Электронную подпись юридического лица продлевают через удостоверяющий центр ФНС, потому что с 1 января 2022 года квалифицированный сертификат на лицо, которое действует от имени организации без доверенности, выпускает только УЦ ФНС и его доверенные лица. Коммерческий удостоверяющий центр такой сертификат выдать не вправе: поправки в 63-ФЗ закрыли эту возможность. Сертификат ФНС бесплатный, действует 15 месяцев и записывается на носитель с действующим сертификатом ФСБ или ФСТЭК. Продление идёт дистанционно через личный кабинет юридического лица, пока прежний сертификат ещё действует и сведения о руководителе не менялись. Руководитель без доверенности получает сертификат в УЦ ФНС, а сотрудник и руководитель филиала — в аккредитованном коммерческом удостоверяющем центре как физические лица, и к их подписи прикладывается машиночитаемая доверенность.
Разберём, что именно продлевается: сертификат, ключевая пара или носитель, и почему от ответа зависит порядок действий. Покажем условия, при которых личный кабинет не даст перевыпустить сертификат, и что делать, если срок уже истёк. Отдельно разложим, кому в компании подпись ФНС не положена и чем такие сотрудники подписывают документы. Сценарная таблица по ситуациям, чек-лист подготовки к заявлению, тарифы на подключение КЭДО и ответы на частые вопросы — во второй половине статьи.
Почему сертификат юридического лица выпускает только удостоверяющий центр ФНС
До 2022 года коммерческий удостоверяющий центр выпускал сертификат, в котором рядом с фамилией владельца стояли наименование организации и должность. Директор получал сертификат с записью «Директор ООО», бухгалтер — с той же организацией в реквизитах, а полномочия подтверждались обычной бумажной доверенностью с печатью. Такая конструкция позволяла нескольким людям одновременно иметь подписи от имени одного юридического лица, и проверить, кто из них действительно уполномочен, можно было только по бумагам.
Поправки в 63-ФЗ разделили выпуск сертификатов по субъектам. Сертификат на лицо, которое действует от имени организации без доверенности, отнесён к исключительной компетенции удостоверяющего центра ФНС и его доверенных лиц. Все остальные, включая сотрудников, получают сертификат физического лица в аккредитованном коммерческом центре, а полномочия подтверждают машиночитаемой доверенностью. Аккредитацию коммерческих центров подтверждают Минцифры и ФСБ, и центр без действующей аккредитации сертификаты не выпускает.
Мария Ж, юрист со стажем более 20 лет: «Продление подписи юрлица через налоговую воспринимают как лишнюю бюрократию, хотя логика здесь простая: государство свело право подписи от имени компании к одному человеку из ЕГРЮЛ и к одному источнику сертификата. Проверьте по выписке, кто у вас указан как лицо, действующее без доверенности, и сверьте эти сведения с данными в действующем сертификате. Расхождение в одной букве отчества или в паспортных данных закрывает дистанционный перевыпуск.»
Кредитные организации, операторы платёжных систем и некредитные финансовые организации получают сертификаты в удостоверяющем центре Банка России, а органы власти и бюджетные учреждения — в удостоверяющем центре Федерального казначейства. Таблица ниже показывает, кто и где получает сертификат и что при этом нужно дополнительно.
| Кто подписывает | Где получают сертификат | Что указано в сертификате | Что нужно дополнительно |
|---|---|---|---|
| Руководитель организации, действующий без доверенности | УЦ ФНС или доверенное лицо УЦ ФНС | ФИО владельца и реквизиты организации | Личная явка при первом получении, сертифицированный носитель |
| Индивидуальный предприниматель | УЦ ФНС или доверенное лицо УЦ ФНС | ФИО владельца и статус ИП | Личная явка при первом получении, сертифицированный носитель |
| Сотрудник компании (бухгалтер, кадровик, специалист по закупкам) | Аккредитованный коммерческий удостоверяющий центр | Только ФИО физического лица | Машиночитаемая доверенность от руководителя |
| Руководитель филиала, действующий по доверенности | Аккредитованный коммерческий удостоверяющий центр | Только ФИО физического лица | Машиночитаемая доверенность от головной организации |
| Кредитная и некредитная финансовая организация | УЦ Банка России | ФИО владельца и реквизиты организации | Порядок центра Банка России |
| Орган власти, бюджетное учреждение | УЦ Федерального казначейства | ФИО владельца и реквизиты организации | Порядок центра Казначейства |
Из таблицы следует практический вывод для кадровой и бухгалтерской службы: подпись руководителя нельзя «размножить» на заместителей, а значит, любое делегирование права подписи в компании упирается не в удостоверяющий центр, а в машиночитаемую доверенность.
