор | Не подходит | Новый руководитель получает свою КЭП; сертификат прежнего аннулируется | Сведения в ЕГРЮЛ должны быть уже обновлены |
| Директор сменил фамилию или паспорт | Не подходит | Личная идентификация в месте выдачи или у доверенного лица | Актуальность персональных данных в базах |
| Токен утерян или вышел из строя | Не подходит | Новый носитель, аннулирование прежнего сертификата, получение заново | Заявление на аннулирование подаётся сразу |
| Подпись нужна бухгалтеру, а не директору | Не подходит | Сертификат на физическое лицо в аккредитованном УЦ плюс МЧД | Полномочия по классификатору |
| Документы подписывает руководитель филиала | Не подходит | Подпись физического лица и МЧД от руководителя головной организации | Передоверие оформляется только у нотариуса |
Отдельно стоит забытый пароль. Пароль от ключевого контейнера не восстанавливается: закрытый ключ зашифрован им, и обходного пути нет. Заблокированный PIN-код носителя разблокируется PIN-кодом администратора в панели управления токеном, а если недоступен и он, носитель форматируется вместе с ключом. В обоих случаях дальше идёт не перевыпуск, а новое получение сертификата.
Во что обходится пропущенный срок
Цена ошибки считается не стоимостью новой подписи. Просроченный сертификат руководителя закрывает вход в личный кабинет юридического лица, отправку отчётности через операторов, подписание машиночитаемых доверенностей на сотрудников и работу на площадках, где организация участвует как поставщик. Восстановление идёт через личную явку, а при отсутствии сведений в системе выдача растягивается до 5 дней. К этому добавляется переподписание документов, которые не успели уйти контрагентам, и повторная рассылка сертификата тем, кто хранит его для проверки входящих.
Подписи сотрудников и МЧД: что обновляется отдельно от подписи директора
Сертификаты на сотрудников с указанием организации больше не выпускаются. Работает связка из двух элементов: квалифицированный сертификат на физическое лицо, полученный в аккредитованном удостоверяющем центре, и машиночитаемая доверенность, подписанная УКЭП руководителя. Директор и индивидуальный предприниматель получают подпись в УЦ ФНС, все остальные — в коммерческих центрах.
Данные МЧД задаются составом полей: категория доверителя, сведения о доверителе и представителе, перечень полномочий и срок. Полномочия берутся из классификатора, размещённого в Единой системе нормативной и справочной информации: каждое имеет код, дату и уникальный идентификационный номер, и именно код включается в доверенность. Алгоритм на приёмной стороне читает не текст, а код, и по нему решает, вправе ли подписант подписывать конкретный документ. Сервис ФНС при этом создаёт доверенности для налоговых действий — объём узкий, но именно туда уходит основная масса электронных документов.
Полезно знать: компания может направить перечень собственных полномочий в Минцифры. На рассмотрение отводится 10 дней, при положительном решении — ещё 3 рабочих дня на присвоение кодов и включение в классификатор.
Филиал юридическим лицом не является, отдельного сертификата на него не выдаётся. Руководитель филиала работает подписью физического лица и МЧД от руководителя головной организации. Если полномочия нужно передать дальше по цепочке, вступает передоверие.
Внимание: передоверие машиночитаемой доверенности оформляется только у нотариуса: нужны паспорт и паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ. Нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему.
Мария Ж, юрист со стажем более 20 лет: «Пока подписи на сотрудников не выпущены и рабочее место под МЧД не собрано, документы установленного формата можно сдавать за подписью одного руководителя — ограничений на это нет. Это рабочая пауза, а не нарушение: сначала выпускаете сертификаты на физических лиц, потом оформляете доверенности, и только затем переводите подписание на сотрудников».
Если вы отвечаете не только за отчётность, но и за кадровый документооборот целиком, отдельный человек под учёт подписей не нужен: в Добыто сроки сертификатов, статусы подписания и маршруты согласования видны в одном списке. Мы закладываем пилотную группу перед раскаткой на всю компанию — на ней вылезают ошибки прав и маршрутов, которые на всей численности стоят уже недели.
