Привязать ЭЦП к личному кабинету на сайте налоговой — это не отдельная кнопка «привязать», а связка из четырёх установленных компонентов и одного входа по сертификату: драйвер ключевого носителя, КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, КриптоПро ЭЦП Browser Plug-in и корневые сертификаты Минцифры России и УЦ ФНС России. Личный сертификат ставится из контейнера на токене через вкладку «Сервис» в КриптоПро CSP, после чего кабинет сам показывает его в списке при входе. Главное различие определяет роль: руководитель организации и предприниматель входят собственным сертификатом УЦ ФНС, а бухгалтер как сотрудник — личной квалифицированной подписью физического лица плюс машиночитаемой доверенностью, зарегистрированной в ФНС.
Разберём порядок для обеих ролей, состав рабочего места по каждому компоненту и причины, по которым кабинет не пускает даже при действующем сертификате. Покажем, что проверить до установки программ, чтобы не переставлять систему заново, и почему контейнер от УЦ ФНС нельзя скопировать на второй компьютер. Во второй половине — код абонента и транспортный контейнер для отчётности, требование СФР к расширению Key Usage, тарифы на 2026 год, образцы журналов учёта сертификатов и ответы на частые вопросы.
Кто привязывает подпись к кабинету ФНС и какой сертификат для этого нужен
Роль владельца сертификата определяет и место получения подписи, и состав действий в кабинете. УЦ ФНС России выдаёт квалифицированные сертификаты руководителям юридических лиц, индивидуальным предпринимателям, руководителям филиалов иностранных организаций и нотариусам. Всем остальным, включая главного бухгалтера и бухгалтера по расчётам, сертификат выпускает аккредитованный коммерческий удостоверяющий центр, и выпускается он на физическое лицо без указания организации.
С 1 сентября 2023 года переходный период закончился: документ от имени компании подписывает либо руководитель своей подписью, либо сотрудник личной подписью с приложением машиночитаемой доверенности. С 1 сентября 2024 года сотрудник с полным объёмом полномочий по зарегистрированной в налоговом органе МЧД входит в личный кабинет юридического лица собственной квалифицированной подписью. До этого бухгалтеру приходилось работать под сертификатом директора, что и сейчас остаётся самой распространённой практикой, хотя она не соответствует порядку.
| Кто входит | Какой сертификат | Что нужно дополнительно |
|---|---|---|
| Руководитель организации | КЭП УЦ ФНС на своё имя с указанием организации | Ничего, доступ открывается по факту записи в ЕГРЮЛ |
| Индивидуальный предприниматель | КЭП УЦ ФНС на предпринимателя | Ничего |
| Бухгалтер в штате | КЭП физического лица из аккредитованного УЦ | МЧД с полным объёмом полномочий, зарегистрированная в ФНС |
| Бухгалтер на аутсорсе | КЭП физического лица из аккредитованного УЦ | МЧД от доверителя, при цепочке через юрлицо — передоверие у нотариуса |
| Обособленное подразделение | Сертификат руководителя головной организации | Сведения о подразделении, заведённые в разделе «Администрирование» кабинета |
Из таблицы следует практический вывод для бухгалтера: если у вас нет собственного сертификата физического лица, привязка к кабинету от вашего имени невозможна в принципе, и никакая настройка компьютера этого не заменит. Порядок получения подписи и перечень пунктов выдачи опубликованы на странице удостоверяющего центра ФНС России, там же ФНС предупреждает о схемах выдачи подписи «без личного присутствия» через посторонние организации.
Мария Ж, специалист по цифровой подписи и КЭДО: «Самая частая ошибка на входе — бухгалтер получает подпись и ждёт, что кабинет сразу её увидит. Кабинет видит не подпись, а установленный в системе личный сертификат и цепочку доверия к нему. Пока сертификат лежит только в контейнере на токене и не установлен в хранилище, список сертификатов при входе будет пустым.»
Что установить на рабочее место до первого входа
Комплект программ одинаков для руководителя и для сотрудника, различается только сам сертификат. Драйвер ставится под конкретный носитель: для линейки Рутокен, для JaCarta и для eSmart разработчики выкладывают разные установочные пакеты, и универсального драйвера не существует. Тип носителя определяется визуально по корпусу или по документам, которые выдал удостоверяющий центр.
