Обновление электронной подписи и продление электронной подписи — два разных действия, которые бухгалтеры чаще всего называют одним словом «продлить». Продления в юридическом смысле не существует: удостоверяющий центр не удлиняет срок старого сертификата, а выпускает новый, с новой парой ключей. Сертификат УЦ ФНС выдаётся на 15 месяцев, плановая смена доступна дистанционно в личном кабинете налогоплательщика, если действующий сертификат вы получали лично в УЦ ФНС или у доверенного лица. Обновлением же обычно называют работу с рабочим местом: версия КриптоПро CSP, драйверы токена, корневые сертификаты Минцифры и УЦ ФНС. Различие, от которого зависит порядок действий: срок сертификата закончился — вы идёте в удостоверяющий центр; сертификат действует, а подпись не ставится — вы обновляете программы, и удостоверяющий центр здесь ни при чём.
Разберём обе процедуры по шагам: когда достаточно переустановить криптопровайдер, а когда нужен внеплановый перевыпуск с аннулированием старого сертификата. Покажем, какое поле сертификата проверять перед сдачей отчётности в СФР, что делать с машиночитаемой доверенностью после смены подписи и почему файл .p7s, подписанный истёкшим сертификатом, остаётся действительным. Пошаговая инструкция дистанционного перевыпуска, сценарная таблица «что делать в вашей ситуации», образцы заявлений и реестров, стоимость подключения на 2026 год — во второй половине статьи.
Продление, обновление, перевыпуск: что стоит за словами
В 63-ФЗ нет понятия «продление сертификата». Есть выдача квалифицированного сертификата, есть прекращение его действия по истечении срока и есть досрочное аннулирование по заявлению владельца. Всё, что удостоверяющий центр может сделать с заканчивающимся сертификатом, — выпустить вам новый. Старый при этом либо доживает свой срок, либо аннулируется досрочно, если причина смены не в календаре.
Путаница в терминах стоит бухгалтеру рабочего дня, потому что от формулировки зависит, куда идти. Ниже разложены четыре формулировки, которые встречаются в обращениях чаще всего.
| Как говорят | Что происходит на самом деле | Что меняется | Где выполняется |
|---|---|---|---|
| Продлить подпись | Плановая смена: выпуск нового сертификата взамен заканчивающегося | Новая пара ключей, новый сертификат, новый срок | Личный кабинет налогоплательщика или пункт выдачи УЦ ФНС |
| Обновить подпись | Внеплановый перевыпуск: сертификат ещё действует, но его состав или данные устарели | Состав полей сертификата, реквизиты владельца; старый аннулируется | Удостоверяющий центр, выдавший сертификат |
| Обновить ЭЦП на компьютере | Обновление рабочего места: криптопровайдер, драйверы носителя, плагин браузера | Только программы; сертификат и ключи не трогаются | Рабочий компьютер бухгалтера |
| Установить новые корневые | Обновление цепочки доверия: корневой сертификат Минцифры и сертификат УЦ ФНС | Хранилища сертификатов Windows; подпись начинает проверяться | Рабочий компьютер бухгалтера |
Первые две строки требуют участия удостоверяющего центра и заявления, две последние решаются на рабочем месте за 20-30 минут. Диагностический признак простой: если подпись перестала работать день в день с окончанием срока в сертификате — это первая строка, если внезапно и без связи с датой — третья или четвёртая.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда клиент говорит «продлите нам подпись», я сначала спрашиваю дату в поле «Действителен по». Если до неё ещё месяцы, а подпись не ставится, идти в удостоверяющий центр бессмысленно: там выдадут новый сертификат, а причина останется на компьютере. Посмотрите сначала версию криптопровайдера и наличие корневых сертификатов в хранилище.»
Что именно заканчивается: сертификат, ключ, лицензия и носитель
У квалифицированной подписи четыре срока, и они не совпадают. Сертификат ключа проверки действует столько, сколько указано в самом сертификате: у УЦ ФНС это 15 месяцев. Закрытый ключ имеет собственный срок действия, он отображается в свойствах контейнера отдельной строкой и обычно короче или равен сроку сертификата. Лицензия на криптопровайдер живёт по своим правилам: она бывает срочная и бессрочная. Носитель, то есть токен, не имеет срока годности вообще, но имеет ограниченный объём памяти.
