Оформление ЭЦП без посещения удостоверяющего центра доступно индивидуальному предпринимателю тремя законными способами: дистанционный выпуск квалифицированной подписи в личном кабинете ИП по биометрии из ЕБС, перевыпуск действующего сертификата УЦ ФНС там же и выпуск УНЭП или УКЭП в мобильном приложении Госключ. Первые два способа дают квалифицированную подпись, которая пишется на ваш токен, третий — подпись на смартфоне без носителя. Для биометрического выпуска нужны подтверждённая учётная запись Госуслуг, биометрия уровня «Подтверждённая» в ЕБС, сертифицированный носитель (Рутокен, ESMART, JaCarta), установленный КриптоПро CSP с действующей лицензией и браузер с поддержкой ГОСТ-шифрования. Главное различие, которое определяет исход: есть ли у вас действующий сертификат УЦ ФНС. Если есть — хватает перевыпуска, он занимает около пяти минут. Если нет — сначала придётся сдать биометрию в банке или МФЦ.
Ниже разберём каждый способ по условиям допуска, соберём чек-лист рабочего места и покажем, где процедура обычно останавливается: несертифицированный носитель, отсутствующие корневые сертификаты, лицензия СКЗИ. Отдельно — что делать, если пароль от контейнера или от Госключа утерян. Сроки и стоимость на 2026 год, разбор МЧД с учётом изменений с 1 февраля 2026 года, форматы файла подписи p7s и sig, а также ответы на частые вопросы — во второй половине статьи.
Три законных способа оформить ЭЦП без визита в удостоверяющий центр
Идентификация заявителя — единственное, ради чего вообще существует очная явка в удостоверяющий центр. Как только государство разрешило подтверждать личность удалённо, визит перестал быть обязательным этапом. Дистанционная идентификация работает через инфраструктуру Госуслуг: подтверждённая учётная запись, биометрия в ЕБС или уже выданный ранее сертификат.
Мария Ж, специалист по цифровой подписи и КЭДО: «Порядок выдачи в каждом удостоверяющем центре свой, а вот идентификация унифицирована. Сейчас получателя подписи можно опознать без личного присутствия, и всё это завязано на Госуслуги. Прежде чем записываться на приём, откройте личный кабинет и посмотрите, какой вариант получения вам уже доступен: в половине случаев ехать никуда не нужно.»
Три доступных ИП маршрута отличаются не удобством, а условиями допуска и результатом на выходе.
| Способ | Что получаете | Обязательные условия |
|---|---|---|
| Выпуск по биометрии в личном кабинете ИП | КЭП УЦ ФНС на токен, срок сертификата 15 месяцев | Биометрия уровня «Подтверждённая» в ЕБС, ПК с камерой и микрофоном, сертифицированный токен, СКЗИ с лицензией, ГОСТ-браузер |
| Дистанционный перевыпуск сертификата | Новая КЭП УЦ ФНС на 15 месяцев | Прежний сертификат получен лично в УЦ ФНС или у доверенного лица, срок его действия не истёк, рабочее место настроено |
| УНЭП в приложении Госключ | Усиленная неквалифицированная подпись физического лица, ключ хранится в телефоне | Подтверждённая учётная запись Госуслуг и номер телефона |
| УКЭП в приложении Госключ | Квалифицированная подпись физического лица без токена | Биометрический загранпаспорт нового образца и смартфон с NFC |
Разница в результате принципиальная: подпись УЦ ФНС выдаётся предпринимателю как ИП и работает в налоговых сервисах и на торговых площадках, а подпись из Госключа выпускается на вас как на физическое лицо. Подробнее об УЦ ФНС и условиях выдачи сертификатов написано на странице Удостоверяющего центра ФНС России, там же публикуются изменения регламента.
Факт: УНЭП, выпущенная с использованием инфраструктуры электронного правительства, не требует отдельного соглашения о признании подписи. Обычная УНЭП по соглашению сторон такое соглашение требует, и это разные подписи, хотя аббревиатура одна.
Что подготовить до подачи заявления: биометрия, токен и рабочее место
Заявление на дистанционный выпуск отклоняется не из-за биометрии, а из-за неготовности рабочего места: браузер не умеет ГОСТ, лицензия СКЗИ истекла, носитель не тот. Проверьте шесть пунктов до того, как откроете сервис.
