Продление сертификата ЭЦП в налоговой не требует личного визита, пока действующий сертификат не истёк: заявление на новый подписывается старым сертификатом в личном кабинете налогоплательщика, и процедура занимает около 5 минут. Сертификаты УЦ ФНС выдаются на 15 месяцев независимо от типа носителя, поэтому окно для дистанционного перевыпуска открыто заранее. Первичное получение подписи по-прежнему идёт при личном присутствии в пункте выдачи, а с подтверждённой биометрией в ЕБС — удалённо. Главное различие простое: сертификат ещё действует — перевыпуск идёт из кабинета на тот же токен; сертификат истёк, сменился руководитель или изменились паспортные данные — только явка с паспортом и носителем.
Разберём три сценария продления и условия, при которых кабинет пропустит заявление, а при которых развернёт. Покажем чек-лист проверки рабочего места, порядок действий по шагам и требование СФР к атрибуту «Согласование ключей», из-за которого с 1 сентября 2026 года отчётность отклоняется автоматически. Отдельно разберём подписи сотрудников и МЧД: их продлевают по другим правилам. Цена просроченного сертификата, тарифы и ответы на частые вопросы — во второй половине статьи.
Нужен ли личный визит: три сценария продления
Личное присутствие в пункте выдачи УЦ ФНС требуется при первичном получении квалифицированного сертификата. Сама налоговая формулирует это прямо на странице Удостоверяющего центра ФНС России: получение указанных квалифицированных сертификатов производится при личном присутствии в месте выдачи. На перевыпуск действующего сертификата это правило не распространяется, потому что заявитель уже идентифицирован, а новое заявление подписывается его же действующей подписью.
Дальше всё определяется состоянием текущего сертификата и данными владельца. Сценарии разводятся по трём веткам.
| Ситуация | Нужен ли визит | Что критично |
|---|---|---|
| Сертификат УЦ ФНС действует, данные владельца не менялись | Нет, перевыпуск в личном кабинете | Успеть до даты окончания срока, тот же токен со свободной памятью |
| Сертификат уже истёк | Да, явка с паспортом и токеном | Подписать заявление в кабинете нечем, дистанционный способ закрыт |
| Первое получение подписи руководителем или ИП | Да, либо удалённо по биометрии | Подтверждённая биометрия в ЕБС снимает необходимость явки |
| Сменился директор, изменились ФИО или паспортные данные | Да, только очно | Сведения в новом сертификате не совпадут со старым |
| Токен утерян или вышел из строя | Да, очно с новым носителем | Ключ УЦ ФНС неэкспортируемый, перенести его на другой носитель нельзя |
| Действующий сертификат выдан коммерческим УЦ, а не УЦ ФНС | Да, для первого получения в УЦ ФНС | Кабинет продлевает только сертификаты УЦ ФНС и его доверенных лиц |
Первые две строки таблицы и дают ответ на исходный вопрос: срок действия сертификата — единственный параметр, который отделяет пять минут в браузере от поездки в инспекцию. Дату окончания видно в свойствах сертификата и в панели управления носителем.
Факт: по регламенту УЦ ФНС выдаётся только неэкспортируемый контейнер: скопировать ключ на второй токен или сделать резервную копию нельзя. Утрата носителя означает очное получение нового сертификата, а не восстановление старого.
Условия дистанционного перевыпуска: что должно совпасть
Кабинет не объясняет причину отказа развёрнуто, поэтому проверку удобнее делать до подачи заявления. Совпасть должны пять условий одновременно.
- Сертификат не просрочен. Заявление подписывается действующим сертификатом, срок которого ещё не закончился. Перевыпуск разумно запускать примерно за 30 дней до окончания срока.
- Сертификат выдан УЦ ФНС или его доверенным лицом. Подпись коммерческого удостоверяющего центра в этом сервисе не продлевается.
- Данные владельца не изменились. ФИО, паспортные данные, сведения о руководителе в ЕГРЮЛ остались прежними.
- Тот же токен подключён и на нём есть свободное место. Новые ключи записываются на действующий носитель, для этого нужно не менее 8 КБ свободной памяти.
