Индивидуальный предприниматель может продлить ЭЦП без визита в налоговую, если действующий сертификат получен лично в удостоверяющем центре ФНС России или у его доверенного лица, а срок действия ещё не истёк. Заявление подаётся в личном кабинете ИП, раздел «Услуги. Сервисы» — «Перевыпуск сертификата ЭП», и подписывается той же подписью, которую вы продлеваете. Третье условие — рабочее место уже настроено под текущий сертификат: установлены КриптоПро CSP, драйвер носителя и браузерный плагин. Дальше всё определяет одно различие: пока сертификат живой, перевыпуск идёт из браузера и занимает около 15 минут; если срок истёк или сертификат отозван, остаётся личная явка в точку выдачи либо дистанционный выпуск по подтверждённой биометрии в ЕБС, для которого нужны компьютер с камерой и микрофоном и защищённый носитель.
Разберём, при каких сценариях онлайн-продление не сработает, что проверить в носителе и лицензии КриптоПро до подачи заявления, как выглядит порядок действий в личном кабинете и что делать, если пароль от контейнера забыт, а токен потерян. Покажем, какие три параметра сертификата с 1 сентября 2026 года проверяет Социальный фонд, и почему машиночитаемую доверенность после смены подписи трогать не нужно. Стоимость подключения КЭДО и подписей для сотрудников, разбор ошибок вида «подпись не валидна» и ответы на частые вопросы — во второй половине статьи.
Когда ИП продлевает подпись онлайн, а когда придётся идти в налоговую
ФНС называет три условия дистанционного перевыпуска, и они работают только вместе: сертификат ранее получен лично в удостоверяющем центре ФНС России или у доверенного лица, срок его действия не истёк, компьютер настроен под этот сертификат. Выпадает любое из трёх — дистанционная схема закрывается, и вопрос решается либо явкой, либо биометрией.
Сценариев на практике больше, чем два, поэтому удобнее сверяться с таблицей.
| Ситуация ИП | Без визита | Что делать |
|---|---|---|
| Сертификат УЦ ФНС действует, реквизиты ИП не менялись | Да | Личный кабинет ИП, «Услуги. Сервисы» — «Перевыпуск сертификата ЭП», подписать заявление действующей подписью |
| Срок сертификата истёк вчера или раньше | Нет | Явка в точку выдачи УЦ ФНС с паспортом, СНИЛС и ИНН либо выпуск по подтверждённой биометрии |
| Сертификат отозван, носитель утерян, пароль скомпрометирован | Нет | Аннулировать сертификат в выдавшем удостоверяющем центре, затем получать заново как первичный |
| Действующая подпись выдана не в УЦ ФНС и не доверенным лицом | Нет | Первичное получение в УЦ ФНС: подпись предпринимателя выдаёт только он и его доверенные лица |
| Есть подтверждённая биометрия в ЕБС и подтверждённая учётная запись Госуслуг | Да | Выпуск сертификата в личном кабинете с проверкой по биометрии: нужны камера, микрофон и токен для записи ключей |
| Нужна подпись физического лица для Госуслуг, а не подпись ИП | Да | Приложение Госключ: сертификат выпускается бесплатно, ключ создаётся и хранится в приложении |
Из таблицы следует практический вывод для планирования: единственная строка, где вы полностью управляете ситуацией, — первая. Она перестаёт работать ровно в тот день, когда истекает срок текущего сертификата.
Мария Ж, юрист со стажем более 20 лет: «Дистанционный перевыпуск устроен просто: вы подписываете заявление на новый сертификат тем сертификатом, который ещё действует, и это подтверждает, что запрос отправили именно вы. Как только срок закончился, подтверждать нечем, и вы возвращаетесь к первичной процедуре с паспортом и явкой. Поставьте напоминание за 30 дней до даты окончания и держите носитель под рукой в этот период».
Когда дистанционное продление не подойдёт
Онлайн-схема не закрывает случаи, когда меняются сведения о владельце подписи: смена фамилии, замена паспорта, изменение регистрационных данных предпринимателя. Новый сертификат должен содержать актуальные реквизиты, а сверка идёт по документам, поэтому такие ситуации решаются через точку выдачи. Не подойдёт схема и тем, кто работает на компьютере без установленных средств криптографической защиты: заявление в личном кабинете подписать нечем.
Факт: сертификат руководителя и индивидуального предпринимателя выдаётся один, первичная выдача проходит лично, а ключи записываются на защищённый носитель без права копирования. Сделать резервную копию такого ключа технически невозможно.