- Учётная запись Госуслуг подтверждена. Без подтверждённой записи недоступны ни ЕСИА-идентификация, ни Госключ. Для иностранных граждан подтверждение доступно в центрах «Мои документы»; в банке его не сделают.
- Биометрия сдана и имеет уровень «Подтверждённая». Регистрация через мобильное приложение для выпуска подписи не подходит: нужен визит в банк или МФЦ. Срок действия биометрических данных — 5 лет.
- Носитель сертифицирован. Подойдут Рутокен, ESMART, JaCarta, Ангара и другие токены с действующим сертификатом ФСТЭК или ФСБ. Обычная флешка не подойдёт.
- КриптоПро CSP установлен, лицензия действует. Для работы с сертификатом УЦ ФНС нужна версия 5.0 R2 сборки 12000 или выше и драйверы вашего носителя.
- Браузер поддерживает ГОСТ-шифрование, а камера и микрофон подключены и разрешены для сайта: удалённая идентификация проходит по видео.
- Корневые сертификаты Минцифры России и УЦ ФНС установлены из раздела публикации корневых сертификатов УЦ ФНС: первый ставится в доверенные корневые центры сертификации, второй — в промежуточные.
Критичность пунктов зависит от того, как вы работаете. Предпринимателю без сотрудников достаточно одного токена и КЭП, а тому, кто сдаёт отчётность руками бухгалтера, придётся заранее думать про МЧД.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| ИП без сотрудников, сам сдаёт отчётность | КЭП УЦ ФНС на токене, код абонента для отправки отчётности | МЧД, реестр сертификатов |
| ИП, бухгалтерию ведёт сторонний специалист | МЧД с кодами полномочий и подпись физлица у бухгалтера | Формат носителя у самого предпринимателя |
| ИП с наёмными работниками и кадровыми документами в электронном виде | Вид подписи под каждый документ, ЛНА о переходе на КЭДО, согласия работников | Наличие токена у каждого работника |
| ИП, который отчитывается в ЕГАИС | Ключи формата PKCS#11 на актуальной модели токена | Мобильные сценарии подписания |
Для производителей и поставщиков алкоголя, которые отчитываются через ЕГАИС, выбор носителя перестаёт быть свободным: подойдёт только формат PKCS#11 на актуальной модели токена, извлекаемые программные ключи в этой системе не работают.
Как выпустить КЭП в личном кабинете ИП по биометрии: пошаговая инструкция
- Шаг 1. Сдайте биометрию в банке или МФЦ и дождитесь, пока в профиле появится уровень «Подтверждённая». Без этого сервис не пустит дальше выбора способа получения.
- Шаг 2. Установите драйверы носителя, КриптоПро CSP и КриптоПро ЭЦП Browser Plug-in, затем включите расширение в браузере и проверьте его работу на странице производителя СКЗИ.
- Шаг 3. Войдите в личный кабинет индивидуального предпринимателя через ЕСИА, откройте раздел «Услуги. Сервисы», далее «Получение КЭП» и «Получить сертификат ЭП».
- Шаг 4. Выберите вариант «Дистанционно с использованием биометрии», разрешите браузеру доступ к камере и микрофону и пройдите подтверждение личности.
- Шаг 5. Подключите токен к USB-порту, сформируйте запрос на сертификат и запишите ключ на носитель. Задайте свой пин-код вместо заводского.
- Шаг 6. Установите личный сертификат с носителя через КриптоПро CSP: вкладка «Сервис», кнопка просмотра сертификатов в контейнере, выбор контейнера, установка.
Важный нюанс из практики: при выпуске подписи в удостоверяющем центре ФНС извлекаемый ключ выдаётся только в неэкспортируемом контейнере. Скопировать такой контейнер на второй компьютер или на запасной токен нельзя, это ограничение регламента, а не сбой программы.
Установка сертификата и проверка, что подпись работает
Подпись, выпущенная дистанционно, ничем не отличается от полученной на приёме, но ошибки установки проявляются иначе: их некому исправить на месте. Два сценария дают почти все обращения.
Первый — разрыв цепочки сертификатов. Когда криптопровайдер сообщает, что корневой сертификат не найден, откройте свойства сертификата и проверьте, установлены ли все звенья цепочки. Для квалифицированной подписи цепочка выстраивается от Минцифры России и устанавливается вместе с сертификатом, а для неквалифицированной корневые сертификаты приходится ставить вручную и подтверждать доверие. Читайте, что именно вы подтверждаете: после установки система будет доверять этому центру во всех операциях.
