Портал заявителя удостоверяющего центра Федерального казначейства — это онлайн-сервис по адресу fzs.roskazna.ru, через который организация формирует запрос и заявление на квалифицированный сертификат, подаёт комплект в территориальный орган казначейства, проводит плановую смену сертификата, ищет ранее выданные сертификаты и проверяет подлинность электронной подписи. Сам сертификат изготавливают в срок не более пяти рабочих дней с момента приёма документов. Круг получателей ограничен: УЦ ФК выдаёт сертификаты лицам, названным в части 3 статьи 17.2 и статье 17.4 63-ФЗ. Главное различие в порядке работы одно. При первичном обращении портал только готовит комплект, а оригиналы документов вы всё равно везёте в ТОФК лично. При плановой смене с действующей подписью визит не нужен, всё уходит электронно.
Разберём, какие организации имеют право на сертификат УЦ ФК, а каким идти в УЦ ФНС или коммерческий удостоверяющий центр. Покажем, что должно стоять на рабочем месте, чтобы портал открылся и увидел вашу подпись, из каких шагов складывается подача запроса и на каких формулировках комплект возвращают чаще всего. Сценарная таблица по трём ситуациям, разбор носителей и лицензии КриптоПро, работа с МЧД в филиале, стоимость перевода кадровых документов в электронный вид и ответы на частые вопросы — во второй половине статьи.
Портал заявителя УЦ ФК: что это такое и какие задачи он закрывает
ФЗС расшифровывается как «формирование запросов на сертификаты», и это точное описание функции. Портал не выдаёт подпись и не заменяет территориальный орган Федерального казначейства. Он собирает данные, формирует запрос на сертификат, печатает заявление и передаёт комплект в ТОФК. Решение об изготовлении сертификата принимает удостоверяющий центр, а не сервис.
Через портал доступны пять операций:
- формирование первичного запроса на сертификат;
- плановая смена сертификата без визита в ТОФК с использованием действующей электронной подписи;
- поиск ранее выданных сертификатов;
- формирование отчётов о статусе сертификатов;
- проверка подлинности электронной подписи.
До первого входа организация проходит два шага, которые на портале не делаются. Первый — заключение договора присоединения (соглашения) к Регламенту УЦ ФК с территориальным органом казначейства по местонахождению заявителя или его обособленного подразделения. Второй — включение организации в реестр организаций-заявителей. Пока этих двух вещей нет, запрос сформировать можно, а принять его будет некому. Порядок реализации Федеральным казначейством функций аккредитованного удостоверяющего центра утверждён приказом Федерального казначейства от 15.06.2021 № 21н и действует с 1 января 2022 года; актуальные памятки и формы публикует раздел онлайн-сервиса подачи документов на сайте Казначейства России, а вопросы по работе сервиса принимает Единый контактный центр по номеру 8 (800) 301-07-77.
Мария Ж, специалист по цифровой подписи и КЭДО: «Портал заявителя часто воспринимают как кнопку «получить подпись», и отсюда половина разочарований. Сервис отвечает за форму запроса и за то, чтобы данные легли в систему УЦ корректно. Всё, что касается вашего права на сертификат и комплектности документов, решается до портала: договор присоединения к регламенту, реестр организаций-заявителей, актуальные паспортные данные. Проверьте эти три вещи до того, как начнёте заполнять поля.»
Кому УЦ Федерального казначейства выдаёт сертификат, а кому нет
Это первый фильтр, и он отсекает большинство коммерческих бухгалтеров. Удостоверяющий центр Федерального казначейства создаёт и выдаёт сертификаты лицам, определённым частью 3 статьи 17.2 и статьёй 17.4 63-ФЗ: лицам, замещающим государственные должности Российской Федерации и субъектов РФ, должностным лицам государственных органов и органов местного самоуправления и их подведомственных учреждений, работникам государственных корпораций, государственных компаний, государственных и муниципальных учреждений, а также работникам коммерческих организаций, которым предоставляются средства из бюджетов бюджетной системы, подлежащие казначейскому сопровождению.