Что именно продлевают: сертификат, ключ и носитель
Формально «продления» электронной подписи не существует. Удостоверяющий центр выпускает новый квалифицированный сертификат на новый срок и записывает его на носитель, а прежний сертификат доживает свой срок или отзывается. Сертификат УЦ ФНС выдаётся на 15 месяцев. Отсюда простое следствие для планирования: если подпись получена в марте, следующая процедура придётся не на март следующего года, а на июнь, и напоминание в календаре по годовому циклу сработает с опозданием на три месяца.
Подпись состоит из трёх частей, и продлевается только одна из них. Сертификат содержит сведения о владельце, издателе и сроке действия. Открытый ключ публичен и нужен для проверки подписи получателем. Закрытый ключ хранится на носителе и никуда не передаётся. При перевыпуске формируется новая ключевая пара и новый сертификат, старый закрытый ключ для новых документов не используется.
Факт: в рамках проекта удостоверяющего центра ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку действия равна сроку действия сертификата подписи. Отдельно покупать лицензию под эту подпись не нужно, но она перестанет действовать вместе с сертификатом.
Носитель для сертификата ФНС подходит не любой. Требуется токен с действующим сертификатом ФСТЭК или ФСБ: Рутокен, ESMART, JaCarta и другие модели из этого класса. Записать новый сертификат можно на тот же токен, где лежит действующий, если на нём осталась свободная память. По регламенту УЦ ФНС контейнер выдаётся только неэкспортируемым, и скопировать ключ на второй носитель для второго рабочего места не получится.
Внимание: ключ, выданный удостоверяющим центром ФНС, скопировать нельзя — регламент центра запрещает экспорт контейнера. Если директору нужна подпись на двух рабочих местах, вопрос решается переносом токена, а не копированием контейнера.
В практике Добыто мы просим клиента открыть панель управления токеном и выписать дату истечения по каждому сертификату до того, как обсуждать сроки внедрения КЭДО. Компании, где подписью пользуются четыре-пять человек, обычно не знают точных дат хотя бы по одному сертификату.
Образцы заявлений и учётных форм по электронной подписи
Комплект закрывает выпуск, отзыв и учёт сертификатов; начните с реестра сертификатов, если в компании больше одного владельца подписи.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Письмо контрагенту о переподписании документа | Скачать |
| Машиночитаемая доверенность: шаблон XML и образец | Скачать |
Как продлить сертификат руководителя дистанционно
Дистанционный перевыпуск работает при четырёх одновременных условиях: прежний сертификат получен лично в УЦ ФНС или у доверенного лица и ещё действует, сведения о владельце не изменились, рабочее место настроено для работы с этим сертификатом, а в личный кабинет вход выполнен именно этой подписью. Вход по логину и паролю для подачи заявления на перевыпуск не подходит.
Как перевыпустить сертификат в личном кабинете юридического лица: пошаговая инструкция
- Шаг 1. Проверьте дату окончания действующего сертификата в панели управления токеном или в свойствах сертификата и запустите процедуру, пока он ещё действует.
- Шаг 2. Подключите токен и войдите в личный кабинет юридического лица по сертификату, а не по учётной записи.
- Шаг 3. Откройте раздел заявлений и запросов и выберите заявление на выпуск квалифицированного сертификата.
- Шаг 4. Сверьте подтянувшиеся сведения: ФИО, СНИЛС, ИНН физического лица, ИНН и ОГРН организации. Расхождение с данными ЕГРЮЛ и паспортом останавливает процедуру.
- Шаг 5. Подпишите заявление действующим сертификатом и дождитесь результата рассмотрения.
- Шаг 6. Запишите новый сертификат на сертифицированный носитель, установите его в КриптоПро CSP и проверьте цепочку доверия до корневого сертификата.
Порядок выдачи сертификатов, перечень документов и требования к носителю опубликованы на странице удостоверяющего центра ФНС России; там же публикуется перечень доверенных лиц, через которые сертификат выдают наравне с инспекцией. По регламенту выдача сертификата на носитель занимает не более 15 минут, но если в системе не хватает сведений о заявителе, срок доходит до 5 дней.
Проверьте, чем и когда подписан ваш документ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Когда дистанционно продлить не получится
Личный кабинет откажет в перевыпуске в нескольких ситуациях, и все они требуют личной явки руководителя в инспекцию или к доверенному лицу. Срок прежнего сертификата истёк: подписать заявление нечем, а других способов подтвердить личность удалённо в этом сценарии нет. Изменились паспортные данные, фамилия или сведения о руководителе в ЕГРЮЛ: сертификат выдаётся на новые данные с повторной идентификацией. Директор сменился: подпись прежнего руководителя новому не передаётся ни при каких условиях, её отзывают, а новый руководитель проходит первичную выдачу. Токен утерян или заблокирован по PIN-коду: закрытый ключ восстановлению не подлежит.