Второй — выбор не того сертификата. Если вы уже продлевали подпись, в контейнере окажется несколько сертификатов с разными датами, и старый будет давать ошибку без внятного объяснения. Сортируйте список по дате и выбирайте самый свежий.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Полезно знать: в рамках эксперимента УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат. Отдельно устанавливать её на компьютер не нужно, но для чужих ключей на той же машине понадобится полная лицензия.
Проверьте выпущенную подпись на первом же файле
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка занимает минуту и показывает, что именно попало в подпись: чей сертификат, действителен ли он на дату подписания и не отозван ли. В практике Добыто первая проверка чаще всего вскрывает не проблему с ключом, а несовпадение ожиданий: предприниматель уверен, что подписал документ как ИП, а в сертификате указано физическое лицо.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Госключ: подпись на смартфоне, когда токен не нужен
Госключ — мобильное приложение Минцифры, в котором сертификат выпускается по дистанционной идентификации, а закрытый ключ хранится на самом телефоне. Правила формирования и использования УНЭП с применением инфраструктуры электронного правительства закреплены постановлением Правительства от 01.12.2021 № 2152. Для граждан России выпуск и подписание в приложении не тарифицируются.
Для УНЭП достаточно подтверждённой учётной записи Госуслуг и номера телефона. Для УКЭП нужны биометрический загранпаспорт нового образца и смартфон с NFC: паспорт считывается через модуль NFC, после чего подпись выпускается в два действия. Клиентский путь занимает несколько минут, ехать в удостоверяющий центр и сдавать документы не требуется.
Мария Ж, юрист со стажем более 20 лет: «Место хранения закрытого ключа определяет, кто отвечает за компрометацию. У облачной подписи ключ лежит на сервере удостоверяющего центра, и разбирательство при утечке ведёт центр. У Госключа ключ находится в вашем телефоне, доступа к нему нет ни у Минцифры, ни у госслужб, но и ответственность за телефон только ваша. Выбирайте вариант исходя из того, кому вы готовы доверить ключ.»
В практике Добыто Госключ закрывает массовое подписание кадровых документов: работник ставит подпись со смартфона, отдельный носитель ему не нужен, а работодатель подписывает свою сторону документа из системы.
Когда Госключ не закрывает задачу предпринимателя
Приложение не заменяет подпись ИП там, где система ждёт именно предпринимателя: сертификат в Госключе выпускается на гражданина. Второе ограничение — десктопной версии у приложения нет, работа идёт только со смартфона. Третье — подписывать можно в тех сервисах и системах, которые уже интегрированы с Госключом; если ваша учётная система интеграции не имеет, документ туда просто не уйдёт.
Внимание: единственный доступ к подписи в Госключе — пароль, который вы задали при входе в приложение. Если пароль забыт или приложение удалено, восстановить прежний сертификат нельзя: выпускается новая подпись с новым сроком действия, а прежняя остаётся недоступной.
Формат файла подписи: p7s, sig и письмо контрагенту
Подпись бывает присоединённой и откреплённой, и от выбора зависит, что вы отправите второй стороне. При присоединённой документ и подпись лежат в одном файле: потерять половину невозможно, но открыть исходный документ без специальной программы не получится. При откреплённой рядом с документом появляется отдельный файл подписи, и для проверки нужны оба файла сразу.
Расширение этого файла — вопрос настроек, а не юридической силы. В инструментах КриптоПро расширение подписанного файла выбирается из списка: p7s, sig, sgn. Формат подписи при этом остаётся CAdES. Если контрагент пишет, что не может открыть присланное письмо с документом, начните с простого: уточните, какое расширение ждёт его система, и отправьте пару «документ плюс файл подписи» целиком.
Отдельная история — подтверждение момента подписания. Сертификат действует ограниченный срок, и после его окончания вопрос о дате подписания превращается в спор. Ответ дают штамп времени от доверенной службы и OCSP-ответы, подтверждающие, что сертификат не был отозван на момент подписания. Такие подписи называют усовершенствованными.