Именно поэтому одна и та же жалоба «подпись закончилась» разрешается по-разному. Истёк сертификат — нужен перевыпуск. Истекла лицензия КриптоПро CSP — нужен ключ лицензии, а сертификат остаётся прежним. Кончилась память на токене — нужно удалить старые контейнеры или взять новый носитель, и к сроку действия подписи это отношения не имеет.
Факт: в рамках проекта УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку равна сроку действия сертификата электронной подписи. Таким ключом можно работать даже на компьютере с истёкшей лицензией провайдера, но только этим ключом: для любого другого сертификата на той же машине потребуется полная лицензия.
Разделение по видам ЭЦП важно для тех, кто ведёт и бухгалтерию, и кадры. УКЭП руководителя из УЦ ФНС и УНЭП рядового сотрудника в системе КЭДО меняются по разным правилам: первую перевыпускает удостоверяющий центр по заявлению, вторую сервис выпускает сам после подтверждения личности работника. В практике Добыто это две независимые процедуры: смена подписи директора не требует переподписания согласий работников и не останавливает кадровый документооборот.
Проверьте, что записано в вашем сертификате
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Форма показывает содержимое сертификата на подписанном файле: владельца, издателя, срок действия, назначение ключа и адреса служб проверки статуса. Это тот минимум данных, по которому принимается решение, нужен вам перевыпуск или обновление программ.
Плановая смена сертификата УЦ ФНС: сроки и порядок
Плановая смена — это выпуск нового сертификата в связи с окончанием срока действующего. Первичное получение КЭП в УЦ ФНС требует личного визита: удостоверить личность дистанционно нельзя. А вот повторно, когда действующий сертификат получен лично в УЦ ФНС или у доверенного лица УЦ ФНС, работает дистанционная плановая смена квалифицированного сертификата через личный кабинет налогоплательщика. Юридические лица подают заявление в разделе «Заявления. Запросы», индивидуальные предприниматели — в разделе «Услуги. Сервисы».
Как перевыпустить сертификат УЦ ФНС дистанционно: пошаговая инструкция
- Шаг 1. Откройте свойства действующего сертификата и запишите дату в поле «Действителен по», а также срок действия закрытого ключа. Дистанционная процедура возможна, пока текущий сертификат ещё действует.
- Шаг 2. Подключите токен и войдите в личный кабинет налогоплательщика по действующей КЭП. Для юридического лица — раздел «Заявления. Запросы», пункт «Электронная подпись (КЭП)»; для ИП — раздел «Услуги. Сервисы», пункт «Перевыпуск сертификата ЭП».
- Шаг 3. Проверьте в заявлении реквизиты: наименование, ИНН, ОГРН, СНИЛС, адрес. Расхождение хотя бы в одном реквизите с данными ЕГРЮЛ приводит к отказу, и заявление придётся подавать заново.
- Шаг 4. Подпишите заявление действующей квалифицированной подписью и дождитесь обработки. Сертификат выпускается на новый срок.
- Шаг 5. Запишите новый сертификат на носитель и установите личный сертификат в хранилище: КриптоПро CSP, вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», выбор контейнера, установка.
- Шаг 6. Переустановите корневой сертификат Минцифры России в «Доверенные корневые центры сертификации» и сертификат УЦ ФНС России в «Промежуточные центры сертификации». Без этого новая подпись будет создаваться, но не будет проверяться.
Важный нюанс из практики: старый сертификат после плановой смены продолжает действовать до своей даты, если вы его не аннулировали. На практике это удобно: пока новый ключ разносится по информационным системам и операторам ЭДО, отчётность можно сдавать прежним. Но два действующих сертификата на одно лицо — источник ошибок в бухгалтерских программах, где сертификат выбирается из списка вручную.