Во что обходится просроченный сертификат
Цена ошибки здесь не в стоимости подписи: сертификат УЦ ФНС выдаётся бесплатно, платный только носитель. Потери считаются в остановленных процессах. Без действующей подписи ИП не сдаёт отчётность через сервис ФНС, не подписывает документы в системе электронного документооборота с контрагентами, не подтверждает полномочия в государственных информационных системах и не может выдать или отозвать машиночитаемую доверенность на бухгалтера. Если у предпринимателя есть наёмные сотрудники, к этому добавляется отчётность в Социальный фонд, а сроки её подачи от состояния вашего токена не зависят.
Что проверить до подачи заявления на перевыпуск
Подготовка занимает меньше времени, чем разбор отказов после неудачной попытки. Перед тем как открывать личный кабинет, пройдите по шести пунктам.
- Срок действия текущего сертификата. Стандартный срок сертификата УЦ ФНС — 15 месяцев. Точную дату видно в панели управления носителем и в КриптоПро CSP на вкладке «Сервис» — «Просмотреть сертификаты в контейнере».
- Лицензия КриптоПро CSP. Истёкшая лицензия останавливает подписание так же надёжно, как истёкший сертификат. Состояние лицензии показано на вкладке «Общее».
- Драйвер носителя. Для Рутокен, JaCarta и eSmart нужны разные установочные пакеты с сайтов производителей. Без драйвера криптопровайдер не видит контейнер.
- Браузерный плагин. КриптоПро ЭЦП Browser Plug-in должен быть установлен и включён в расширениях браузера, иначе кабинет не предложит выбрать сертификат.
- Свободное место на токене. Новый контейнер записывается рядом со старым, и на носителях малого объёма места может не хватить.
- Параметры сертификата для Социального фонда. Если у вас есть работники и вы сдаёте ЕФС-1, новый сертификат должен содержать три отметки использования ключа.
Последний пункт в 2026 году стал причиной массовых перевыпусков. С 1 сентября 2026 года Социальный фонд не принимает отчётность страхователей, подписанную квалифицированным сертификатом без параметров «Согласование ключей» (keyAgreement), «Шифрование данных» (dataEncipherment) и «Шифрование ключа» (keyEncipherment). Требования и перечень параметров опубликованы в разделе электронного документооборота на сайте Социального фонда России: сверьте состав своего сертификата до подачи заявления, чтобы не перевыпускать подпись дважды.
Мария Ж, специалист по цифровой подписи и КЭДО: «Половина обращений «личный кабинет не видит подпись» решается на уровне драйвера носителя. Рутокен, JaCarta и eSmart ставятся своими пакетами с сайтов производителей, и после установки компьютер обычно требует перезагрузки. Проверьте связку до подачи заявления: подключите токен, откройте КриптоПро CSP и убедитесь, что контейнер отображается в списке».
Как ИП перевыпустить сертификат в личном кабинете: пошаговый порядок
Процедура целиком проходит в браузере, носитель при этом подключён к компьютеру всё время. Прерывать процесс на середине не стоит: ключи генерируются один раз и сразу записываются на токен.
Как продлить ЭЦП ИП без визита в налоговую: пошаговая инструкция
- Шаг 1. Проверьте дату окончания действующего сертификата в панели управления носителем или в КриптоПро CSP и убедитесь, что до неё остаётся хотя бы несколько дней.
- Шаг 2. Подключите токен к USB-порту и откройте раздел контейнеров: рабочее место должно видеть ключевой контейнер без ошибок.
- Шаг 3. Войдите в личный кабинет индивидуального предпринимателя на сайте ФНС по действующему сертификату электронной подписи.
- Шаг 4. Откройте раздел «Услуги. Сервисы» и выберите «Перевыпуск сертификата ЭП».
- Шаг 5. Сверьте в форме заявления реквизиты: ФИО, ИНН, ОГРНИП, СНИЛС, адрес электронной почты. Расхождение хотя бы в одном поле — повод остановиться и разобраться до подписания.
- Шаг 6. Подпишите заявление действующим сертификатом и дождитесь обработки, затем запишите ключи нового сертификата на подключённый носитель.
- Шаг 7. Установите новый сертификат в личное хранилище через КриптоПро CSP и подпишите тестовый файл, чтобы убедиться, что подпись формируется и проверяется.