Криптопровайдер нужен строго актуальной ветки. Инструкция УЦ ФНС называет КриптоПро CSP версии 5.0 R2, сборку 12000 или выше: более ранние провайдеры не умеют работать с активными носителями и функциональными ключевыми носителями. Дистрибутив в рамках эксперимента по безвозмездному предоставлению программного обеспечения пользователям УЦ ФНС скачивается по форме на сайте разработчика, и этот же пакет содержит браузерный плагин.
Лайфхак: дистрибутив со страницы эксперимента УЦ ФНС включает сразу КриптоПро CSP и КриптоПро ЭЦП Browser Plug-in. Ставите один пакет вместо двух и не путаете версии провайдера и плагина.
Корневые сертификаты скачиваются с адреса uc.nalog.ru/crt двумя файлами: guc_22.cert для Минцифры России и CA_FNS_Russia_2022_01.cert для УЦ ФНС России. Устанавливать их нужно в разные хранилища. Сертификат Минцифры идёт в «Доверенные корневые центры сертификации», сертификат УЦ ФНС — в «Промежуточные центры сертификации». Если положить оба в одно хранилище, цепочка доверия не соберётся и кабинет выдаст ошибку о недоверенном сертификате.
| Компонент | Что именно ставится | Что сломается без него |
|---|---|---|
| Драйвер носителя | Пакет под Рутокен, Рутокен ЭЦП 2.0, JaCarta или eSmart | Токен не виден системе, список контейнеров пуст |
| Криптопровайдер | КриптоПро CSP 5.0 R2, сборка 12000 или выше | Подпись по ГОСТ не формируется, вход невозможен |
| Браузерный плагин | КриптоПро ЭЦП Browser Plug-in плюс расширение в браузере | Страница входа не видит сертификаты |
| Корневые сертификаты | guc_22.cert и CA_FNS_Russia_2022_01.cert | Цепочка доверия не строится, сертификат считается недоверенным |
| Личный сертификат | Сертификат из контейнера на носителе, установленный в хранилище «Личное» | Кабинет предлагает пустой список для выбора |
Что проверить до установки программ
Пять проверок до запуска установщиков экономят вечер переустановки:
- Тип носителя. Посмотрите на корпус токена и на акт выдачи от удостоверяющего центра: драйвер скачивается под конкретную модель.
- Срок сертификата. Сертификат УЦ ФНС действует 15 месяцев, и перевыпуск удобнее запускать за 30 дней до окончания срока, пока старая подпись ещё действует.
- Ранее установленные криптопровайдеры. Соседство разных версий и провайдеров разных производителей на одной машине даёт ошибки инсталляции драйвера.
- Права администратора. Установка провайдера и драйверов требует административной учётной записи, а сама установка перезагружает компьютер.
- PIN-код носителя. Убедитесь, что знаете PIN пользователя и PIN администратора: заводские значения после выдачи обычно меняют.
В практике Добыто мы разводим два рабочих места и не смешиваем их: контур отчётности с токеном и КриптоПро и кадровый контур, где подпись выпускается внутри платформы и криптопровайдер сотруднику не нужен вовсе.
Как привязать сертификат к личному кабинету: пошаговый порядок
Последовательность шагов жёсткая: каждый следующий опирается на результат предыдущего. Установка личного сертификата до установки корневых даёт неполную цепочку, а установка плагина до провайдера заканчивается тем, что плагин не находит криптопровайдер.
Как привязать ЭЦП к личному кабинету ФНС: пошаговая инструкция
- Шаг 1. Определите тип носителя и установите драйвер под него: Рутокен, JaCarta или eSmart. Дождитесь сообщения о завершении и нажмите «Готово».
- Шаг 2. Установите КриптоПро CSP 5.0 R2 сборки 12000 или выше в режиме по умолчанию. Компьютер в процессе перезагрузится, после перезагрузки установка продолжается с ярлыка на рабочем столе.
- Шаг 3. Скачайте с uc.nalog.ru/crt файлы guc_22.cert и CA_FNS_Russia_2022_01.cert. Первый установите в «Доверенные корневые центры сертификации», второй — в «Промежуточные центры сертификации».
- Шаг 4. Подключите носитель в USB-порт, откройте КриптоПро CSP, вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», кнопка «Обзор». Выберите контейнер, нажмите «Далее» и установите сертификат в хранилище «Личное».
- Шаг 5. Установите КриптоПро ЭЦП Browser Plug-in, согласитесь с включением расширения в браузере и проверьте в списке расширений, что оно активно. На странице загрузки плагина есть кнопка проверки его работы.