Внеплановый перевыпуск: когда сертификат меняют, не дожидаясь срока
Внеплановый перевыпуск запускается, когда сертификат формально действует, но перестал соответствовать данным или требованиям. Оснований четыре: изменились реквизиты владельца или организации, изменились требования к составу сертификата, ключ скомпрометирован, сменился руководитель. В первых двух случаях старый сертификат обычно доживает срок, в двух последних его аннулируют немедленно по заявлению.
Самый массовый пример 2026 года — требования к отчётности в Социальный фонд России. ФНС предупредила, что до 1 сентября 2026 года КЭП нужно переоформить для сдачи отчётности в СФР: в разделе «Состав» — «Использование ключей» сертификата обязателен атрибут «Согласование ключей» (keyAgreement). Сертификаты, выданные УЦ ФНС после 28 августа 2025 года, этот атрибут уже содержат. Выданные раньше и продолжающие действовать после 1 сентября 2026 года требуют перевыпуска, иначе отчётность не пройдёт.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Внимание: ключи, выдаваемые УЦ ФНС, генерируются как неэкспортируемые: по регламенту удостоверяющего центра такой контейнер нельзя скопировать на другой носитель. Схема «скопирую подпись бухгалтеру на вторую флешку и не буду ничего перевыпускать» здесь не работает технически, а не только юридически.
Отдельный сценарий — компрометация: токен потерян, PIN-код стал известен постороннему, уволился сотрудник, у которого был доступ к ключу руководителя. Тогда порядок обратный обычному: сначала заявление на аннулирование, потом выпуск нового сертификата. Аннулированный сертификат попадает в список отзыва, и все проверки подписи после этого момента будут показывать статус «сертификат отозван».
Мария Ж, юрист со стажем более 20 лет: «Аннулирование и истечение срока — разные события с разными последствиями для уже подписанных документов. Истёк срок — подписи, поставленные до этой даты, остаются действительными. Аннулировали из-за компрометации — контрагент вправе усомниться в документах, подписанных незадолго до отзыва. Поэтому заявление на аннулирование подавайте в тот же день, когда узнали о проблеме, и фиксируйте дату.»
Образцы заявлений и реестров для работы с сертификатами
Комплект закрывает весь цикл смены подписи; начните с реестра сертификатов сотрудников — он показывает, у кого срок заканчивается ближайшим.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр выданных токенов | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Обновление рабочего места: криптопровайдер, драйверы и корневые сертификаты
Обновление в узком смысле слова касается только программ на компьютере. Сертификат при этом не меняется, заявления никуда не подаются, и вся процедура выполняется силами бухгалтера или системного администратора.
Криптопровайдер и лицензия
Для работы с КЭП, выданной УЦ ФНС, на рабочем месте должен стоять КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in и расширение плагина для используемого браузера. Лицензионная логика внутри пятой линейки такая: до версии 5.0 R2 подходили лицензии от 4.0, начиная с R2 нужна лицензия именно на 5.0, и бессрочная лицензия на 5.0 покрывает всё семейство, включая R3. Демонстрационный период после установки провайдера — 3 месяца, и его удобно использовать, пока согласуется закупка лицензии.
Драйверы носителя и корневые сертификаты
Драйвер ставится под конкретный тип носителя, и это отдельный дистрибутив: Рутокен, Рутокен ЭЦП 2.0 для ЕГАИС, JaCarta, eSmart. Если вы сменили токен при перевыпуске, старый драйвер новую модель может не увидеть. При работе с ESMART Token ГОСТ и другими носителями с аппаратной криптографией добавляется требование сертификации ФСБ на само устройство: без неё подпись не считается квалифицированной, даже если технически ставится.
Корневые сертификаты — вторая частая причина ошибки после перевыпуска. Скачиваются два файла: корневой сертификат Минцифры России guc_22.cert и корневой сертификат УЦ ФНС России CA_FNS_Russia_2022_01.cert. Первый устанавливается в «Доверенные корневые центры сертификации», второй — в «Промежуточные центры сертификации». Перепутанные хранилища дают ту же ошибку, что и полное отсутствие корневых.