Седьмой шаг пропускают чаще всего, а он и показывает, закончился перевыпуск успешно или только формально. В практике Добыто перевыпуск подписи предпринимателя мы планируем на день, когда до окончания срока остаётся не меньше недели: если выяснится, что просрочена лицензия криптопровайдера или слетел драйвер носителя, запас времени останется.
Проверьте электронную подпись на своём документе онлайн
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Что об этом думает ФНС: служба отдельно предупреждает о схемах, в которых сторонние организации предлагают получить подпись без личного присутствия, через посредников или с курьерской доставкой, и указывает, что достоверными считаются только сведения с официального сайта nalog.gov.ru. Порядок и точки выдачи опубликованы в разделе порядка получения сертификата КЭП удостоверяющего центра ФНС России.
Если срок истёк, токен потерян или забыт пароль
Три разные ситуации, которые часто путают, требуют разных действий. Истёкший сертификат не нужно аннулировать: он прекращает действие сам, и вопрос сводится к получению нового как первичного. Утерянный или скомпрометированный носитель требует активного действия — заявления на аннулирование сертификата в тот удостоверяющий центр, который его выдал. Удаление сертификата из хранилища на компьютере ничего не отзывает: запись в реестре удостоверяющего центра остаётся, и подпись формально продолжает действовать.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Забытый пароль от контейнера или PIN-код носителя отдельная история. Пароль от контейнера восстановлению не подлежит, а форматирование токена уничтожает закрытый ключ вместе с сертификатом. Разблокировка PIN-кода пользователя выполняется в панели управления носителя администраторским кодом, и если он тоже утрачен, работоспособного пути назад нет: нужен новый сертификат.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Отзыв подписи происходит не в вашем компьютере, а в удостоверяющем центре, который её выдал. Заявление на аннулирование подаёт владелец сертификата, и до тех пор, пока оно не подано, подпись считается действующей. Если носитель пропал, начинайте с аннулирования, а не с попыток восстановить доступ».
Внимание: у подписи в приложении Госключ закрытая часть ключа хранится на самом телефоне. Если удалить приложение или забыть пароль от него, доступа к этой подписи не остаётся ни у кого, включая государственные службы, и придётся выпускать новую подпись с новым сроком действия.
Образцы заявлений и учётных форм для работы с сертификатом ЭП
Комплект закрывает три ситуации: выпуск, аннулирование и учёт выданных сертификатов; начните с заявления, соответствующего вашему сценарию из таблицы выше.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Реестр сертификатов сотрудников | Скачать |
Реестр сертификатов закрывает задачу, о которой предприниматели вспоминают поздно: когда подписей в бизнесе больше одной, сроки действия расходятся, и напоминание за 30 дней ставится по каждой строке отдельно. В практике Добыто мы ведём такой реестр по всем сертификатам и токенам, включая подписи бухгалтера на аутсорсе.
Какая подпись у ИП и чем Госключ отличается от токена
Предприниматель одновременно может владеть несколькими подписями разного назначения, и продлевать их нужно по разным правилам. Закон об электронной подписи 63-ФЗ выделяет простую электронную подпись и две усиленные: неквалифицированную и квалифицированную.
| Вид подписи | Кто выпускает | Где ИП её применяет |
|---|---|---|
| ПЭП | Оператор информационной системы, учётные данные для входа | Внутренние сервисы и кадровые документы по соглашению сторон; момент подписания и неизменность документа таким способом не подтверждаются |
| УНЭП | Любой удостоверяющий центр или сам работодатель | Обмен документами при наличии соглашения о признании подписи между сторонами |
| УНЭП, выданная с использованием инфраструктуры электронного правительства | Приложение Госключ по подтверждённой учётной записи Госуслуг | Подписание без отдельного соглашения о признании подписи, в том числе доступна нерезидентам с подтверждённой учётной записью |
| УКЭП индивидуального предпринимателя | Удостоверяющий центр ФНС России и его доверенные лица | Отчётность, электронный документооборот с контрагентами, выпуск и отзыв машиночитаемых доверенностей |
| УКЭП физического лица | Аккредитованный удостоверяющий центр или приложение Госключ | Личные сделки, регистрационные действия, работа сотрудника по машиночитаемой доверенности |
Практический смысл различия в том, что продление в личном кабинете ФНС касается только четвёртой строки. Подпись в Госключе не продлевается через кабинет налоговой, а сертификаты сотрудников выпускают аккредитованные удостоверяющие центры.