Ниже — карта маршрутов по типу организации и должности. Она отвечает на вопрос, который бухгалтер задаёт первым: мне вообще на портал заявителя или нет.
| Кто получает подпись | Куда обращаться | Что оформляется дополнительно |
|---|---|---|
| Должностное лицо государственного органа, органа местного самоуправления, подведомственного учреждения | УЦ ФК, запрос через портал заявителя | Договор присоединения к Регламенту УЦ ФК |
| Работник государственной корпорации, госкомпании, государственного или муниципального учреждения | УЦ ФК, запрос через портал заявителя | Договор присоединения, включение в реестр организаций-заявителей |
| Работник коммерческой организации, получающей средства бюджета с казначейским сопровождением | УЦ ФК, запрос через портал заявителя | Подтверждение казначейского сопровождения средств |
| Руководитель коммерческой организации, индивидуальный предприниматель | УЦ ФНС России и доверенные лица УЦ ФНС | Ключевой носитель приобретается отдельно |
| Бухгалтер, юрист, делопроизводитель коммерческой организации | Аккредитованный коммерческий удостоверяющий центр | Сертификат физического лица плюс машиночитаемая доверенность |
Из таблицы следует практический вывод для смешанных структур. Учреждение, у которого есть и бюджетная деятельность, и коммерческая, работает с двумя разными удостоверяющими центрами одновременно: подписи для казначейских систем идут через УЦ ФК, а подписи для обычной хозяйственной деятельности — через УЦ ФНС и коммерческие УЦ.
Когда портал заявителя вам не нужен
Портал не подойдёт в трёх ситуациях. Первая: вы бухгалтер обычного ООО без казначейского сопровождения средств — вам нужен сертификат физического лица в аккредитованном УЦ и МЧД от руководителя. Вторая: вы руководитель или ИП и вам нужна подпись для отчётности и торгов — это УЦ ФНС, портал заявителя к этому отношения не имеет. Третья: организация ещё не заключила договор присоединения к Регламенту УЦ ФК — до этого момента запрос с портала уходить некуда.
Что подготовить до входа на портал
Портал заявителя работает через криптографию по ГОСТ, поэтому обычный браузер без установленного средства электронной подписи закрытые разделы не откроет. Настройку рабочего места нужно делать до заполнения запроса, а не после.
Требования к автоматизированному рабочему месту
| Компонент | Что требуется |
|---|---|
| Операционная система | Windows (в памятках ТОФК прежних редакций — от Windows 7, в актуальных требованиях — Windows 10 версии 1909 и выше либо Windows 11), из отечественных — Astra Linux SE |
| Браузер | Ранние памятки называли Internet Explorer 11.x, актуальные требования — браузер на движке Chromium: Chrome, Edge, Яндекс.Браузер, Chromium-GOST |
| Средство электронной подписи | КриптоПро CSP: в памятках ТОФК — версия 4.0, в актуальных требованиях — 5.0 R2 и выше, с действующей лицензией |
| Браузерный компонент | КриптоПро ЭЦП Browser plug-in плюс включённое расширение плагина в самом браузере |
| Сертификаты | Корневой сертификат Минцифры России в доверенных корневых центрах сертификации, сертификат УЦ — в промежуточных центрах сертификации |
| Ключевой носитель | Токен с установленным драйвером: Рутокен, JaCarta, eSmart |
| Канал и железо | Процессор от 2,3 ГГц, оперативная память от 1 ГБ, канал связи от 1 Мбит/с |
Требования по браузеру и версии СКЗИ различаются между памятками разных лет и разных территориальных органов, поэтому финальный источник — страница вашего ТОФК. Проверить готовность машины можно на служебной странице проверки автоматизированного рабочего места казначейства: она поочерёдно тестирует поддержку JavaScript, операционную систему, браузер и криптокомпоненты и показывает, что именно не соответствует требованиям.
Факт: в типовом комплекте ПО для работы с квалифицированным сертификатом на рабочем месте должны стоять драйвер ключевого носителя, СКЗИ КриптоПро CSP версии не ниже 5.0 R2 сборки 12000, КриптоПро ЭЦП Browser plug-in, расширение плагина для вашего браузера, корневые сертификаты и личный сертификат владельца.
Чек-лист предварительной диагностики
- Договор присоединения. Соглашение о присоединении к Регламенту УЦ ФК заключено с ТОФК по месту нахождения организации или её обособленного подразделения.
- Паспортные данные. Сведения получателя сертификата актуальны в базе данных МВД: смена фамилии или замена паспорта, не отражённая в учётах, даёт отказ на этапе проверки.