Лайфхак: расширение файла подписи — p7s, sig или sgn — и формат CAdES-BES задаются в настройках «Инструментов КриптоПро». Если площадка требует именно .p7s, а у вас формируется .sig, менять сертификат не нужно: достаточно переключить расширение в настройках подписи.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Память токена не бесконечна. На носителе с 128 килобайтами защищённой памяти помещается до 31 контейнера в формате CSP, а один контейнер с расширениями и цепочкой сертификатов доходит до 12 килобайт. Если вы каждый год перевыпускаете подпись и ничего не удаляете, рано или поздно запись нового сертификата просто не пройдёт. Перед перевыпуском посмотрите панель управления носителем и удалите контейнеры, срок которых истёк больше года назад.»
Что не решается ни перевыпуском, ни обновлением
Смена сертификата не переносит на новый ключ полномочия. С 1 сентября 2024 года сертификаты, выданные на сотрудника с реквизитами организации, не действуют: сотрудник подписывает документы квалифицированной подписью физического лица и прикладывает машиночитаемую доверенность. Правила описаны в статьях 17.2 и 17.3 63-ФЗ — для представителей юридических лиц и индивидуальных предпринимателей соответственно.
Отсюда практическое следствие: когда руководитель перевыпускает свою УКЭП, все выданные им МЧД нужно проверить. Данные МЧД содержат сведения о доверителе и его подписи, поэтому смена ключа директора — повод сверить, действуют ли доверенности, и переоформить те, что привязаны к прежнему сертификату. Отдельно проверяется передоверие: при отзыве вышестоящей доверенности отзываются и все доверенности, выданные по цепочке.
Полезно знать: передоверие МЧД на руководителя обособленного филиала оформляется через нотариуса: нужны паспорт нового уполномоченного лица и актуальная выписка из ЕГРЮЛ. Нотариус подписывает доверенность своей квалифицированной подписью и выгружает её в информационную систему.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Смена сертификата руководителя и машиночитаемые доверенности живут по разным правилам, и это регулярно упускают. Сертификат перевыпустили, а доверенности, выданные прежним ключом, остались в системе. Перед перевыпуском выпишите список действующих МЧД и решите по каждой, переоформляете вы её или оставляете, а при отзыве вышестоящей доверенности проверьте всю цепочку передоверия.»
Второй вопрос, который задают чаще всего: что будет со старыми подписанными файлами. Подпись, созданная в период действия сертификата, остаётся действительной и после его истечения. Но чтобы проверяющая программа это подтвердила, в подпись должны быть вложены штамп времени и данные о статусе сертификата на момент подписания — через список отзыва или службу OCSP. Без них проверка через год покажет «срок действия сертификата истёк», хотя юридически с документом всё в порядке. Для критичных договоров это решается заранее, усовершенствованным форматом подписи, а не перевыпуском.
Если контрагент всё же отказывается принимать документ, подписанный аннулированным сертификатом, применяется переподписание: документ подписывается заново действующей подписью, а факт фиксируется письмом. На проектах Добыто мы держим шаблон такого письма в общем комплекте вместе с реестром сертификатов — это снимает переписку в свободной форме и споры о датах.
Ошибки бухгалтера при смене подписи и цена вопроса
Первая ошибка — тянуть до последнего дня. Дистанционная плановая смена возможна, только пока действующий сертификат жив: он нужен, чтобы подписать заявление в личном кабинете. Просрочили — дистанционный путь закрыт, остаётся личный визит в налоговый орган или к доверенному лицу УЦ ФНС, а это очередь и минимум день работы бухгалтера.
Вторая ошибка — менять сертификат и не менять ничего вокруг. Новый сертификат нужно прописать в бухгалтерской программе, у оператора ЭДО, на площадках и в личных кабинетах ведомств. Отчётность, отправленная старым ключом после его аннулирования, не принимается, а срок сдачи не сдвигается: за непредставление отчётности в СФР ответственность наступает вне зависимости от того, по какой технической причине файл не ушёл.