Важный нюанс из практики: бухгалтер на аутсорсе, который ведёт несколько ИП, раньше держал отдельный сертификат на каждого клиента. Сейчас схема другая: один сертификат физического лица и по одной машиночитаемой доверенности от каждого предпринимателя. Продление подписи ИП на эту конструкцию не влияет, менять придётся только сертификат самого бухгалтера, когда истечёт его срок.
МЧД после перевыпуска: что менять, а что оставить
Машиночитаемая доверенность и сертификат подписи между собой не связаны. В реквизитах сертификата не прописан номер доверенности, в доверенности не указан сертификат: идентификация идёт по персональным данным представителя. Доверенность выпускается на срок, который вы задали при создании, и за это время сертификат представителя может смениться несколько раз.
Полезно знать: если МЧД выдана на 5 лет, за этот срок представитель может сменить пять сертификатов подряд, и перевыпускать доверенность из-за смены подписи не нужно. Проверять надо обратное соответствие: подписывать должен тот же человек, на которого доверенность выдана.
Состав МЧД задан приказами: приказ 857 определяет сведения, которые вносятся в доверенность, приказ 858 закрепляет формат XML, приказ 856 регламентирует порядок формирования классификатора полномочий. У доверенности есть 36-значный идентификатор, по которому её проверяют. Полные сведения на сайте ФНС открываются, только если известны три параметра: номер доверенности, ИНН доверителя и СНИЛС доверенного лица.
Для предпринимателя с обособленными подразделениями важен порядок передоверия. Нотариальное удостоверение не требуется в двух случаях: когда доверенность выдаётся от одного юридического лица другому и когда цепочка идёт через руководителя обособленного филиала. Передоверие внутри одной организации, например от главного бухгалтера рядовому бухгалтеру, удостоверяется нотариально, и машиночитаемая доверенность здесь исключением не стала.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Любое изменение состава полномочий — это новая машиночитаемая доверенность, потому что правка XML-файла ломает подпись доверителя. Расширять действующую доверенность нельзя, её выпускают заново и загружают в реестр. Перед отправкой пакета контрагенту проверьте статус доверенности по её номеру, ИНН доверителя и СНИЛС представителя».
Ошибки после продления: два сертификата, цепочка доверия и формат файла
Сразу после успешного перевыпуска на компьютере оказываются два сертификата одного владельца с разными датами. Программы показывают их одинаково, и выбор старого сертификата даёт ошибку, которая никак не подсказывает причину. Сортировка списка по дате и выбор самого свежего снимает вопрос за минуту.
Лайфхак: скопируйте файлы сертификатов в отдельную папку сразу после получения и подпишите её датой выпуска. При следующем продлении вы не будете гадать, какой из двух похожих сертификатов текущий.
Важный нюанс из практики: после установки нового сертификата вход в кабинет иногда не проходит, хотя всё сделано верно. Помогает обновление служебных сертификатов удостоверяющего центра с подключённым носителем: то же действие доступно и в самом кабинете. Если цепочка доверия разорвана, криптопровайдер сообщает, что не найден корневой сертификат, и подписание останавливается до установки недостающего звена.
Отдельная группа вопросов связана с форматом файла подписи. При отсоединённой подписи рядом с документом появляется второй файл с расширением p7s, sig или sgn: это одна и та же подпись, расширение задаётся в настройках программы подписания. Проверяющая сторона должна получить оба файла, документ и подпись, иначе проверка не запустится. При присоединённой подписи файл один, но открыть исходный документ без специальной программы уже не получится. В практике Добыто первым шагом диагностики после перевыпуска идёт подписание тестового файла и его проверка тем же способом, которым документ будет проверять контрагент.
Мария Ж, HR-эксперт с 13-летним стажем: «Сертификат действует ограниченный срок, а документ живёт дольше. Чтобы через год подтвердить, что подпись поставлена в период действия сертификата, используется штамп времени доверенной службы: он фиксирует момент подписания и данные документа. Для договоров и кадровых документов, которые вы планируете хранить годами, запрашивайте формат подписи со штампом времени».
Стоимость подключения КЭДО и электронных подписей для сотрудников
Сертификат предпринимателя удостоверяющий центр ФНС выдаёт бесплатно, платить приходится за носитель и за инфраструктуру подписания, если сотрудников уже несколько. Ниже тарифы на подключение кадрового электронного документооборота.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | при подключении |
| Получение УКЭП для сотрудников | через партнёров-удостоверяющих центров | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма зависит от численности и набора функций: у тарифа «Бизнес» действует минимальная оплата за год, а у «Корпорации» состав работ и цена определяются под задачу. Полный состав тарифов и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО: при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Для предпринимателя без сотрудников этот блок затрат не возникает вовсе: достаточно подписи от УЦ ФНС и носителя. Он появляется в момент, когда кадровые документы нужно подписывать не только вам.
