Отчёт перед отправкой в контролирующий орган подписывают усиленной квалифицированной электронной подписью: ПЭП и УНЭП для налоговой и бухгалтерской отчётности не принимаются. Подпись руководителя или ИП бесплатно выдаёт удостоверяющий центр ФНС, подпись бухгалтера как физического лица — аккредитованный коммерческий удостоверяющий центр, и к ней прикладывается машиночитаемая доверенность. Технически есть два пути: файл транспортного контейнера собирается в «Налогоплательщике ЮЛ» и подписывается сертификатом на этапе выгрузки, либо документ подписывается отдельной программой и уходит вместе с файлом подписи. Директор подписывает своим сертификатом и ничего к нему не прикладывает; бухгалтер без зарегистрированной МЧД получит отказ приёмного шлюза.
Разберём, чем присоединённая подпись отличается от отсоединённой и почему принимающая система требует именно .p7s, .sig или .sgn. Покажем порядок сборки транспортного контейнера, состав рабочего места под КриптоПро CSP и пять причин, по которым подпись не проходит проверку. Отдельно скажем, что делать, если забыт пароль от контейнера или PIN-код токена. Сценарная таблица «кто чем подписывает», образцы протокола проверки подписи, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Если отчёт или приложение к нему нужно подписать прямо сейчас, загрузите файл в форму: она подпишет документ вашим сертификатом и вернёт файл подписи.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Какая подпись подходит для отчётности и что проверяют до отправки
Виды электронной подписи закреплены в 63-ФЗ от 06.04.2011 «Об электронной подписи»: простая, усиленная неквалифицированная и усиленная квалифицированная. Для сдачи налоговой и бухгалтерской отчётности годится только УКЭП. ПЭП, которой работник подписывает кадровые документы на портале «Работа в России», и УНЭП, выпущенная в Госключе, юридически работают в своих сценариях и приёмным шлюзом ФНС не принимаются.
УКЭП состоит из трёх частей. Сертификат связывает владельца с ключом и содержит сведения о том, кому и кем он выдан и в какие даты действует. Открытый ключ публичен, по нему любая сторона проверяет, что документ не менялся после подписания. Закрытый ключ хранится у владельца: на токене, в облаке удостоверяющего центра или в мобильном приложении. Перед подписанием отчёта откройте сертификат и сверьте три поля: владелец, издатель, срок действия. Сертификат с истекающим на этой неделе сроком лучше заменить до отправки, а не после отказа.
Руководитель организации и индивидуальный предприниматель получают КЭП в удостоверяющем центре ФНС бесплатно. Остальные сотрудники, включая бухгалтера, получают квалифицированный сертификат на физическое лицо в аккредитованном коммерческом удостоверяющем центре. Аккредитацию центра подтверждает цепочка сертификатов: на верхнем уровне стоит Минцифры России, ниже — удостоверяющий центр, выдавший ваш сертификат.
Мария Ж, специалист по цифровой подписи и КЭДО: «Бухгалтеры регулярно приносят ключ и просят «подключить его к налоговой», а в сертификате указано физическое лицо без привязки к организации. Такой сертификат рабочий, но сам по себе он подтверждает только личность. Полномочия подтверждает машиночитаемая доверенность, и оформлять её нужно заранее, а не в день сдачи отчёта.»
Полезно знать: по регламенту удостоверяющего центра ФНС ключ выдаётся в неэкспортируемом контейнере. Скопировать его на второй компьютер или на резервный токен не получится: контейнер защищён от копирования на уровне криптопровайдера.
Присоединённая или отсоединённая подпись: файлы p7s, sig и sgn
Подпись накладывается двумя способами. При присоединённой подписи исходный документ и подпись упаковываются в один файл: терять нечего, но открыть первичный документ без криптографической программы уже нельзя. При отсоединённой подписи рядом с документом появляется отдельный файл подписи, документ открывается любым просмотрщиком, а на проверку загружаются оба файла парой.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Расширение файла подписи задаёт не документ и не бухгалтер. Его задаёт принимающая сторона: регламент площадки, требования ведомственной системы или договорённость с контрагентом. В «Инструментах КриптоПро» расширение выбирается в настройках из списка p7s, sig, sgn, там же задаётся формат CAdES-BES. Если шлюз требует .p7s, а у вас .sig, содержимое файла при том же формате CAdES не меняется, меняется только имя: переименование расширения решает вопрос в большинстве ведомственных систем, но проверять результат всё равно нужно на приёмной стороне.