- Место рождения. Записано ровно так, как в паспорте, включая сокращения и порядок слов.
- Согласие на обработку персональных данных. Берётся форма со страницы вашего УФК, а не универсальный шаблон.
- Носитель. Токен исправен, драйвер установлен, PIN-код известен и не заблокирован.
- Лицензия КриптоПро CSP. Действует на этой машине либо вшита в сертификат, который вы используете для входа.
- Полномочия подписанта. Заявление подписывает руководитель или лицо, у которого есть на это право по доверенности.
Проверьте, работает ли ваша электронная подпись, до подачи запроса
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Важный нюанс из практики: перед плановой сменой стоит открыть любой ранее подписанный документ и проверить подпись: сервис покажет владельца, издателя, срок действия сертификата и статус цепочки доверия. Если цепочка не строится, проблема не в портале, а в отсутствующем корневом сертификате на машине, и лечится она установкой сертификата в нужное хранилище, а не повторной подачей запроса.
Как подать запрос на сертификат через портал заявителя
Порядок различается в зависимости от того, есть ли у получателя действующая подпись. Инструкций две, и территориальные органы публикуют их отдельно: подача запроса без использования электронной подписи и смена сертификата с использованием ЭП. Ниже — общий каркас, который совпадает в обоих сценариях.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как сформировать запрос на сертификат: пошаговая инструкция
- Шаг 1. Проверьте рабочее место на служебной странице проверки АРМ и устраните расхождения с требованиями. Без установленного плагина и включённого расширения портал не увидит ни носитель, ни сертификат.
- Шаг 2. Откройте портал fzs.roskazna.ru и выберите сценарий: первичный запрос без ЭП либо смена сертификата с использованием действующей подписи.
- Шаг 3. Укажите субъект Российской Федерации и территориальный орган казначейства, куда будут поданы документы. Ошибка на этом шаге отправляет комплект не в тот ТОФК и стоит повторной подачи.
- Шаг 4. Заполните сведения об организации-заявителе и о получателе сертификата: ФИО, СНИЛС, ИНН, паспортные данные, место рождения, должность, адрес электронной почты.
- Шаг 5. Отметьте полномочия и объектные идентификаторы, которые нужны для ваших информационных систем. Для аутентификации клиента в системах казначейства достаточно соответствующей роли, лишние полномочия запрашивать не нужно.
- Шаг 6. Сформируйте ключевую пару на носителе и подтвердите запрос. Контейнер создаётся на токене, а не в реестре компьютера.
- Шаг 7. Распечатайте заявление на сертификат, соберите комплект документов и подайте его в ТОФК. При плановой смене с действующей ЭП запрос и заявление подписываются электронной подписью владельца и руководителя и уходят через портал, личный визит не требуется.
Дальше работает регламентный срок: изготовление сертификата с момента приёма документов занимает не более пяти рабочих дней. Готовый сертификат выдают в форме электронного документа, вместе с ним заявитель получает рекомендации по обеспечению безопасности использования подписи. Сформированные на портале запросы хранятся в системе один месяц: если за это время комплект в ТОФК не попал, запрос придётся создавать заново.
Три сценария подачи и что критично в каждом
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Первичное получение, действующей подписи нет | Оригиналы документов в ТОФК, точность паспортных данных и места рождения, форма согласия на обработку персональных данных | Скорость заполнения полей на портале |
| Плановая смена, подпись ещё действует | Запас по сроку действия текущего сертификата, работоспособность плагина и носителя, наличие подписи руководителя | Повторная подача бумажных оригиналов |
| Смена данных или отзыв сертификата | Скорость подачи заявления на аннулирование, фиксация факта в реестре сертификатов организации | Выбор носителя под новый сертификат |
Разница между первой и второй строкой определяет календарь работы бухгалтерии: первичное получение планируется с запасом на визит и проверку документов, плановая смена — только на регламентные пять рабочих дней и обработку запроса.