Выводы
Онлайн-перевыпуск подписи предпринимателя держится на одном ресурсе — оставшемся сроке действующего сертификата. Пока он не исчерпан, заявление подписывается текущей подписью в личном кабинете ИП, и налоговую посещать не нужно. После истечения срока остаются только личная явка или выпуск по подтверждённой биометрии, а при утере носителя добавляется аннулирование прежнего сертификата. Отдельно проверяется состав нового сертификата: с 1 сентября 2026 года Социальный фонд не принимает отчётность без трёх параметров использования ключа.
Мы в Добыто ведём подписи предпринимателей и их сотрудников в одном реестре со сроками действия и настраиваем подписание кадровых документов так, чтобы смена сертификата не останавливала процессы: маршруты и архив остаются прежними, меняется только ключ, которым подписывают.
Частые вопросы
Можно ли перевыпустить сертификат, если ИП сменил фамилию?
Дистанционная схема рассчитана на неизменные сведения о владельце: заявление подписывается действующим сертификатом, в котором указаны прежние данные. При смене фамилии, замене паспорта или изменении регистрационных сведений сертификат оформляется как первичный, с предъявлением документов в точке выдачи УЦ ФНС либо с подтверждением личности по биометрии. Старый сертификат при этом лучше аннулировать заявлением, чтобы им не подписали документы с неактуальными данными.
Нужен ли новый токен при каждом продлении подписи?
Нет, новый контейнер записывается на тот же носитель, если на нём есть свободное место и он поддерживается удостоверяющим центром. Требование одно: носитель должен быть защищённым устройством с действующей сертификацией ФСБ или ФСТЭК. Ключи ИП записываются без права копирования, поэтому перенести их на флешку или сделать резервную копию не получится ни при каком продлении.
Может ли бухгалтер получить подпись за ИП по доверенности?
Первичное получение сертификата предпринимателя проходит при личном присутствии владельца: доверенность на получение подписи ИП в удостоверяющем центре ФНС эту процедуру не заменяет. Бухгалтер работает по другой схеме — собственным сертификатом физического лица и машиночитаемой доверенностью от предпринимателя, где перечислены полномочия. Такую доверенность выдаёт и отзывает сам ИП своей подписью.
Сколько подписей может быть у ИП одновременно?
Сертификат предпринимателя выдаётся один, но параллельно у того же человека может действовать сертификат физического лица, выпущенный аккредитованным удостоверяющим центром или в приложении Госключ. Наличие двух действующих подписей на одно лицо не запрещено. Важно подписывать документ той подписью, которая соответствует роли: доверенность подтверждает полномочия только того сертификата, чьи персональные данные совпадают с указанными в ней.
Что делать, если контрагент прислал документ с подписью, срок сертификата которой уже истёк?
Проверяйте не текущий статус сертификата, а его состояние на момент подписания. Для этого нужны сам документ, файл подписи и данные о времени: штамп времени доверенной службы фиксирует момент подписания, а ответ службы проверки статуса подтверждает, что сертификат не был отозван заранее. Если штампа времени нет, запросите у контрагента переподписание документа действующим сертификатом и зафиксируйте это письмом.
Обязательно ли перевыпускать подпись, если отчётность сдаётся только в налоговую?
Требование о параметрах «Согласование ключей», «Шифрование данных» и «Шифрование ключа» относится к отчётности страхователей в Социальный фонд. Если наёмных работников нет и сведения по персонифицированному учёту вы не подаёте, перевыпуск по этому основанию не нужен — подпись меняется по обычному сроку. При появлении первого сотрудника состав сертификата придётся проверить до подачи первой формы.
Как понять, что подпись успешно продлена, до первой сдачи отчётности?
Подпишите тестовый файл новым сертификатом и проверьте результат: в сведениях о подписи должны совпасть владелец, издатель и новый период действия, а статус проверки — подтверждать доверие к сертификату. Если проверка показывает, что сертификат не входит в список доверенных, значит не установлена цепочка сертификатов удостоверяющего центра, и вопрос решается до отправки документов, а не в день сдачи отчёта.