- Рабочее место настроено. Установлены драйверы носителя, сертифицированное средство электронной подписи, браузерный плагин и корневые сертификаты.
В практике Добыто дистанционный перевыпуск чаще всего срывается на четвёртом и пятом пунктах: бухгалтер заходит в кабинет с рабочего компьютера, где стоит старая версия криптопровайдера, либо на токене за несколько лет накопились контейнеры прошлых сертификатов и места под новый уже не хватает.
Мария Ж, специалист по цифровой подписи и КЭДО: «Перед подачей заявления откройте панель управления носителем и посмотрите, сколько сертификатов на нём лежит и какие сроки у них истекли. Старые контейнеры удаляются вручную, автоматически место не освобождается. Проверка занимает минуту, а отказ на этапе записи нового ключа разбирается уже с поддержкой.»
Как продлить сертификат УЦ ФНС в личном кабинете: пошаговая инструкция
- Шаг 1. Подключите токен с действующим сертификатом к компьютеру и убедитесь, что криптопровайдер его видит.
- Шаг 2. Авторизуйтесь в личном кабинете налогоплательщика по действующему сертификату, а не по логину и паролю.
- Шаг 3. Для организации откройте раздел «Заявления. Запросы» и пункт «Электронная подпись (КЭП)». Для индивидуального предпринимателя — раздел «Сервисы» и пункт «Перевыпуск сертификата ЭП».
- Шаг 4. Сформируйте запрос на новый сертификат и подпишите заявление действующей подписью.
- Шаг 5. Подпишите заявление на аннулирование прежнего сертификата, если сервис его предлагает.
- Шаг 6. Дождитесь выпуска и запишите новый сертификат на тот же токен, не отключая его от компьютера.
- Шаг 7. Установите личный сертификат из контейнера и проверьте вход в кабинет уже по новому сертификату.
Вся последовательность занимает около 5 минут при настроенном рабочем месте. Старую подпись до записи нового сертификата не отзывайте: заявление подписывать будет нечем.
Атрибут «Согласование ключей»: почему СФР отклоняет отчётность
С 1 сентября 2026 года Социальный фонд России проверяет состав квалифицированного сертификата и требует, чтобы в расширении Key Usage присутствовали три параметра: «Согласование ключей» (keyAgreement), «Шифрование данных» (dataEncipherment) и «Шифрование ключа» (keyEncipherment). ФНС предупредила об этом информацией от 12.08.2026 с рекомендацией переоформить КЭП до 1 сентября.
Сертификаты, выпущенные до 28 августа 2025 года, атрибута keyAgreement не содержат. Юридически подпись такой отчётности остаётся действительной, но система фонда отклоняет документы автоматически, и результат для страхователя тот же, что при несданном отчёте. Сертификаты, выпущенные 28 августа 2025 года и позже, требованию уже соответствуют, и делать с ними ничего не нужно. Перевыпуск в УЦ ФНС бесплатный, новый сертификат выдаётся на 15 месяцев.
Проверьте, что показывает ваш сертификат на подписанном документе
Проверка электронной подписи
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Форма разбирает файл подписи и карточку сертификата: владелец, издатель, срок действия, назначение ключа и алгоритмы по ГОСТ. Если в разделе назначения ключа нет согласования ключей, отчётность в СФР по этому сертификату не пройдёт, и перевыпуск нужен независимо от того, сколько месяцев ему осталось.
Внимание: для работы с сертификатом УЦ ФНС нужна КриптоПро CSP версии 5.0 R2, сборка 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in и драйверы конкретного носителя. На версии 4.0 часть операций перевыпуска в браузере не отработает.
Когда личный визит обязателен
Очная явка возвращается в четырёх случаях: сертификат истёк, токен утрачен или сломан, изменились сведения о владельце, подпись впервые получают в УЦ ФНС. Первый случай самый частый и самый обидный, потому что предотвращается календарным напоминанием.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Смена руководителя разбирается отдельно. Сертификат выдаётся на конкретное физическое лицо в связке с организацией, поэтому новый директор не продлевает подпись предшественника, а получает свою при личном присутствии, после того как сведения о нём внесены в ЕГРЮЛ. Тот же порядок при смене фамилии или замене паспорта: удалённое заявление не пройдёт сверку.