Ниже сведены оба варианта и типовые ситуации, в которых их требуют.
| Параметр | Присоединённая подпись | Отсоединённая подпись |
|---|---|---|
| Что получается на выходе | Один файл: документ внутри подписи | Два файла: документ и файл подписи |
| Расширения | p7s, sig, sgn | p7s, sig, sgn рядом с исходным файлом |
| Чтение документа | Нужна криптографическая программа или плагин | Документ открывается обычным просмотрщиком |
| Что грузить на проверку | Только файл подписи | Документ и файл подписи вместе |
| Где встречается у бухгалтера | Обмен с контрагентом, вложения к письмам | МЧД в формате XML, загрузка в ведомственные кабинеты |
| Типичный сбой | Получатель не может открыть вложение | Загрузили документ без файла подписи |
Отсоединённую подпись держат в одной папке с документом и переносят вместе с ним. Файл подписи, отправленный отдельным письмом или потерянный при перекладывании папок, делает проверку невозможной, а восстановить его без повторного подписания нельзя.
Как подписать и отправить отчётность через сайт ФНС: транспортный контейнер
Сдача через сайт ФНС собрана вокруг транспортного контейнера. Отчётность готовится в бесплатной программе «Налогоплательщик ЮЛ», затем выгружается архивом вида FNS_1KKIKK@xxxxxx.ZIP, и уже при выгрузке файл подписывается выбранным сертификатом. Ограничение: через этот канал сдаётся налоговая и бухгалтерская отчётность, за исключением декларации по НДС, для которой нужен оператор электронного документооборота.
До первой отправки понадобится код абонента, он же идентификатор налогоплательщика. Код выдаёт удостоверяющий центр, получить его можно самостоятельно: зарегистрироваться в сервисе регистрации сертификатов ФНС, загрузить файл сертификата ключа КЭП и дождаться регистрации. Без кода абонента транспортный контейнер не соберётся. Готовый архив загружается в сервис ФНС «Представление налоговой и бухгалтерской отчётности», там же хранится история документооборота и квитанции о приёме.
Как подписать отчёт и отправить транспортный контейнер: пошаговая инструкция
- Шаг 1. Подключите носитель с КЭП в USB-порт и убедитесь, что личный сертификат установлен в хранилище через КриптоПро CSP, вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере».
- Шаг 2. Сохраните файл сертификата ключа подписи в отдельную папку: он понадобится и для получения кода абонента, и для сборки контейнера.
- Шаг 3. Получите код абонента через сервис регистрации сертификатов ФНС, загрузив туда файл сертификата.
- Шаг 4. Внесите отчётность в «Налогоплательщик ЮЛ» и откройте меню «Документы — Налоговая отчётность» либо «Сервис — Реестр выгруженных файлов».
- Шаг 5. Нажмите «Выгрузить ТК для портала ФНС, Госуслуг» и в окне формирования укажите папку для контейнера, сертификат ключа для подписи и код абонента.
- Шаг 6. Проверьте, что архив FNS_1KKIKK@xxxxxx.ZIP появился в указанной папке, и авторизуйтесь по сертификату в сервисе «Представление налоговой и бухгалтерской отчётности».
- Шаг 7. Загрузите файл кнопкой «Отправка», а результат отслеживайте в разделе «Отправленные»: квитанция о приёме подтверждает, что отчёт сдан.
Отдельные документы к отчётности — пояснительное письмо, ответ на требование, скан-копия — подписываются вне контейнера. Здесь и всплывает вопрос формата: письмо, подписанное присоединённой подписью, инспектор откроет не всегда, а отсоединённая подпись требует отправить оба файла. В практике Добыто мы советуем сразу фиксировать формат подписи для каждого канала в регламенте обмена, чтобы бухгалтер не выбирал его заново под каждое требование.