Формы и образцы для работы с сертификатом электронной подписи
Комплект закрывает три момента: запрос сертификата, передачу полномочий на его получение и учёт выданных подписей внутри организации; начните с заявления на выпуск.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата электронной подписи | Скачать |
| Доверенность на получение сертификата электронной подписи | Скачать |
| Заявление на аннулирование сертификата электронной подписи | Скачать |
| Реестр сертификатов сотрудников для внутреннего учёта | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Плановая смена сертификата без визита в казначейство
Сценарий работает при одном условии: текущий сертификат ещё действует и им можно подписать запрос. Как только срок истёк, электронный маршрут закрывается, и организация возвращается к первичному порядку с личным визитом в ТОФК и оригиналами документов. Это и есть основной аргумент за то, чтобы запускать смену заранее, а не в последнюю неделю.
Запрос и заявление при плановой смене подписываются двумя подписями: владельца сертификата и руководителя организации. Если руководитель в отпуске, а его подпись не делегирована приказом и доверенностью, запрос повиснет. Отдельная точка отказа — сертификат руководителя, у которого срок действия заканчивается раньше, чем у сотрудника: тогда сначала меняют подпись руководителя. В Добыто мы закладываем смену подписи руководителя первой операцией в графике: она разблокирует все остальные запросы.
Мария Ж, юрист со стажем более 20 лет: «Смену подписи почти всегда откладывают на последний момент, а потом упираются в срок изготовления. Регламентные пять рабочих дней считаются с момента приёма документов, а не с момента, когда вы нажали кнопку на портале. Заведите в календаре бухгалтерии отдельное напоминание по каждому сертификату и планируйте смену так, чтобы между подачей и датой окончания оставался запас минимум на неделю рабочего времени.»
Лайфхак: когда в хранилище лежит несколько сертификатов одного человека за разные годы, отсортируйте список по дате и выбирайте самый свежий. Выбор старого сертификата даёт ошибку входа, которую легко принять за поломку сервиса.
Носитель, контейнер и лицензия КриптоПро: что реально нужно бухгалтеру
Квалифицированный сертификат хранится на ключевом носителе. Для работы с порталом и казначейскими системами подходят токены, совместимые с КриптоПро CSP: Рутокен, JaCarta, eSmart. Драйвер носителя ставится до установки СКЗИ и берётся с сайта производителя устройства.
Ключи делятся на две группы. Извлекаемые генерирует программный криптопровайдер, и токен в этом случае работает как защищённое PIN-кодом хранилище: при подписании закрытый ключ ненадолго попадает в оперативную память компьютера. Неизвлекаемые ключи генерируются криптоядром внутри токена и не покидают его память, поэтому скопировать такой ключ невозможно. Извлекаемые ключи дополнительно делятся на экспортируемые и неэкспортируемые: флаг ставится при генерации, и у сертификатов, выданных УЦ ФНС, контейнер по регламенту неэкспортируемый.
Лицензия на КриптоПро CSP — отдельная статья расходов, о которой забывают при планировании. Она может быть вшита в сертификат: тогда срок её действия равен сроку действия сертификата, и на других машинах этот ключ будет работать без отдельной лицензии. Но как только вы используете на том же компьютере другие ключи, нужна полная лицензия на рабочее место.
Полезно знать: встроенная криптография на токене не заменяет программу КриптоПро CSP. Если информационная система требует именно это СКЗИ, его придётся установить на компьютер и активировать лицензию, даже если у вас самый современный носитель.
Кейс из практики: в проектах Добыто мы отдельно считаем ёмкость носителей. По результатам тестов в формате CSP на токен с 128 КБ защищённой памяти помещается до 31 контейнера, но реальное число меньше: размер контейнера зависит от того, какие расширения и цепочки сертификатов дописал удостоверяющий центр, и один тяжёлый контейнер занимает порядка 12 КБ. Поэтому один токен на пять юрлиц — рабочая схема, а один токен на двадцать — нет.
Форматы файлов подписи и учёт сертификатов внутри организации
После получения сертификата бухгалтер сталкивается с двумя практическими вопросами: что за файлы приходят вместе с документами и как вести учёт выданных подписей.
Подпись бывает присоединённой и откреплённой. В первом случае документ и подпись лежат в одном файле, во втором — рядом с документом появляется отдельный файл подписи. Расширение зависит от настроек программы: в Инструментах КриптоПро выбирается p7s, sig или sgn, формат по умолчанию — CAdES-BES. Файл с расширением p7s — это тот же контейнер подписи, что и sig, разница только в имени расширения, и присланное контрагентом «письмо с ЭЦП» с вложением p7s открывается теми же средствами.