Мария Ж, судебный эксперт по трудовому праву: «В спорах о подписании суд смотрит не на штамп на PDF, а на исходный документ и файлы подписи: штамп в теле документа — визуализация для человека, юридической силы у него нет. Поэтому храните пару файлов, а важные документы подписывайте с меткой доверенного времени. Проверить сохранность архива стоит заранее, а не в день подачи иска.»
Лайфхак: сразу после выпуска подписи скопируйте файлы сертификатов в отдельную папку и держите их вместе с носителем. Когда сертификат придётся ставить заново или добавлять на второй компьютер, поиск нужного файла займёт минуту вместо часа.
Образцы документов для работы с электронной подписью
Комплект собран под самостоятельный выпуск и учёт подписей; если подпись уже не проверяется, начните с чек-листа диагностики.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
МЧД: когда предпринимателю нужна доверенность на сотрудника
Сертификаты на сотрудников с указанием организации больше не выдают. Документы за предпринимателя подписывает либо он сам своей квалифицированной подписью, либо сотрудник подписью физического лица с приложенной машиночитаемой доверенностью. Третьего варианта нет.
МЧД — это XML-файл, который читает не человек, а алгоритм: он автоматически проверяет, есть ли у подписанта нужное полномочие. В доверенность входят данные доверителя и представителя, включая СНИЛС и ИНН, срок действия и коды полномочий из классификатора, размещённого в Единой системе нормативной и справочной информации. У каждого полномочия свои код, дата и уникальный идентификационный номер, и именно код включается в доверенность. Если нужного полномочия в классификаторе нет, участник электронного взаимодействия вправе направить свой перечень в Минцифры: на рассмотрение отводится 10 дней, а на присвоение кодов после положительного решения — три рабочих дня.
Для налоговых действий МЧД удобнее всего формировать в сервисе ФНС «Создание и проверка доверенности в электронной форме»: он собирает XML-файл, который вы скачиваете и прикладываете к документам сотрудника. Ограничение сервиса в том, что созданная в нём доверенность рассчитана на налоговые взаимодействия.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Частая ошибка предпринимателей — оформить сотруднику подпись и забыть про доверенность. Подпись физического лица без МЧД в налоговой не сработает, а доверенность без кода полномочия алгоритм отклонит. Перед первой отправкой отчётности проверьте связку из трёх элементов: сертификат физлица, доверенность с нужным кодом и подпись доверителя на самой доверенности.»
Про филиалы спрашивают часто, поэтому уточним: филиалы и представительства создают юридические лица, у ИП такой структуры нет, доверенность он выдаёт от своего имени. Для компаний правило изменилось: с 1 февраля 2026 года в МЧД для филиала, представительства или обособленного подразделения дополнительно указываются фамилия, имя, отчество и СНИЛС руководителя этого подразделения. Требования к содержанию доверенности установлены приказом Минцифры России от 18.08.2021 № 857. При передоверии срок новой доверенности не может выходить за срок исходной, а само передоверие оформляется у нотариуса, который подписывает документ своей квалифицированной подписью.
Учёт подписей, потеря пароля и отзыв сертификата
Подпись живёт дольше, чем о ней помнят. Сертификат УЦ ФНС действует 15 месяцев, у сотрудников сроки разъезжаются, и без учёта предприниматель узнаёт об окончании срока в день сдачи отчётности. Простой реестр закрывает вопрос: владелец, вид подписи, где выпущена, номер сертификата, дата окончания, тип носителя. Проверяйте его раз в месяц и ставьте напоминание за 30 дней до истечения любого сертификата.
Забытый пароль от контейнера на токене восстановить нельзя, как и пароль от Госключа. Разница в цене вопроса: в Госключе новая подпись выпускается за минуты, а повторный выпуск КЭП придётся проводить по всей процедуре заново, и дистанционный перевыпуск здесь уже не поможет — он доступен, только пока прежний сертификат действует и вы можете им подписать заявление. Пропущенный срок продления означает возврат к очной идентификации или к сдаче биометрии.
Кейс из практики: предприниматель на упрощённой системе перестал попадать в личный кабинет за два дня до срока сдачи отчётности: сертификат был выпущен полтора года назад и уже истёк. Дистанционный перевыпуск оказался недоступен, подпись пришлось получать заново. После этого учёт свели в один файл с датами окончания, и следующее продление прошло онлайн за несколько минут.