- Шаг 6. Откройте страницу входа в личный кабинет юридического лица или предпринимателя и запустите проверку условий подключения. Все пункты диагностики должны быть отмечены зелёным.
- Шаг 7. Нажмите вход по сертификату, выберите свой сертификат из списка и введите PIN-код контейнера. При первом входе кабинет запросит подтверждение регистрации и адрес электронной почты.
Внимание: по регламенту УЦ ФНС ключ выдаётся только неэкспортируемым контейнером. Скопировать его на второй компьютер или на запасную флешку нельзя, вход в кабинет возможен только с тем носителем, который вам выдали.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверьте, что связка провайдера, плагина и токена работает в браузере
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Форма подписывает файл в браузере тем же сертификатом, которым вы входите в кабинет. Если подпись формируется и токен запрашивает PIN, значит провайдер, плагин и носитель видят друг друга, и остаётся разбираться с настройками самого кабинета. Если форма не видит ни одного сертификата, проблема на рабочем месте, а не на стороне ФНС.
Бухгалтер как сотрудник: личная подпись, МЧД и обособленные подразделения
Машиночитаемая доверенность выглядит как обычная доверенность, если открыть её PDF-версию, но по сути это XML-файл, который читают не люди, а алгоритмы информационной системы. Полномочия в ней задаются кодами из классификатора, который размещён в Единой системе нормативной и справочной информации: каждое полномочие имеет код, дату и уникальный идентификационный номер. Именно код проверяет система, когда решает, вправе ли подписант отправлять конкретный документ.
Создать доверенность для налоговых действий можно на сервисе ФНС «Создание и проверка доверенности в электронной форме»: заполняются данные доверителя, представителя и полномочия, сервис формирует XML-файл, который подписывает руководитель своей квалифицированной подписью. Ограничение сервиса в том, что созданная в нём доверенность рассчитана на взаимодействие с налоговыми органами, а не на обмен с контрагентами.
Обособленные подразделения работают через головную организацию: сведения о них руководитель заводит в разделе «Администрирование» личного кабинета юридического лица. Отдельного сертификата на филиал УЦ ФНС не выдаёт, исключение — руководитель филиала иностранной организации, который входит в перечень заявителей наравне с руководителем юрлица.
Мария Ж, юрист со стажем более 20 лет: «Передоверие машиночитаемой доверенности идёт только через нотариуса: понадобится паспорт нового уполномоченного лица и актуальная выписка из ЕГРЮЛ, нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. Техническая оснащённость нотариусов различается, и в небольших городах на эту процедуру закладывайте отдельный визит и запас времени.»
Отдельно держите в голове увольнение. Удаление сертификата из хранилища на компьютере не прекращает его действие: подпись отзывается заявлением в тот удостоверяющий центр, который её выдал. В практике Добыто мы ведём реестр сертификатов и выданных носителей отдельным файлом, чтобы при увольнении бухгалтера было видно, какие токены и какие доверенности на него оформлены.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Образцы журналов и шаблонов для учёта подписей
Комплект закрывает учёт носителей и сертификатов в бухгалтерии; начните с реестра выданных токенов, если подписей в компании больше двух.
| Документ | Скачать |
|---|---|
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Реестр выданных токенов | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Кабинет не пускает: разбор причин и цена ошибки
Сообщения об ошибке на входе редко называют настоящую причину: формулировка «не удалось установить защищённое соединение» одинаково закрывает и отсутствующий корневой сертификат, и выключенное расширение браузера. Причины идут в порядке частоты, с которой они встречаются у бухгалтерии.
- Разорвана цепочка доверия. Криптопровайдер сообщает, что не найден корневой сертификат. Откройте свой сертификат, посмотрите вкладку с путём сертификации и проверьте, установлены ли оба звена — Минцифры и УЦ ФНС — в правильные хранилища.
- Сертификат отозван. Срок действия при этом может быть не исчерпан: отзыв делается заявлением в удостоверяющий центр и виден в списке отзыва. В окне сведений о сертификате в этом случае прямо написано, что сертификат недействителен.
- Плагин установлен, а расширение выключено. Программа в системе есть, но браузер её не подключил. Проверяется в списке расширений браузера и кнопкой проверки работы плагина на сайте разработчика.
- Устаревшая версия провайдера. Ветки 3.6 и 4.0 работают только с пассивными носителями. Токен с неизвлекаемым ключом такой провайдер не увидит.
- Истёкшая лицензия КриптоПро CSP. Провайдер показывает окно с предложением ввести серийный номер. У сертификатов УЦ ФНС лицензия обычно вшита в сам сертификат, у сертификатов коммерческих центров это зависит от их комплектации.