Учёт сертификатов — вторая половина задачи. Журнал или реестр выданных подписей нужен не для проверяющих, а для планирования: он показывает, у кого какой сертификат, до какой даты действует и на каком носителе лежит. В практике Добыто мы заводим такой реестр на старте проекта КЭДО и связываем его с датами плановой смены, иначе смена сертификата руководителя внезапно останавливает подписание всей очереди кадровых документов.
МЧД, филиалы и полномочия: что портал заявителя не решает
Сертификат УЦ ФК выдаётся физическому лицу. Право подписывать документы от имени организации подтверждается отдельно. Руководитель подписывает своей квалифицированной подписью, сотрудник — подписью физического лица с приложением машиночитаемой доверенности.
МЧД — это XML-файл. Он может выглядеть как обычная доверенность, если выгрузить его в PDF, но по сути это машинный документ: алгоритм считывает полномочия и решает, вправе ли конкретное лицо подписывать конкретный документ. Полномочия задаются кодами из классификатора, размещённого в единой системе нормативной и справочной информации; у каждого полномочия есть код, дата и уникальный идентификационный номер. Организация вправе направить перечень своих полномочий в Минцифры: заявление рассматривают в течение 10 дней, при положительном решении коды присваивают и включают в классификатор в течение трёх рабочих дней.
С филиалами возникает типовая ошибка. Доверенность выдаёт юридическое лицо, а не обособленное подразделение. Если руководитель филиала сам действует по доверенности и хочет оформить МЧД на своего сотрудника, это передоверие, и оно идёт через нотариуса: с паспортом, паспортными данными нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ. Нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. Схема рабочая, но небыстрая, и техническая оснащённость нотариусов в небольших городах остаётся ограничением.
Внимание: сертификаты, выпущенные на сотрудника организации по старым правилам, больше не выпускаются. Сотрудник получает сертификат как физическое лицо, а связь с организацией подтверждает машиночитаемая доверенность, подписанная электронной подписью руководителя или индивидуального предпринимателя.
Мария Ж, соучредитель сервиса КЭДО Добыто: «МЧД ломается не на выпуске, а на полномочиях. Компания оформляет доверенность с общей формулировкой, а принимающая система ждёт конкретный код из классификатора и документ не принимает. Пока классификатор наполняется в основном полномочиями государственных органов, поэтому перед выпуском МЧД уточните у принимающей стороны, какой именно код полномочия она проверяет.»
Ошибки, из-за которых запрос возвращают, и цена просрочки
Отказы по запросам через портал концентрируются в четырёх точках. Первая — неактуальные сведения о получателе сертификата в базе данных МВД: смена фамилии или замена паспорта, не отражённые в учётах. Вторая — место рождения, записанное не так, как в паспорте. Третья — согласие на обработку персональных данных не по форме УФК. Четвёртая — неверно выбранный территориальный орган казначейства на этапе заполнения запроса.
Отдельная категория — забытый PIN-код носителя и пароль контейнера. Восстановить их нельзя: несколько неверных попыток блокируют токен, а дальше нужен либо администратор с PIN-кодом администратора, либо форматирование носителя с полной потерей ключа и повторное получение сертификата.
Считать цену ошибки удобнее в календаре, а не в рублях. Регламентный срок изготовления сертификата — до пяти рабочих дней с момента приёма документов, и он начинает течь заново после каждой повторной подачи. Возврат комплекта из-за формулировки в согласии на обработку персональных данных — это минус неделя. Если параллельно истекает срок текущего сертификата, организация теряет возможность подписывать документы в казначейских системах и переходит из быстрого сценария плановой смены в медленный сценарий первичного получения с личным визитом в ТОФК.
Важный нюанс из практики: отзыв сертификата тоже стоит считать точкой риска. Подпись, поставленная после аннулирования сертификата, при проверке даст статус недействительной, а сам документ придётся переподписывать действующим сертификатом с оформлением письма контрагенту. Поэтому заявление на аннулирование подают в день, когда стало известно о компрометации ключа или увольнении владельца, а не по итогам месяца.