Когда дистанционный перевыпуск не подходит
Способ не решает задачу, если подпись нужна не руководителю, а бухгалтеру или иному сотруднику: УЦ ФНС такие сертификаты не выдаёт. Не подходит он и при первичном получении без биометрии, и в ситуации, когда организация переезжает на другой носитель: ключ неэкспортируемый, перенос невозможен, нужен выпуск нового сертификата. Наконец, кабинет бесполезен, если истёкшую подпись обнаружили в день сдачи отчёта: остаётся ехать в пункт выдачи.
Удалённое получение по биометрии: что для этого нужно
Заявитель с подтверждённой биометрией в Единой биометрической системе оформляет квалифицированный сертификат полностью удалённо, включая первичное получение. Условия по разъяснениям ФНС такие: уровень биометрии «Подтверждённая», зарегистрированная в банке или МФЦ и действующая 5 лет; компьютер или ноутбук с камерой и микрофоном; браузер с поддержкой ГОСТ-шифрования, например Яндекс.Браузер или Chromium GOST; сертифицированный ключевой носитель с действующим сертификатом ФСТЭК или ФСБ — Рутокен, ESMART, JaCarta, Ангара. Биометрия, сданная через мобильное приложение, для этой процедуры не годится.
Мария Ж, юрист со стажем более 20 лет: «Удалённое получение по биометрии не отменяет токен: носитель всё равно нужен, и он должен быть сертифицированным. Модели линейки Рутокен ЭЦП 3.0 подходят и для получения подписи в УЦ ФНС, и у доверенных лиц, в том числе дистанционно. Проверяйте это до покупки, а не в момент выпуска сертификата.»
Подписи сотрудников и МЧД: их продлевают по другим правилам
Сертификаты с реквизитами компании на бухгалтера, юриста или делопроизводителя не выпускаются с 1 сентября 2023 года. Сотрудник получает квалифицированный сертификат физического лица в аккредитованном коммерческом удостоверяющем центре, а полномочия подтверждает машиночитаемой доверенностью, которую руководитель подписывает своей УКЭП. Продление такой подписи идёт по регламенту конкретного УЦ, и порядок перевыпуска в личном кабинете ФНС на неё не распространяется.
| Кто подписывает | Где получает сертификат | Нужна ли МЧД |
|---|---|---|
| Руководитель организации | УЦ ФНС, бесплатно | Нет |
| Индивидуальный предприниматель | УЦ ФНС, бесплатно | Нет |
| Нотариус, руководитель филиала иностранной организации | УЦ ФНС | Нет |
| Бухгалтер, кадровик, иной сотрудник | Аккредитованный коммерческий УЦ, сертификат физлица | Да, от руководителя |
| Руководитель российского филиала или обособленного подразделения | Аккредитованный коммерческий УЦ, сертификат физлица | Да, от головной организации |
Из таблицы следует практическое правило учёта: подписи в компании живут по двум разным календарям, и сводить их в один график перевыпуска не получится. Реестр сертификатов с датами окончания снимает эту проблему быстрее любых напоминаний в почте. В Добыто мы ведём такой реестр отдельной таблицей с датой выпуска, датой окончания и типом носителя по каждому подписанту.
Данные МЧД привязаны к сертификату представителя, поэтому после перевыпуска подписи сотрудника доверенность проверяется заново. Само по себе продление сертификата руководителя действующие доверенности не аннулирует, но если перевыпускается подпись доверителя, часть информационных систем требует загрузить МЧД повторно.
Мария Ж, соучредитель сервиса КЭДО Добыто: «МЧД для налоговых полномочий формируется в сервисе ФНС «Создание и проверка доверенности в электронной форме»: сервис собирает XML-файл, который вы скачиваете и прикладываете к подписанным документам. Полномочия указываются кодом из классификатора, а не свободным текстом, потому что доверенность читает алгоритм, а не инспектор.»