- Заблокирован PIN-код. После исчерпания попыток носитель блокируется, и разблокировать его можно PIN-кодом администратора в панели управления носителем.
- Выбран не тот сертификат. При нескольких организациях на одном компьютере в списке будет несколько похожих строк. Ориентируйтесь на срок действия и на поле владельца, а не на порядок в списке.
Цена ошибки на этом шаге считается не стоимостью новой подписи. Форматирование носителя уничтожает закрытый ключ навсегда: у активных токенов ключ рождается и остаётся внутри микроконтроллера, наружу не выдаётся и после форматирования не восстанавливается. Это значит повторный выпуск сертификата с личной явкой в место выдачи и простой в отправке отчётности ровно на то время, пока идёт выпуск. Срок сдачи декларации при этом не сдвигается.
Мария Ж, эксперт по электронной подписи и работе с удостоверяющими центрами: «Когда криптопровайдер ругается на корневой сертификат, откройте сам сертификат и пройдите цепочку сверху вниз: Минцифры, удостоверяющий центр, владелец. У квалифицированной подписи эта цепочка обычно приезжает вместе с сертификатом, у неквалифицированной корневые звенья приходится ставить руками и подтверждать доверие. Устанавливая такой корневой сертификат, вы соглашаетесь доверять всему, что им подписано, поэтому смотрите, чей он.»
Полезно знать: на носителе с 128 КБ защищённой памяти помещается до 31 контейнера в формате провайдера. Крупный контейнер с дополнительными расширениями занимает порядка 12 КБ, и тогда на токен войдёт около 10 организаций.
После привязки: код абонента, транспортный контейнер и формат p7s
Вход в кабинет и отправка отчётности через сайт ФНС — разные операции с разными требованиями. Для сдачи деклараций без оператора электронного документооборота нужен код абонента, он же идентификатор налогоплательщика. Получают его самостоятельно: регистрация в сервисе по адресу service.nalog.ru/reg/Account/Login/, загрузка файла сертификата ключа на регистрацию, через некоторое время в кабинете сервиса появляется сведения о регистрации сертификата и сам код.
Дальше отчётность готовится в программе «Налогоплательщик ЮЛ», которую ФНС выкладывает на своём сайте бесплатно. Транспортный контейнер формируется кнопкой «Выгрузить ТК для портала ФНС, Госуслуг»: в окне выгрузки указываются папка назначения, файл сертификата для подписи и код абонента. Результат — архив вида FNS_1KKIKK@xxxxxx.ZIP, который загружается через сервис «Представление налоговой и бухгалтерской отчётности». История документооборота видна там же по кнопке отправленных документов.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Код абонента и сертификат должны соответствовать друг другу: если сертификат перевыпустили, а в настройках выгрузки остался файл старого, контейнер соберётся, но приёмный шлюз его вернёт. При каждом перевыпуске подписи пересоберите настройки транспортного контейнера в программе подготовки отчётности, это две минуты против повторного цикла отправки.»
Расширение файла подписи зависит от настроек программы, которой вы подписывали. Инструменты КриптоПро позволяют выбрать p7s, sig или sgn, а формат подписи при этом остаётся CAdES-BES. Приёмные системы обычно ждут конкретное расширение, поэтому переименовывать файл наугад не стоит: расширение задаётся в настройках до подписания.
Факт: в рамках пилотного проекта УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата, и срок её действия равен сроку действия сертификата электронной подписи. Отдельно вводить серийный номер в провайдер для работы с этим ключом не требуется.
С 1 сентября 2026 года СФР проверяет в сертификате расширение Key Usage и отклоняет отчётность, если в нём нет атрибута согласования ключей. Сертификаты, выданные до 28 августа 2025 года, попадают в зону риска, потому что многие центры начали включать этот атрибут только с этой даты. Проверьте состав расширений своего сертификата до отправки ЕФС-1: срок действия подписи здесь роли не играет, отказ приходит и по действующему сертификату.
Когда привязывать подпись к кабинету ФНС не нужно
Кабинет закрывает налоговый контур и не закрывает остальные. Три ситуации, в которых привязка не решает вашу задачу:
- Отчётность идёт через оператора ЭДО. Если у компании подключён оператор, декларации уходят через него, а кабинет остаётся справочным сервисом. Ставить рабочее место ради него имеет смысл только для сверок и запросов.