Стоимость перевода кадровых документов в электронный вид: тарифы Добыто КЭДО
Портал заявителя закрывает подписи для казначейских систем, но не закрывает кадровый документооборот. Стоимость КЭДО зависит от численности сотрудников и набора функций: интеграции с 1С, кастомных шаблонов, электронного архива.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника в месяц | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | по мере подключения |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма считается от численности и выбранного набора функций: на тарифе «Бизнес» действует минимальная оплата, поэтому организации до 50 человек выгоднее сравнить оба варианта. Актуальные условия и состав каждого пакета опубликованы на странице тарифов Добыто КЭДО.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных, а переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Портал заявителя УЦ ФК — это инструмент подготовки запроса, а не выдачи подписи. Право на сертификат определяется частью 3 статьи 17.2 и статьёй 17.4 63-ФЗ, а дальше всё сводится к двум вещам: настроенному рабочему месту с КриптоПро CSP, плагином и корневыми сертификатами и аккуратно заполненным сведениям о получателе. Держателю действующей подписи доступна плановая смена без визита в ТОФК, всем остальным — первичный порядок с оригиналами документов и регламентным сроком изготовления до пяти рабочих дней.
Сертификат казначейства закрывает работу в бюджетных системах, но кадровые документы в организации остаются отдельной задачей. В Добыто мы выстраиваем эту часть: подписи сотрудников, маршруты согласования, реестр сертификатов со сроками действия и интеграцию с 1С:ЗУП, чтобы смена подписи руководителя не останавливала подписание приказов и трудовых договоров.
Частые вопросы
Можно ли работать с порталом заявителя на Linux
Из отечественных операционных систем в требованиях называется Astra Linux SE. Практическое ограничение здесь не в самой ОС, а в наборе компонентов: нужны сборка КриптоПро CSP под вашу систему, браузерный плагин и драйвер токена под Linux. Перед переводом рабочего места бухгалтера на Linux проверьте на служебной странице проверки АРМ, все ли пункты проходят.
Что делать, если сертификат уже истёк, а плановую смену не запустили
Электронный маршрут закрывается: подписать запрос нечем. Организация возвращается к первичному порядку — формирует запрос на портале без использования электронной подписи, печатает заявление и подаёт комплект оригиналов в свой территориальный орган казначейства. Срок изготовления сертификата снова считается с момента приёма документов и составляет до пяти рабочих дней.
Сколько сертификатов можно записать на один токен
Ёмкость зависит от объёма защищённой памяти и размера контейнеров. На носителе со 128 КБ в формате CSP помещается до 31 контейнера, но при тяжёлых сертификатах с длинными цепочками один контейнер занимает порядка 12 КБ, и реальное количество падает примерно до 10. Если на бухгалтере несколько организаций, планируйте отдельный носитель на каждые несколько юрлиц.
Нужна ли отдельная лицензия КриптоПро CSP, если она вшита в сертификат
Ключ, которому соответствует сертификат со встроенной лицензией, работает и на машине с истёкшей лицензией провайдера. Как только на том же компьютере нужно использовать другие ключи, потребуется полная лицензия на рабочее место. Лицензии на версию 5.0 распространяются на всё семейство 5.0, лицензии от версии 4.0 на сборки начиная с 5.0 R2 не подходят.
Чем открыть файл с расширением p7s, который прислали вместе с письмом
Это контейнер электронной подписи в формате CMS, тот же по содержимому, что и файл sig. Он открывается средствами КриптоПро, программами класса КриптоАРМ или веб-сервисами проверки подписи. Если подпись присоединённая, документ извлекается из самого контейнера; если откреплённая, для проверки нужны оба файла — документ и файл подписи.
Можно ли подать запрос на сертификат за другого сотрудника
Заполнить сведения на портале технически может ответственный за криптографию, но заявление подписывает руководитель, а получение сертификата за владельца требует доверенности. Комплект документов заверяется руководством организации, и перечень документов задан регламентом УЦ ФК, менять его нельзя.
Что делать, если проверка АРМ показывает несоответствие, а всё вроде установлено
Чаще всего дело в браузерном расширении: сам плагин установлен, а расширение в браузере выключено или обновилось некорректно. Проверьте состояние расширения в настройках браузера, затем переустановите плагин и перезапустите браузер. Если проверка проходит, а сертификат не выбирается, ищите проблему в корневых сертификатах: сертификат Минцифры ставится в доверенные корневые центры сертификации, сертификат удостоверяющего центра — в промежуточные.