МЧД: когда подписи бухгалтера недостаточно
Сертификаты, выпущенные на сотрудника с указанием организации, отменены. Сейчас работают две схемы подписания. Первая: документ подписывает руководитель юридического лица или предприниматель своей квалифицированной подписью. Вторая: документ подписывает сотрудник сертификатом физического лица, а к подписи прикладывается машиночитаемая доверенность.
МЧД — это XML-файл, подписанный УКЭП руководителя. Внешне её можно выгрузить в PDF, но работает именно машиночитаемая версия: полномочия проверяет алгоритм, а не человек. Полномочия задаются кодами из классификатора, размещённого в Единой системе нормативной и справочной информации; у каждого полномочия есть код, дата и уникальный идентификационный номер. Для налоговых действий доверенность создаётся в сервисе ФНС «Создание и проверка доверенности в электронной форме» и загружается в распределённый реестр ФНС. Ограничение сервиса: сформированная там доверенность рассчитана на налоговые действия, для других ведомств нужен свой канал.
Отдельная история — филиалы. Филиал не является юридическим лицом, поэтому доверенность выдаётся от имени головной организации за подписью её руководителя. Если руководитель филиала уже действует по доверенности и хочет передать полномочия дальше своему бухгалтеру, это передоверие: оформляется через нотариуса с паспортом нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ. Нотариус создаёт документ, подписывает его своей квалифицированной подписью и выгружает в информационную систему. Технически нотариусы оснащены неравномерно, и в небольших городах на эту процедуру закладывают дополнительное время.
Сценарии подписания отличаются составом того, что уходит вместе с отчётом.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Кто подписывает | Чей сертификат | Что критично | Что вторично |
|---|---|---|---|
| Руководитель организации или ИП | УКЭП из УЦ ФНС, бесплатно | Срок действия сертификата, неэкспортируемый контейнер на токене | МЧД не нужна |
| Бухгалтер в штате | УКЭП физлица из аккредитованного УЦ | МЧД от руководителя, загруженная в реестр, и код полномочия | Модель носителя, если она поддержана криптопровайдером |
| Бухгалтер на аутсорсинге | УКЭП физлица или сотрудника обслуживающей компании | Совпадение данных в МЧД и в сертификате, отзыв доверенности при расторжении договора | Место установки сертификата |
| Бухгалтерия филиала | УКЭП физлица работника филиала | Доверенность от головной организации; при передоверии — нотариус | Место фактического формирования отчёта |
| Информационная система автоматически | Обезличенный сертификат на юрлицо или ИП | Привязка сертификата к конкретной системе | Присутствие сотрудника в момент подписания |
Строка с обезличенным сертификатом объясняет, почему им нельзя закрыть работу бухгалтера: такой сертификат выдаётся организации, а сотрудники им пользоваться не могут.
Мария Ж, юрист со стажем более 20 лет: «Наполнение классификатора полномочий ещё продолжается, в основном там полномочия государственных органов. Компания может направить свой перечень в Минцифры: заявку рассматривают в течение 10 дней, при положительном решении коды присваивают в течение трёх рабочих дней. Пока переходный период не закрыт, часть полномочий допустимо вписывать текстом, но код всегда надёжнее свободной формулировки.»
Образцы для работы с электронной подписью и отчётностью
Комплект под задачу «подписать и подтвердить»: начните с чек-листа диагностики, если подпись уже не проходит проверку.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Шаблон МЧД в формате XML, образец структуры | Скачать |
| Адреса служб штампов времени TSP | Скачать |
| Реестр выданных токенов | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
Рабочее место под подпись отчётности: что проверить до начала
Сорванная отправка чаще упирается в состав программного обеспечения, чем в сам сертификат. Перед первым подписанием на машине бухгалтера должны стоять: драйверы ключевого носителя, СКЗИ КриптоПро CSP, плагин КриптоПро ЭЦП Browser Plug-in с расширением для браузера, корневые сертификаты Минцифры России и УЦ ФНС России и личный сертификат владельца подписи.
Драйвер подбирается по типу носителя. Определите модель визуально или по документам на выпуск и скачайте пакет с сайта производителя: Рутокен, JaCarta, eSmart. Токен с ГОСТ-криптографией на борту и установленный на компьютере КриптоПро CSP — разные вещи. Встроенная криптография носителя не заменяет криптопровайдер: если информационная система работает через КриптоПро CSP, программу нужно установить отдельно и ввести лицензию.