Отдельный сюжет — увольнение сотрудника, у которого выпущена подпись физического лица. Удаление сертификата из реестра компьютера ничего не отзывает: заявление на отзыв подаётся туда, где подпись выпускалась, и подаёт его владелец подписи. Если вы предприниматель с наёмными работниками и учёт подписей у вас держится на памяти специалиста по кадрам, эту задачу закрывает система КЭДО: в сервисе Добыто сроки действия сертификатов и статусы подписания видны в одном списке, а приглашение на выпуск подписи уходит работнику вместе с первым документом.
Стоимость подписей и подключения КЭДО в 2026 году
Стоимость зависит от численности сотрудников и от набора видов подписи, который нужен вам для кадровых документов. Подписи для работников входят в тарифы и отдельно не оплачиваются.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | отдельная заявка не нужна |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности, выбранного набора подписей и потребности в интеграции с учётной системой; тариф можно повысить или понизить в любое время, а при повышении разница пересчитывается пропорционально оставшемуся периоду. Полные условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО.
Расходы на квалифицированную подпись для себя считайте отдельно: сертификат УЦ ФНС предприниматель получает без оплаты, а носитель и, при необходимости, полная лицензия СКЗИ в тарифы сервиса не входят.
Выводы
Дистанционное оформление подписи упирается не в желание предпринимателя, а в три условия: подтверждённая личность, подходящий носитель и настроенное рабочее место. Пока действует прежний сертификат УЦ ФНС, самый короткий путь — перевыпуск в личном кабинете; без него дорога идёт через биометрию в ЕБС. Госключ решает задачу подписания со смартфона, но выпускается на физическое лицо и не заменяет подпись ИП там, где система ждёт предпринимателя. Сроки, коды полномочий в МЧД и учёт сертификатов стоит проверять заранее, а не в день сдачи отчётности.
Мы в Добыто работаем с той частью задачи, которая начинается после выпуска подписи: подключаем ПЭП, УНЭП и УКЭП к кадровым документам, настраиваем маршруты подписания и следим за сроками сертификатов сотрудников, чтобы у предпринимателя с наёмным персоналом не возникало разрывов в оформлении.
Частые вопросы
Подойдёт ли биометрия, которую я сдавал через мобильное приложение банка?
Для выпуска квалифицированной подписи нужен подтверждённый уровень биометрии в ЕБС, а регистрация через мобильное приложение этому уровню не соответствует. Сдать данные придётся очно в банке или МФЦ. Срок действия сданной биометрии — 5 лет, после чего процедуру проходят заново.
Будет ли работать токен, купленный несколько лет назад?
Модели предыдущих линеек продолжают работать и поддерживаются в информационных системах, техническая поддержка по ним сохраняется. Требование одно: у носителя должен быть действующий сертификат ФСТЭК, а если ключ неизвлекаемый и генерируется на борту устройства, то и сертификат ФСБ — без него подпись не считается квалифицированной.
Сколько сертификатов помещается на один токен?
На носитель объёмом 128 килобайт при использовании извлекаемых программных ключей формата CSP помещается до 31 контейнера. Реальное количество зависит от того, что удостоверяющий центр записал в расширения сертификата: один объёмный контейнер занимает порядка 12 килобайт, и тогда на носитель войдёт около 10 таких сертификатов.
Можно ли одновременно иметь подпись от налоговой и подпись физического лица?
Можно, это не запрещено: две действующие подписи на одного человека спокойно сосуществуют, и ключ на токене не отменяется сертификатом, установленным в реестр компьютера. Важно другое: документы по машиночитаемой доверенности подписываются тем же сертификатом, который указан в самой доверенности, иначе подтвердить полномочия не получится.
Нужно ли соглашение с контрагентом, чтобы он признал мою подпись из Госключа?
Для УНЭП, выпущенной с использованием инфраструктуры электронного правительства, отдельное соглашение о признании не требуется: доверие следует из порядка её выдачи. Для обычной неквалифицированной подписи по соглашению сторон такой документ обязателен, и это разные подписи, хотя обе называются УНЭП.
Как подтвердить дату подписания, если срок сертификата уже закончился?
Дату фиксирует штамп доверенной службы времени, а действительность сертификата на момент подписания — ответы службы OCSP и ссылки на сертификаты, которые сохраняются вместе с подписью. Такой формат называют усовершенствованной подписью; собственные службы штампов времени есть у налоговой службы и у удостоверяющих центров.