Сценарная таблица показывает, что критично в каждой ситуации и куда идти.
| Ситуация | Дистанционно | Что делать |
|---|---|---|
| Сертификат действует, данные не менялись | Да | Заявление в личном кабинете, подписанное действующим сертификатом |
| Срок сертификата истёк | Нет | Личная явка в инспекцию или к доверенному лицу УЦ ФНС с паспортом и СНИЛС |
| Сменились паспортные данные или фамилия | Нет | Повторная идентификация и выдача сертификата на новые сведения |
| Сменился руководитель организации | Нет | Отзыв сертификата прежнего директора, первичная выдача новому |
| Токен утерян, PIN-код заблокирован | Нет | Заявление на аннулирование сертификата и получение нового на другом носителе |
| Подпись нужна сотруднику, а не руководителю | Не применимо | Сертификат физического лица в аккредитованном УЦ плюс машиночитаемая доверенность |
Во что обходится просроченная подпись
Просрочка стоит не денег за сертификат: он бесплатный. Она стоит времени руководителя и остановки процессов, которые на подпись завязаны. Отчётность не уходит, банковские и торговые площадки не пускают, кадровые приказы и договоры не подписываются, машиночитаемые доверенности, выданные этой подписью, не работают, поскольку МЧД подписывается сертификатом доверителя. Вместо заявления в личном кабинете директор едет в инспекцию лично, и вместо 15 минут на выдачу процедура растягивается до 5 дней, если сведений в системе не хватает.
Вторая часть цены проявляется позже. Документ, подписанный сертификатом, который к моменту проверки истёк или был отозван, при проверке даёт статус недействительной подписи. Если в подписи не было штампа доверенного времени, доказать, что документ подписан в период действия сертификата, нечем. Контрагенту направляется письмо о переподписании, документ подписывается заново действующим сертификатом, а в спорной ситуации это уже вопрос доказательств, а не техники.
Мария Ж, специалист по цифровой подписи и КЭДО: «Штампу доверенного времени при внедрении почти не уделяют внимания, а он решает вопрос, который всплывает через год: когда именно был подписан документ. Служба штампа времени есть и у налоговой, и у удостоверяющих центров, а формат усовершенствованной подписи добавляет к файлу метку времени и подтверждение того, что сертификат на момент подписания не был отозван. Проверьте, какой формат подписи формирует ваша система: если это простая CAdES-BES без метки времени, к архивным документам вернуться будет нечем.»
Что проверить до подачи заявления
Подготовка занимает полчаса и снимает почти все причины отказа. Проверьте по списку до того, как подключать токен.
- Сведения в ЕГРЮЛ. Убедитесь, что в реестре указан действующий руководитель и его данные совпадают с паспортом. Выписку можно получить в сервисе ФНС по ИНН организации.
- Срок действующего сертификата. Откройте свойства сертификата и посмотрите поле срока действия. Запускайте перевыпуск минимум за две недели до окончания.
- Носитель. Токен должен иметь действующий сертификат ФСТЭК или ФСБ и свободную память под второй контейнер. Проверьте, что PIN-код известен и не заблокирован.
- Программное обеспечение. На рабочем месте нужны драйверы носителя, КриптоПро CSP версии 5.0 R2 сборки 12000 или выше и КриптоПро ЭЦП Browser Plug-in с включённым расширением в браузере.
- Цепочка доверия. Корневой сертификат Минцифры России и сертификат УЦ ФНС должны быть установлены: первый в доверенные корневые центры сертификации, второй в промежуточные.
- Учёт подписей в компании. Сведите в один реестр всех владельцев сертификатов, сроки и выданные машиночитаемые доверенности. Без такого реестра сроки контролирует память конкретного бухгалтера.
Лайфхак: корневые сертификаты Минцифры России и УЦ ФНС выложены в разделе сертификатов на сайте удостоверяющего центра налоговой. Устанавливать их нужно в разные хранилища: сертификат Минцифры в доверенные корневые центры сертификации, сертификат УЦ ФНС в промежуточные. Установка обоих в одно хранилище даёт ошибку проверки цепочки при подписании.
Кейс из практики: производственная компания на 1400 сотрудников остановила подписание кадровых документов на четыре рабочих дня: сертификат директора истёк в отпуске, а перевыпустить его дистанционно было уже нельзя. После этого мы завели реестр сертификатов с датами и ответственным и вынесли контроль срока за 30 дней в задачи кадровой службы. За следующий год ни один сертификат в компании не просрочен.