Факт: для работы с КЭП удостоверяющего центра ФНС нужна версия КриптоПро CSP 5.0 R2, сборка 12000 или выше. Корневой сертификат Минцифры устанавливается в хранилище «Доверенные корневые центры сертификации», а корневой сертификат УЦ ФНС — в «Промежуточные центры сертификации».
Корневые сертификаты Минцифры России и удостоверяющего центра ФНС выложены на странице корневых сертификатов УЦ ФНС: файлы устанавливаются двойным щелчком, каждый в своё хранилище. Для квалифицированной подписи вся цепочка доверия по умолчанию считается доверенной и подтягивается при выпуске сертификата. Для неквалифицированной подписи корневые сертификаты автоматически не ставятся: разрыв цепочки придётся закрывать вручную, устанавливая сертификат как доверенный.
В практике Добыто мы разводим два контура: отчётность в госорганы подписывается УКЭП с токена, а внутренние кадровые документы уходят в КЭДО на ПЭП и УНЭП. Такое разделение снимает вопрос «какой подписью подписывать этот документ» на уровне процесса, а не памяти конкретного бухгалтера.
Подпись не проходит проверку: разбор сбоев и цена ошибки
Сообщения программ проверки формулируются технически, но за ними стоит короткий список причин.
Сертификат отозван. Владелец сам подаёт заявление на отзыв в тот удостоверяющий центр, который выдал сертификат, либо в ФНС. При проверке появляется прямое сообщение «Сертификат недействителен. Сертификат отозван». Документ, подписанный после отзыва, не спасает ни один формат.
Нет корневого сертификата. Криптопровайдер сообщает, что не найден корневой сертификат. Откройте свой сертификат и посмотрите цепочку: если промежуточное или корневое звено не установлено, подпись не проверится ни у вас, ни у получателя.
Неправильное значение хеша. Ошибка 0x80091007 означает, что проверяемый документ не тот, который подписывали: файл открывали и пересохраняли, конвертировали или переименовывали содержимое. Отсоединённая подпись жёстко привязана к байтам документа.
Загрузили один файл вместо двух. При отсоединённой подписи система ждёт документ и файл подписи. Сообщение об ошибке при этом выглядит как претензия к самой подписи, хотя причина в неполном комплекте.
Истекла лицензия криптопровайдера. Окно с предложением ввести серийный номер появляется в момент подписания и часто принимается за поломку подписи.
Внимание: в рамках проекта удостоверяющего центра ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько же, сколько сам сертификат. Если на этой же машине нужно работать другими ключами, потребуется полная лицензия на провайдер.
Забытый пароль от контейнера и забытый PIN-код токена решаются по-разному. PIN-код пользователя разблокируется PIN-кодом администратора через панель управления носителя. Пароль от контейнера восстановлению не подлежит: если он утрачен, сертификат перевыпускают. Ключ, выпущенный в Госключе, при удалении приложения или утрате пароля тоже не восстанавливается — выпускается новая подпись с новым сроком действия, а прежняя перестаёт быть доступной.
Основные потери от ошибки лежат за пределами стоимости перевыпуска сертификата. Отчёт, который приёмный шлюз не принял, считается непредставленным, и срок продолжает идти. По статье 119 НК РФ штраф составляет 5% от неуплаченной суммы налога за каждый полный и неполный месяц просрочки, но не более 30% и не менее 1 000 рублей. При просрочке декларации свыше 20 рабочих дней налоговый орган вправе приостановить операции по счетам по пункту 3 статьи 76 НК РФ. Разбирательство с заблокированным счётом стоит дороже любого сертификата.
Мария Ж, судебный эксперт по трудовому праву: «Суды при споре смотрят не на картинку штампа в документе, а на исходный файл и файл подписи. Штамп визуализации — это оформление для человека, юридической силы у него нет. Поэтому в архив кладут первичный документ и файл подписи, а не распечатку со штампиком.»
Штамп времени: зачем бухгалтеру усовершенствованная подпись
Сертификат действует ограниченный срок. Когда он закончится, по обычной подписи невозможно доказать, что документ подписали в период действия сертификата и что сертификат к тому моменту не был отозван. Для отчётности, которая хранится годами, это превращается в проблему при проверке спустя срок.