Третья ошибка — отсутствие учёта. Если в компании больше пяти подписей, без реестра невозможно ответить, у кого срок заканчивается в следующем месяце. Журнал ЭЦП в виде обычной таблицы с колонками «владелец, УЦ, серийный номер, действителен по, носитель, где используется» закрывает вопрос за час работы.
Что проверить до того, как запускать перевыпуск
- Дата и повод. Посмотрите поле «Действителен по» и срок действия закрытого ключа. Если до окончания далеко, ищите причину в программах, а не в сертификате.
- Состав сертификата. Проверьте в разделе «Использование ключей» наличие атрибута «Согласование ключей», если сдаёте отчётность в СФР.
- Реквизиты. Сверьте наименование, ИНН, ОГРН, СНИЛС и адрес с актуальной выпиской из ЕГРЮЛ.
- Носитель. Убедитесь, что на токене есть свободное место и что вы помните PIN-код пользователя.
- Окружение. Зафиксируйте, где используется текущий сертификат: бухгалтерская программа, оператор ЭДО, площадки, личные кабинеты. Этот список станет планом работ после перевыпуска.
- Доверенности. Выпишите действующие МЧД, выданные владельцем сертификата, и решите, какие переоформляются.
Когда перевыпуск не нужен
Есть ситуации, в которых менять сертификат преждевременно. Подпись не работает на одном компьютере, но работает на другом — проблема локальная, лечится драйверами и корневыми. Сертификат выдан УЦ ФНС после 28 августа 2025 года — требование СФР по атрибуту «Согласование ключей» уже выполнено, ничего делать не надо. Сменился главный бухгалтер, а подпись директора не менялась — перевыпуск директору не требуется, достаточно оформить МЧД на нового сотрудника с его собственной подписью физического лица. Изменился только фактический адрес, не отражаемый в сертификате, — состав полей не затронут.
Важный нюанс из практики: в компаниях с распределёнными филиалами основная задержка при смене подписи приходится не на удостоверяющий центр, а на разнос нового сертификата по информационным системам. Мы в Добыто закладываем на этот этап отдельный список систем и ответственных, потому что сам перевыпуск в личном кабинете занимает минуты, а обновление ключа у оператора ЭДО и на площадках растягивается на дни.
Сценарная таблица ниже сводит типовые ситуации бухгалтера к конкретному действию.
| Ситуация | Что критично | Что вторично | Действие |
|---|---|---|---|
| Срок сертификата истекает через месяц | Действующий сертификат ещё жив, реквизиты совпадают с ЕГРЮЛ | Версия криптопровайдера | Плановая смена в личном кабинете |
| Сертификат выдан УЦ ФНС до 28.08.2025, отчётность идёт в СФР | Атрибут «Согласование ключей» в составе сертификата | Оставшийся срок действия | Внеплановый перевыпуск |
| Подпись не ставится, срок не истёк | Версия КриптоПро CSP, драйвер носителя, корневые сертификаты | Обращение в удостоверяющий центр | Обновление рабочего места |
| Токен потерян или PIN известен постороннему | Дата подачи заявления на аннулирование | Стоимость нового носителя | Аннулирование, затем выпуск нового |
| Сменился руководитель организации | Аннулирование сертификата прежнего директора и отзыв выданных им МЧД | Срок действия старого сертификата | Новый сертификат на нового руководителя, переоформление МЧД |
| Нужно подписывать кадровые документы с работниками | Вид подписи, допустимый для конкретного документа по ТК РФ | Наличие токена у работника | Выпуск УНЭП или ПЭП в системе КЭДО |
Три из шести строк вообще не требуют обращения в удостоверяющий центр. Это и есть практическая разница между обновлением и продлением: половина обращений «нужно продлить подпись» закрывается на рабочем месте бухгалтера.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников и набора видов подписи, который вам нужен. Подписи для работников входят в тариф и отдельно не оплачиваются.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф, бесплатно | по мере подключения |
| УКЭП через партнёров-удостоверяющих центров | по запросу | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за 1 день |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, интеграция с 1С и электронный архив доступны начиная с тарифа «Бизнес». Актуальные условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф можно повышать и понижать в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ.