Подпись сотрудников, филиалов и машиночитаемая доверенность
Сертификат сотрудника содержит только его фамилию, имя и отчество: наименование организации туда больше не пишут. Право подписывать документы от имени компании такому сертификату даёт машиночитаемая доверенность — XML-файл, который подписывает руководитель своей квалифицированной подписью. Доверенность прикладывается к подписанному документу, а проверяющая сторона считывает полномочия алгоритмом, а не глазами.
Руководитель филиала попадает в ту же схему, что и рядовой сотрудник. В ЕГРЮЛ без доверенности действует руководитель головной организации, поэтому директору филиала выдают сертификат физического лица в аккредитованном коммерческом центре, а полномочия описывают машиночитаемой доверенностью от головной компании. Для филиалов это означает, что срок доверенности нужно контролировать отдельно от срока сертификата: истечение любого из двух документов останавливает подписание.
В проектах Добыто мы разводим эти два срока по разным напоминаниям: срок сертификата ставим на владельца подписи, срок доверенности — на кадровую службу филиала. Одно напоминание на оба документа регулярно приводит к тому, что доверенность истекает раньше сертификата и подписание встаёт при формально действующей подписи.
Полномочия в доверенности указываются кодами из классификатора, который наполняют государственные органы. Если нужного полномочия в классификаторе нет, компания вправе направить свой перечень в Минцифры: на рассмотрение отводится 10 дней, а при положительном решении коды присваивают и включают в классификатор в течение трёх рабочих дней.
Полезно знать: удаление сертификата из хранилища на компьютере уволенного сотрудника не аннулирует подпись. Квалифицированный сертификат отзывается заявлением в тот удостоверяющий центр, который его выпустил, и подать такое заявление заинтересован прежде всего сам владелец подписи.
Мария Ж, HR-эксперт с 13-летним стажем: «При увольнении сотрудника с электронной подписью кадровая служба обычно закрывает доступы в системах и на этом останавливается. Сертификат при этом остаётся действующим до конца своего срока, а машиночитаемая доверенность, если в ней не указана должность, формально продолжает работать. Впишите в обходной лист два пункта: отзыв доверенности и заявление на аннулирование сертификата в выдавший его центр.»
Рабочее место: КриптоПро, носитель и форматы файлов подписи
Рабочее место для квалифицированной подписи собирается из пяти элементов: драйверы ключевого носителя, КриптоПро CSP, КриптоПро ЭЦП Browser Plug-in с расширением в браузере, корневые сертификаты Минцифры и УЦ ФНС, личный сертификат с токена. Пропуск любого элемента выглядит одинаково: подпись не создаётся или система сообщает, что не найден корневой сертификат.
Носители различаются не только производителем. Пассивный токен работает как защищённое PIN-кодом хранилище: закрытый ключ на время операции попадает в память компьютера. Активный токен с криптоядром формирует подпись внутри себя, и закрытый ключ носитель не покидает. Для квалифицированной подписи, когда используется внутреннее криптоядро, у носителя должна быть сертификация ФСБ; если токен служит только хранилищем, достаточно сертификации ФСТЭК.
Ёмкость носителя ограничивает количество подписей. В программном формате КриптоПро на токен помещается до 31 контейнера, но реальное число меньше: объём контейнера зависит от того, что удостоверяющий центр записал в сертификат в качестве расширений, и для крупного сертификата оценка доходит до 12 килобайт на контейнер.
Расширение файла подписи задаётся настройками программы, а не законом. КриптоПро формирует отсоединённую подпись с расширением p7s, sig или sgn — это один и тот же формат CAdES, и переименование файла ничего не меняет. Отсоединённая подпись лежит отдельным файлом рядом с документом, и контрагенту передаются оба файла: без исходного документа проверить такую подпись невозможно. Присоединённая подпись упаковывает документ внутрь файла подписи, и открыть его без криптографического программного обеспечения не выйдет.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Половина обращений про неработающую подпись сводится к трём вещам: не установлен корневой сертификат, истёк срок сертификата, контрагенту отправили документ без файла подписи или файл подписи без документа. Прежде чем писать в поддержку удостоверяющего центра, откройте свойства сертификата и посмотрите поле срока действия, а затем проверьте пару файлов на любом сервисе проверки подписи.»