Задачу закрывает усовершенствованная подпись. К подписи добавляются доказательства подлинности: штамп времени от доверенной службы TSA с точным моментом и хешем документа, OCSP-ответ о статусе сертификата на момент подписания и архивная метка, которая заверяет предыдущие две. Служба штампов времени есть у налоговой и у удостоверяющих центров.
Лайфхак: в Госключе штампов времени пока нет, момент подписания там подтверждается логами входов и действий в приложении. Для документов длительного хранения подпись формируют через удостоверяющий центр со службой штампов времени и сразу в формате CAdES-T или выше.
Существующую подпись можно усовершенствовать после подписания: сервисы проверки умеют поднимать формат с CAdES-BES до CAdES-T и до архивных уровней. Практический ориентир: если срок хранения документа превышает срок действия сертификата, подпись усовершенствуют сразу, не откладывая до момента, когда сертификат истечёт.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Штампу времени при внедрении почти не уделяют внимания, а потом выясняется, что подтвердить момент подписания нечем. Проверьте по своему архиву: если документ хранится дольше срока действия сертификата, подпись на нём должна быть со штампом времени. Адреса служб TSP можно взять у своего удостоверяющего центра.»
Журнал ЭЦП: кто чем подписывает в компании
Один человек может владеть несколькими действующими подписями одновременно: сертификат от УЦ ФНС и сертификат физического лица от коммерческого центра. Это не запрещено, и на практике встречается часто. Отсюда рабочая задача: понимать, какой ключ у кого на руках и каким ключом подписан конкретный отчёт.
Журнал ЭЦП собирается из двух реестров. Реестр сертификатов фиксирует владельца, удостоверяющий центр, даты начала и окончания действия, отпечаток и назначение подписи. Реестр выданных токенов фиксирует физическую выдачу носителя: модель, серийный номер, кому и когда выдан, возвращён ли. По ним считается срок замены сертификата и закрывается вопрос при увольнении.
Увольнение бухгалтера, у которого была подпись и МЧД, требует двух действий. Сертификат отзывается заявлением в тот удостоверяющий центр или в ФНС, где он выпущен: удаление сертификата из реестра компьютера не отменяет его действие. Доверенность отзывается отдельно, иначе полномочия остаются формально живыми. Если в МЧД не указана должность представителя, увольнение само по себе доверенность не прекращает.
Мария Ж, HR-эксперт с 13-летним стажем: «Отношение к электронной подписи в компаниях остаётся лёгким: подпись выпустили, ключ выдали, а куда он делся при увольнении, никто не помнит. Заведите реестр токенов и сверяйте его при каждом увольнении и при каждом перевыпуске сертификата. Пять минут работы закрывают риск, который вскрывается только в момент спора.»
В практике Добыто реестр сертификатов и график перевыпуска мы ведём в связке с кадровыми данными: увольнение сотрудника автоматически подсвечивает выданный ему носитель и активную доверенность.
Когда отдельное подписание отчёта не требуется
Схема с ручным подписанием файла нужна не всем. Если вы сдаёте отчётность через оператора электронного документооборота, подписание встроено в отправку: система сама формирует подпись нужного формата и прикладывает МЧД. Отдельно подписывать файл в этом случае избыточно.
Организациям и предпринимателям, которые вправе отчитываться на бумаге, электронная подпись для сдачи отчётности не нужна вовсе. Порог обязательной электронной формы установлен НК РФ: при среднесписочной численности свыше 100 человек отчётность подаётся только в электронном виде, а по расчёту по страховым взносам и 6-НДФЛ порог ниже — 10 человек.
Ручное подписание избыточно и там, где документы формируются потоком: счета, квитанции, автоматические запросы в госорганы подписываются обезличенным сертификатом информационной системы без участия бухгалтера. Отчётность в этот сценарий не попадает.