Виды подписи и форматы файлов: почему подпись «не читается»
Три вида подписи закреплены в 63-ФЗ, и они не взаимозаменяемы. Разница не только юридическая: у каждого свой порядок обновления.
| Вид подписи | Кто выпускает | Как обновляется |
|---|---|---|
| ПЭП | Учётные данные информационной системы работодателя; на портале «Работа в России» — учётная запись Госуслуг | Отдельного сертификата нет, обновляется вместе с учётной записью |
| УНЭП по соглашению сторон | Работодатель или удостоверяющий центр | Перевыпуск там же, где выдана; требуется соглашение об использовании |
| УНЭП с использованием инфраструктуры электронного правительства | Приложение Госключ при подтверждённой учётной записи на Госуслугах | Выпускается заново в приложении; отдельное соглашение о признании не требуется |
| УКЭП | Удостоверяющие центры, аккредитованные ФСБ и Минцифры; для руководителя ООО и ИП — УЦ ФНС | Перевыпуск в личном кабинете или лично, срок нового сертификата — 15 месяцев |
Из этой таблицы следует ответ на частый вопрос бухгалтера: подпись из Госключа не «продлевается», она выпускается заново, и это уже иная подпись со своим сроком действия.
Факт: закрытая часть ключа Госключа хранится на самом телефоне, доступа к ней нет ни у оператора, ни у государственных служб. При удалении приложения или утере пароля от него подпись не восстанавливается: выпускается новая, с новым сроком действия.
После перевыпуска меняется и файл подписи. Расширение задаётся настройками программы подписания: в инструментах КриптоПро выбираются p7s, sig или sgn, формат по умолчанию — CAdES-BES. Присоединённая подпись хранит документ внутри одного файла, и открыть исходник без специальной программы нельзя. Отсоединённая даёт два файла: сам документ и отдельный файл подписи, и на проверку загружаются оба. В Добыто.Подпись проверка откреплённой подписи запускается из браузера: нужны документ и файл подписи, результат показывает подписанта, издателя сертификата и статус.
Важный нюанс из практики: для УКЭП цепочка доверия устанавливается вместе с сертификатом, а для неквалифицированной подписи корневые сертификаты в систему не попадают. При разрыве цепочки криптопровайдер сообщает об отсутствии корневого сертификата, и подписать документ не получается, пока цепочка не установлена вручную. Прежде чем ставить такой сертификат как доверенный, прочитайте, чей он: система после этого будет доверять ему постоянно.
Мария Ж, судебный эксперт по трудовому праву: «Сертификат живёт год-полтора, а спор по документу приходит позже. Если на момент разбирательства подтвердить момент подписания нечем, доказывать придётся косвенно. Штамп времени доверенной службы и усовершенствованный формат подписи закрывают этот вопрос: они фиксируют время и то, что сертификат на тот момент не был отозван. Такие службы есть у налоговой и у удостоверяющих центров — уточните у своего, включена ли метка времени в тариф».
Учёт подписей в компании: журнал сертификатов и токенов
Журнал ЭЦП решает три задачи: показывает, у кого какая подпись, когда она заканчивается и что делать при увольнении владельца. Минимальный состав — владелец, вид подписи, удостоверяющий центр, серийный номер сертификата, дата окончания, номер носителя, реквизиты МЧД и отметка о возврате токена. Реестр выданных носителей ведётся отдельной строкой: физический токен и сертификат живут разными жизнями.
При увольнении удаление сертификата из хранилища на компьютере ничего не отзывает. Сертификат остаётся действующим в реестре удостоверяющего центра, а вместе с ним — и доверенность, если в ней не указана должность.
Мария Ж, HR-эксперт с 13-летним стажем: «Удаление подписи из хранилища на рабочем компьютере не равно отзыву. Чтобы сертификат перестал действовать, владелец подаёт заявление в тот центр, который его выдал: в удостоверяющий центр или в ФНС. Отзыв в интересах самого владельца, поэтому при увольнении сразу закрывайте два пункта — заявление на аннулирование и отзыв машиночитаемой доверенности».
Кейс из практики: розничная сеть уволила разнорабочего по заявлению, подписанному электронной подписью; работник утверждал, что подписывал заявление на оплату больничного. Суд проверил документы, вводящие электронный документооборот в компании, и подтверждение авторства: что подписан был именно этот документ и что он не подменялся при передаче на сторону удостоверяющего центра. Итог — увольнение признано незаконным, работник восстановлен в должности, в его пользу взысканы средний заработок и компенсация морального вреда. Практический вывод для журнала подписей: фиксировать нужно не только выдачу сертификата, но и то, какой документ и когда ушёл на подписание.