Выводы
Продления сертификата как отдельной процедуры нет: удостоверяющий центр всегда выпускает новый сертификат с новой парой ключей, и вопрос лишь в том, плановая это смена по сроку или внеплановая по составу и реквизитам. Обновление же в большинстве обращений означает работу с рабочим местом — криптопровайдером, драйверами носителя и корневыми сертификатами, и удостоверяющий центр в этой процедуре не участвует. Разделив два сценария по одному признаку, дате в поле «Действителен по», бухгалтер экономит день работы и не теряет срок сдачи отчётности.
Сервис Добыто закрывает вторую половину этой задачи — подписи сотрудников и кадровые документы, где ПЭП и УНЭП выпускаются внутри системы и не требуют похода в удостоверяющий центр при каждой смене. Мы ведём учёт сроков и статусов подписей внутри платформы, поэтому смена подписи руководителя не останавливает кадровый документооборот.
Частые вопросы
Можно ли скопировать сертификат на второй компьютер, чтобы не перевыпускать подпись?
Зависит от того, каким сделан ключ. Извлекаемые ключи бывают экспортируемыми и неэкспортируемыми, флаг задаётся при генерации контейнера. Ключи, выданные УЦ ФНС, по регламенту создаются неэкспортируемыми: скопировать такой контейнер на другой носитель нельзя. Неизвлекаемые ключи не покидают память токена в принципе. Работать на втором компьютере можно, подключив к нему тот же токен и установив личный сертификат из контейнера через КриптоПро CSP.
Что делать, если забыли PIN-код токена или потеряли носитель с подписью?
PIN-код пользователя сбрасывается через панель управления носителя с использованием PIN-кода администратора. Если и он неизвестен, носитель форматируется, а ключи на нём теряются, значит нужен новый сертификат. Потеря носителя приравнивается к компрометации: сначала подаётся заявление на аннулирование сертификата, затем выпускается новый. Факт выдачи и возврата носителей стоит фиксировать в реестре выданных токенов, иначе доказать, у кого был ключ, нечем.
Сколько сертификатов помещается на один токен и нужен ли новый носитель при перевыпуске?
На носителе с 128 килобайтами защищённой памяти помещается до 31 контейнера в формате CSP. Реальное число меньше: объём контейнера зависит от того, что удостоверяющий центр записал в расширения сертификата, и один контейнер доходит до 12 килобайт. Новый носитель при перевыпуске обязателен, только если память заполнена или прежняя модель не поддерживает нужный формат ключа. В остальных случаях новый сертификат пишется на тот же токен.
Как быстро получить подпись, если срок уже истёк, а отчётность надо сдавать?
Дистанционный путь закрыт: заявление в личном кабинете подписывается действующей подписью, а её уже нет. Остаётся личное обращение в налоговый орган, оказывающий услугу по выпуску сертификатов, или в офис доверенного лица УЦ ФНС. Ускорить процедуру помогает подготовка: паспорт, СНИЛС, сведения об организации и чистый носитель с сертификацией ФСБ, на который сразу запишут ключ.
Нужна ли отдельная МЧД руководителю обособленного филиала?
Да, и оформляется она через передоверие. Руководитель организации выдаёт МЧД руководителю филиала, а дальнейшее передоверие внутри филиала оформляется у нотариуса: потребуются паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ. Нотариус подписывает доверенность своей квалифицированной подписью и выгружает её в информационную систему. При отзыве вышестоящей доверенности отзываются и все доверенности по цепочке.
Останутся ли действительными документы с подписью .p7s, если сертификат истёк?
Подпись, поставленная в период действия сертификата, остаётся действительной. Проблема техническая: при проверке через год программа не может подтвердить, что на момент подписания сертификат был жив, и показывает предупреждение об истечении срока. Решается это заранее — штампом времени TSP и вложенными данными о статусе сертификата через список отзыва или службу OCSP. Для уже подписанных документов остаётся переподписание действующей подписью с фиксацией факта письмом контрагенту.