Стоимость подключения и тарифы на подписание документов
Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
| Получение УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по запросу |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, интеграция с 1С, приоритетная поддержка и электронный архив входят в тариф «Бизнес», а выделенный сервер и персональный менеджер — в «Корпорацию». Полный состав тарифов и условия перехода между ними указаны на странице тарифов ДОБЫТО КЭДО. Тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Отчётность в контролирующие органы принимается только под усиленной квалифицированной подписью, и результат отправки определяется тремя вещами: действующим сертификатом с проверенной цепочкой доверия, правильным форматом подписи для конкретного канала и оформленной МЧД, если подписывает не руководитель. Технические сбои в подписании сводятся к короткому перечню причин, каждая из которых диагностируется до отправки. Документы длительного хранения подписывают со штампом времени, иначе через несколько лет момент подписания подтвердить будет нечем.
Мы в Добыто занимаемся электронным документооборотом и подписанием документов ежедневно: ведём реестры сертификатов и токенов, разделяем контуры подписи для отчётности и кадровых документов, настраиваем маршруты подписания в связке с 1С:ЗУП. Если в компании накопились разрозненные ключи и непонятно, кто чем подписывает, начинать стоит с инвентаризации сертификатов и доверенностей.
Частые вопросы
Можно ли подписать налоговую отчётность подписью из мобильного приложения Госключ?
В Госключе выпускаются УНЭП с использованием инфраструктуры электронного правительства и УКЭП. Для выпуска УКЭП понадобится биометрический загранпаспорт нового образца и телефон с NFC. Ограничение практическое: подписанный в мобильном приложении файл нужно ещё доставить в канал сдачи отчётности, а транспортный контейнер для сайта ФНС собирается на компьютере в «Налогоплательщике ЮЛ» и подписывается там же. Для регулярной сдачи отчётности удобнее сертификат на токене.
Нужна ли отдельная подпись главного бухгалтера на бухгалтерской отчётности?
Электронный комплект подписывается тем сертификатом, который указан при формировании транспортного контейнера. Если это сертификат руководителя, дополнительная подпись бухгалтера не требуется. Если контейнер подписывает бухгалтер своим сертификатом физического лица, к отправке прикладывается МЧД с полномочием по представлению отчётности, иначе шлюз вернёт отказ.
Что делать, если сертификат отозвали в день сдачи отчёта?
Документ, подписанный после отзыва, недействителен, переподписать его тем же ключом невозможно. Отчёт подписывают действующим сертификатом другого уполномоченного лица: чаще всего руководителя, у которого есть КЭП от УЦ ФНС. Параллельно запускается перевыпуск: заявление подаётся в тот удостоверяющий центр, который выдавал отозванный сертификат.
Может ли у одного человека быть две действующие подписи одновременно?
Да, это не запрещено. Сертификат руководителя от УЦ ФНС на токене и сертификат физического лица от коммерческого удостоверяющего центра в реестре компьютера действуют параллельно и не отменяют друг друга. Правило одно: документ, к которому прикладывается МЧД, подписывается тем же сертификатом, данные которого указаны в самой доверенности, иначе проверка полномочий не пройдёт.
Приёмная система требует файл .p7s, а программа создала .sig. Это разные подписи?
Расширение задаётся настройкой программы подписания и не меняет содержимое при одном и том же формате CAdES. В «Инструментах КриптоПро» расширение выбирается из списка p7s, sig, sgn до подписания. Если файл уже создан, в большинстве ведомственных систем достаточно переименовать расширение, но результат обязательно проверяют загрузкой в приёмный сервис.
Нужен ли КриптоПро CSP, если криптография встроена в сам токен?
Встроенное криптоядро носителя и установленный криптопровайдер решают разные задачи. Если информационная система работает через КриптоПро CSP, программу устанавливают на компьютер и вводят лицензию. Исключение: сертификаты, в которые лицензия вшита удостоверяющим центром, работают на любой машине без отдельной покупки, но только этим ключом.
Обязательно ли усовершенствовать подпись на уже сданных отчётах?
Для факта сдачи достаточно квитанции приёмного шлюза. Усовершенствование нужно для собственного архива: подпись формата CAdES-BES перестаёт проверяться после истечения срока сертификата, а CAdES-T со штампом времени и CAdES-A с архивной меткой сохраняют доказательства на срок хранения документа. Поднять формат можно и после подписания, через сервис проверки и усовершенствования подписи.