Шаблоны документов для выпуска и учёта сертификатов
Комплект закрывает выпуск, отзыв и учёт подписей в компании, начинать удобнее с реестра сертификатов: он показывает, у кого срок заканчивается ближайшим.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
Рабочее место: токен, КриптоПро CSP и корневые сертификаты
Дистанционный перевыпуск идёт через браузер и криптографию на компьютере, поэтому половина отказов приходится не на налоговую, а на рабочее место. Комплект программного обеспечения для сертификата УЦ ФНС такой: драйверы используемого носителя, КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, КриптоПро ЭЦП Browser Plug-in, расширение криптоплагина для браузера, корневые сертификаты Минцифры России и УЦ ФНС России, личный сертификат с носителя.
Драйверы берутся у производителя носителя: Рутокен, JaCarta, eSmart — у каждого свой установочный пакет. Корневые сертификаты Минцифры и налоговой публикуются на странице корневых сертификатов УЦ ФНС России: файл guc_22.cert ставится в хранилище «Доверенные корневые центры сертификации», а CA_FNS_Russia_2022_01.cert — в «Промежуточные центры сертификации». Перепутанные хранилища дают ошибку построения цепочки доверия, и подпись на выходе считается недействительной, хотя с самим ключом всё в порядке.
Полезно знать: в рамках эксперимента УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько же, сколько сам сертификат. Отдельную лицензию докупать не нужно, пока вы работаете именно этим ключом.
Расширение файла отсоединённой подписи настраивается в «Инструментах КриптоПро»: p7s, sig или sgn, формат CAdES-BES. Приёмная сторона иногда принимает только одно из них, поэтому при отправке документа контрагенту расширение стоит уточнить заранее, а не переименовывать файл вручную.
Мария Ж, специалист по электронной подписи и кадровому ЭДО: «После установки личного сертификата проверьте работу плагина на странице производителя криптопровайдера и только потом заходите в кабинет. Мы в Добыто ставим эту проверку в чек-лист перед перевыпуском: она отсекает случай, когда браузер не видит подпись, а бухгалтер считает, что проблема на стороне ФНС.»
Цена ошибки: во что обходится просроченный сертификат
Прямых расходов на перевыпуск нет: в УЦ ФНС сертификат выдаётся бесплатно, платить нужно только за носитель, если старый утрачен. Стоимость складывается из другого — из простоя.
Истёкшая подпись руководителя останавливает отправку отчётности, подписание документов в ЭДО, доступ в личный кабинет, выпуск и подписание машиночитаемых доверенностей на сотрудников. Пять минут дистанционного перевыпуска превращаются в поездку в пункт выдачи, а в отчётный период очередь и запись съедают рабочий день. Если срок сдачи отчёта приходится на эти дни, к простою добавляются санкции за несвоевременную сдачу.
Отдельная ситуация возникла с требованием СФР: сертификат может быть действующим по сроку, но без атрибута «Согласование ключей» отчётность в фонд не проходит. Формально нарушения нет, отчёт считается несданным, и разбирательство начинается уже после того, как срок прошёл.
Лайфхак: ставьте напоминание о перевыпуске не на дату окончания сертификата, а на 30 дней раньше. Запас закрывает и очередь в пункте выдачи, и случай, когда на токене не хватило места под новый контейнер.
Стоимость подключения КЭДО и электронных подписей: тарифы Добыто
Стоимость зависит от численности сотрудников, набора видов подписи и того, нужна ли интеграция с 1С. Квалифицированный сертификат руководителя в УЦ ФНС при этом выдаётся бесплатно и в тариф не входит.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф, бесплатно на всех тарифах | подключение за 5 минут |
| УКЭП для сотрудников через партнёров-удостоверяющих центров | по запросу | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма считается по фактической численности и выбранному набору функций, а при переходе между тарифами разница пересчитывается пропорционально оставшемуся периоду. Условия по каждому пакету и состав функций собраны на странице тарифов ДОБЫТО КЭДО.