- Нужны кадровые документы. Приказы, дополнительные соглашения и ознакомления с локальными актами через кабинет ФНС не проходят. Для них нужен отдельный контур, и в сервисе Добыто он закрывается простой и усиленной неквалифицированной подписью, без токена и криптопровайдера на компьютере сотрудника.
- Подпись нужна физическому лицу для личных вычетов. Кабинет налогоплательщика-физлица выпускает собственный сертификат неквалифицированной подписи внутри себя, туда КЭП организации не привязывается и не требуется.
Стоимость подключения к КЭДО Добыто и сроки
Стоимость зависит от численности сотрудников и от набора функций: интеграция с 1С, кастомные шаблоны и электронный архив входят не во все тарифы.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | год |
| Тариф «Корпорация», выделенный сервер и SLA 99.9% | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | в рамках подключения |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | 1 день |
Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, а УКЭП оформляется через партнёров-удостоверяющих центров. Полный состав функций по каждому тарифу и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
При повышении тарифа разница пересчитывается пропорционально оставшемуся периоду, понизить тариф тоже можно в любое время.
Выводы
Привязка подписи к кабинету ФНС сводится к четырём установленным компонентам и правильно разложенным по хранилищам корневым сертификатам. Для руководителя и предпринимателя достаточно собственного сертификата УЦ ФНС, бухгалтеру нужна личная квалифицированная подпись физического лица и машиночитаемая доверенность с полным объёмом полномочий. Сбои на входе почти всегда объясняются цепочкой доверия, версией криптопровайдера или выключенным расширением браузера, а не отказом самой налоговой службы.
Налоговый и кадровый контуры устроены по-разному: то, что для отчётности требует токена и криптопровайдера на рабочем месте, в кадровых документах закрывается подписью внутри платформы. В Добыто мы настраиваем кадровый контур так, чтобы бухгалтерия и отдел кадров не делили один токен и не останавливали работу из-за перевыпуска одного сертификата.
Частые вопросы
Можно ли войти в кабинет юридического лица сертификатом коммерческого удостоверяющего центра?
Руководителю организации сертификат с указанием юрлица сейчас выдаёт только УЦ ФНС России и его доверенные лица. Сертификат физического лица из аккредитованного коммерческого центра для входа тоже подходит, но работает он в связке с машиночитаемой доверенностью, зарегистрированной в налоговом органе. Сама аккредитация центра обязательна: центры, не прошедшие аккредитацию Минцифры, выпускать сертификаты не вправе.
Как работать с кабинетами нескольких организаций на одном компьютере?
Программы ставятся один раз: драйверы, криптопровайдер и плагин общие для всех организаций. Дальше добавляются только личные сертификаты — по одному на каждую организацию, каждый со своего носителя. При выборе в списке ориентируйтесь на владельца и на дату окончания срока действия: похожие строки от разных выпусков одной организации путают чаще всего.
Подойдёт ли облачная подпись без токена?
Облачную подпись можно использовать только на сервисах, куда встроено программное обеспечение выдавшего её удостоверяющего центра. Закрытый ключ при этом хранится на сервере центра, и ответственность за его сохранность лежит на центре. Для входа в кабинет по сертификату на рабочем месте нужен носитель и криптопровайдер.
Что делать, если бухгалтер уволился, а МЧД на него оформлена?
Отзовите доверенность у доверителя и подайте заявление на отзыв сертификата в тот удостоверяющий центр, который его выдал. Удаление сертификата из хранилища на рабочем компьютере действие подписи не прекращает. Отдельно проверьте, указана ли в доверенности должность: доверенность без привязки к должности после увольнения формально продолжает существовать.
Как доказать, когда именно был подписан документ, если сертификат уже истёк?
Для этого используется усовершенствованный формат подписи со штампом доверенной службы времени: служба возвращает метку точного времени вместе с хэшем подписанного документа. Дополнительно сохраняются ссылки на сертификаты и ответы службы проверки статуса, подтверждающие, что на момент подписания сертификат не был отозван. Своя служба штампов времени есть у налоговой службы и у удостоверяющих центров.
Обязательно ли обновлять сертификат ради требований СФР, если отчётность в фонд не сдаётся?
Перевыпуск нужен только тем, кто отправляет отчётность в СФР сертификатом без атрибута согласования ключей в расширении Key Usage. Подписи, выданные УЦ ФНС после 28 августа 2025 года, уже содержат нужные атрибуты. Если фонд не в вашем контуре отчётности, действующий сертификат продолжает работать до конца своего срока.