Стоимость подписей для сотрудников и перехода на КЭДО
Стоимость зависит от численности и набора функций: подписи для сотрудников входят в тариф, отдельно оплачиваются только УКЭП через партнёрские удостоверяющие центры.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | рассчитывается индивидуально |
| УКЭП через партнёрские удостоверяющие центры | по запросу | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП, готовый модуль | входит в тариф «Бизнес» | установка и настройка за 1 день |
| Электронный архив документов | входит в тариф «Бизнес» | рассчитывается индивидуально |
Итоговая сумма складывается из численности и тарифа: на «Старте» считается по фактическому числу сотрудников до 25 человек, на «Бизнесе» действует минимальный порог оплаты. Актуальные условия по каждому тарифу, состав функций и порядок перехода между планами приведены на странице тарифов ДОБЫТО КЭДО.
Смена тарифа возможна в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду. Расходы на носители и лицензию криптопровайдера считаются отдельно и в тариф не входят.
Выводы
Дистанционное обновление подписи организации сводится к одному окну возможностей: пока действующий сертификат УЦ ФНС жив, а сведения о руководителе не менялись, всё делается из личного кабинета юридического лица и записывается на исходный токен. За пределами этого окна начинается первичное получение — с явкой или с биометрией. Подписи сотрудников обновляются по своей схеме: сертификат физического лица плюс машиночитаемая доверенность с кодами полномочий из классификатора. Реестр сертификатов и носителей с датами окончания снимает основную часть авралов.
Мы в Добыто сталкиваемся с этим на каждом внедрении: подписи, доверенности и маршруты согласования живут в одном контуре, поэтому срок сертификата виден раньше, чем он становится проблемой, а подписание кадровых документов не останавливается из-за просроченного ключа.
Частые вопросы
За сколько дней до окончания срока можно запустить перевыпуск
Ограничение только одно: действующий сертификат должен позволять войти в личный кабинет и подписать заявление. Запускать перевыпуск в последний день рискованно — если на этапе проверки заявления выяснится расхождение сведений или откажет носитель, времени на исправление не останется. Разумный запас — несколько недель, чтобы при отказе успеть записаться на личную явку.
Можно ли записать новый сертификат на другой токен
При дистанционном перевыпуске в личном кабинете запись выполняется только на исходный носитель, на котором лежит текущий сертификат. Если нужен новый токен — например, старый не поддерживает ГОСТ 34.12-2018, — сертификат получают заново с личной идентификацией или дистанционно по биометрии.
Нужна ли платная лицензия КриптоПро CSP для перевыпуска
Работа с порталами ФНС требует КриптоПро CSP версии 5.0 R2 (12000) или выше. Часть носителей со встроенным средством криптографической защиты работает по собственной схеме лицензирования, поэтому конкретные условия уточняются у поставщика носителя. Линейка 4.0 без технической поддержки с 15 января 2026 года для этой задачи не подходит.
Что делать со старыми документами после смены сертификата
Переподписывать их не нужно. Подпись проверяется на момент подписания, а не на текущую дату. Чтобы этот момент можно было подтвердить позже, применяются штамп времени доверенной службы и усовершенствованный формат подписи: они фиксируют время и то, что сертификат тогда не был отозван. Если метки времени не было, останутся косвенные подтверждения — логи входов и действий в системе подписания.
Нужно ли уведомлять контрагентов о новом сертификате
Обязанности рассылать сертификат нет: открытая часть входит в файл подписи, и получатель извлекает её оттуда при проверке. Уведомление имеет смысл там, где контрагент или площадка держат перечень допущенных сертификатов и сверяют серийный номер. В таких случаях отправляется письмо с новыми реквизитами сертификата: владелец, издатель, серийный номер, срок действия.
Продолжает ли действовать МЧД после перевыпуска подписи директора
Доверенность действует до истечения указанного в ней срока и не отменяется автоматически при смене сертификата доверителя. Проблемы начинаются, если прежний сертификат руководителя аннулирован: приёмная сторона может отклонить такую доверенность. Проверьте её сервисом проверки машиночитаемой доверенности и сертификата представителя на Госуслугах: загружаются сертификат представителя, XML-файл доверенности и файл отсоединённой подписи.
Кто получает подпись, если директор в длительном отъезде
Сертификат УЦ ФНС выдаётся лично руководителю, передать получение по обычной доверенности нельзя. Рабочие варианты два: дистанционное получение по биометрии через ЕБС при зарегистрированной биометрии и подтверждённой учётной записи на Госуслугах либо перевод подписания на сотрудника с его собственным сертификатом и машиночитаемой доверенностью, оформленной заранее, пока подпись руководителя ещё действует.