Стоимость перевода кадровых документов в электронный вид: тарифы и сроки
Сертификат в удостоверяющем центре ФНС выдаётся бесплатно, платить приходится за носитель и за систему, в которой документы подписываются и хранятся. Стоимость подключения КЭДО зависит от численности сотрудников и набора функций.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | в составе подключения |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за один день |
Итоговая сумма складывается из численности, выбранного набора функций и того, нужны ли кастомные шаблоны, электронный архив и интеграция с учётной системой. Действующие условия по каждому тарифу и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО.
Подпись руководителя, полученную в УЦ ФНС, оплачивать отдельно не нужно, а подписи ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа. Расходы на квалифицированные подписи возникают только там, где сотруднику по регламенту контрагента или площадки требуется именно УКЭП.
Выводы
Право подписывать документы от имени организации закреплено за одним человеком из ЕГРЮЛ, и сертификат для него выпускает только удостоверяющий центр ФНС или его доверенное лицо. Перевыпуск раз в 15 месяцев проходит удалённо, пока прежний сертификат действует и сведения о руководителе не менялись; в остальных случаях нужна личная явка. Сотрудники и руководители филиалов подписывают документы сертификатом физического лица с машиночитаемой доверенностью, и сроки этих двух документов контролируются отдельно.
Мы в Добыто ведём реестр сертификатов и доверенностей на стороне клиента вместе с кадровой службой, чтобы срок подписи не всплывал в день, когда нужно подписать приказ. При подключении КЭДО этот реестр собирается на старте: он же показывает, кому в компании достаточно ПЭП или УНЭП, а кому действительно нужна квалифицированная подпись.
Частые вопросы
Можно ли выпустить подпись ФНС сразу на директора и заместителя?
Нет. Удостоверяющий центр ФНС выдаёт сертификат только лицу, которое действует от имени организации без доверенности, то есть указанному в ЕГРЮЛ. Если в реестре два таких лица, каждое получает сертификат отдельно и лично. Заместитель, финансовый директор и главный бухгалтер получают сертификат физического лица в аккредитованном коммерческом центре, а объём их полномочий описывается машиночитаемой доверенностью с кодами из классификатора.
Сколько сертификатов помещается на один токен?
В программном формате КриптоПро на токен с 128 килобайтами защищённой памяти помещается до 31 контейнера. На практике их меньше: размер контейнера зависит от того, какие расширения и цепочки записал удостоверяющий центр, и для объёмного сертификата оценка доходит до 12 килобайт. При перевыпуске сертификата ФНС новый сертификат можно записать на тот же носитель, если свободного места достаточно.
Что делать, если PIN-код от токена забыт или заблокирован?
PIN-код администратора разблокирует пользовательский PIN через панель управления носителя. Если заблокированы оба, носитель форматируется, и закрытый ключ вместе с сертификатом теряется без возможности восстановления. Дальше порядок такой же, как при утрате токена: заявление на аннулирование сертификата в выдавший центр и получение нового с личной явкой руководителя.
Продолжает ли действовать подпись прежнего директора после смены руководителя?
Технически сертификат остаётся действительным до конца своего срока, и подписать им документ возможно. Юридически полномочия прекращаются с внесением записи в ЕГРЮЛ, поэтому сертификат прежнего руководителя отзывается заявлением в удостоверяющий центр сразу после смены директора. Машиночитаемые доверенности, выданные его подписью, отзываются отдельно.
Нужно ли отдельно покупать лицензию КриптоПро CSP под подпись от налоговой?
При выдаче сертификата в рамках проекта удостоверяющего центра ФНС лицензия на КриптоПро CSP вшивается в сертификат и действует ровно столько, сколько действует сам сертификат. Отдельная полная лицензия нужна, если на этом же рабочем месте используются ключи других удостоверяющих центров или запросы на сертификат формируются самостоятельно.
Что происходит с документами, подписанными сертификатом, срок которого уже истёк?
Подпись, поставленная в период действия сертификата, остаётся действительной, но подтвердить момент подписания нужно чем-то, кроме самого файла. Эту задачу решает усовершенствованный формат подписи со штампом доверенного времени и ответами службы проверки статуса сертификата. Если подпись была простого формата без метки времени, при проверке через год документ покажет истёкший сертификат, и момент подписания придётся доказывать косвенными данными: журналами системы, логами входов и действий пользователя.
Обязательно ли идти в инспекцию, если подпись выдаёт доверенное лицо УЦ ФНС?
Доверенные лица выдают сертификаты от имени УЦ ФНС по тем же правилам, что и инспекция: с личной идентификацией при первом получении и записью на сертифицированный носитель. Перечень доверенных лиц публикуется на сайте налоговой службы и меняется, поэтому статус конкретной организации имеет смысл проверять в этом перечне перед обращением.