Платформа работает по требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных, поэтому кадровые документы, подписанные в системе, не требуют дублирования на бумаге.
Выводы
Ехать в налоговую ради продления подписи нужно не всегда: пока сертификат УЦ ФНС действует, а данные владельца не изменились, новый выпускается из личного кабинета за несколько минут и записывается на тот же токен. Явка возвращается при истёкшем сроке, утрате носителя, смене руководителя и при первом получении без подтверждённой биометрии в ЕБС. Подписи сотрудников живут по отдельному календарю: их выдаёт коммерческий удостоверяющий центр, а полномочия подтверждает МЧД. Отдельно проверяется состав сертификата: без атрибута «Согласование ключей» отчётность в СФР не принимается.
В Добыто мы ведём кадровый документооборот и подписи сотрудников в одном контуре: сроки действия сертификатов видны в реестре, а маршруты подписания не останавливаются из-за того, что у одного из подписантов закончился ключ. Для бухгалтерии это означает, что перевыпуск планируется заранее, а не обнаруживается в день сдачи отчёта.
Частые вопросы
Токен сломался, но сертификат ещё действует. Можно продлить удалённо?
Нет. Ключ, выданный УЦ ФНС, неэкспортируемый: перенести его на новый носитель или восстановить из копии нельзя. Заявление в кабинете подписать нечем, поэтому нужен визит в пункт выдачи с паспортом и новым сертифицированным токеном. По той же причине бессмысленно заранее делать резервную копию контейнера.
Что делать, если забыт ПИН-код носителя?
ПИН-код восстанавливается средствами панели управления носителем через администраторский код, если он не менялся при выдаче. Если оба кода утрачены, токен форматируется, а вместе с ним стирается контейнер с ключом: сертификат придётся получать заново очно. Проверять ПИН стоит до подачи заявления, а не в момент подписания.
На токене несколько старых контейнеров. Сколько их вообще помещается?
На носитель с 128 КБ защищённой памяти в формате КриптоПро CSP помещается до 31 контейнера, но реальный размер зависит от того, что удостоверяющий центр записал в расширения сертификата: один контейнер с полной цепочкой может занимать порядка 12 КБ. Для записи нового сертификата нужно не менее 8 КБ свободной памяти, поэтому старые контейнеры перед перевыпуском удаляют.
Нужно ли перевыпускать МЧД после продления подписи руководителя?
Сама доверенность привязана к полномочиям и срокам, а не к конкретному сертификату доверителя, поэтому автоматически она не аннулируется. Проверить действительность МЧД и сертификата представителя можно в сервисе проверки на портале Госуслуг, загрузив сертификат, XML-файл доверенности и файл отсоединённой подписи. Часть информационных систем после перевыпуска подписи доверителя требует загрузить доверенность повторно.
Может ли бухгалтер продлить подпись директора по доверенности?
Заявление в личном кабинете подписывается действующим сертификатом руководителя, то есть фактически действует владелец ключа. Передавать токен и ПИН-код другому лицу означает передавать возможность подписывать от имени директора любые документы, включая отчётность и договоры. Для полномочий бухгалтера предусмотрен отдельный механизм: собственный сертификат физического лица плюс машиночитаемая доверенность.
Отличается ли перевыпуск у доверенного лица УЦ ФНС от перевыпуска в самой инспекции?
Сертификат в обоих случаях выпускается удостоверяющим центром ФНС и действует 15 месяцев, различается только точка выдачи и идентификация. Дистанционный перевыпуск в личном кабинете доступен и тем, кто получал подпись у доверенного лица, при том же условии: действующий сертификат и неизменные данные владельца. Список действующих доверенных лиц публикуется на сайте налоговой службы.
Сертификат истёк вчера, отчёт нужно сдать сегодня. Есть ли быстрый вариант?
Дистанционный путь закрыт: подписывать заявление нечем. Быстрее всего очное получение в ближайшем пункте выдачи с паспортом и токеном, при наличии свободного окна сертификат выпускают в день обращения. Отчёт при этом можно отправить через сертификат другого лица, у которого есть действующая подпись и МЧД с нужным полномочием.
