Продление ЭЦП юридического лица налогоплательщика через личный кабинет ФНС — это дистанционный перевыпуск квалифицированного сертификата руководителя в разделе «Заявления. Сервисы» — «Перевыпуск сертификата ЭП». Заявление подписывается действующим сертификатом, процедура бесплатна и занимает несколько минут, новый сертификат выпускается на 15 месяцев и записывается только на тот же USB-токен, на который был получен исходный. Главное различие, от которого зависит порядок действий: если сертификат еще действует и сведения о руководителе и организации не менялись, перевыпуск идет полностью удаленно; если сменился директор, изменились паспортные данные или срок сертификата уже истек, дистанционный сервис недоступен и нужна личная явка в точку выдачи УЦ ФНС.
Разберем условия дистанционного перевыпуска, состав программного обеспечения на рабочем месте и требования к носителю, а также порядок действий после получения нового сертификата: ведение реестра сертификатов, уведомление контрагентов и перенастройку систем отчетности. Отдельно покажем, какие сценарии дистанционно не проходят и во что обходится опоздание. Сценарная таблица по ситуациям, пошаговая инструкция, разбор требования Социального фонда России к атрибуту keyAgreement, образцы учетных документов, стоимость и ответы на частые вопросы — во второй половине статьи.
Когда ЭЦП юрлица продлевается через личный кабинет ФНС, а когда придется ехать в инспекцию
Дистанционный перевыпуск работает при одновременном соблюдении трех условий: у вас на руках действующий сертификат, полученный в Удостоверяющем центре ФНС России или у его доверенного лица, вы входите в личный кабинет именно этим сертификатом, а сведения о владельце и организации с момента прошлой выдачи не менялись. Нарушено хотя бы одно условие — сервис перевыпуска либо не отобразится, либо откажет на этапе проверки реквизитов.
Ограничитель здесь идентификационный. Первичная выдача сертификата руководителю всегда идет через личное присутствие: удостоверяющий центр сверяет заявителя с паспортом. Дистанционный перевыпуск опирается на ранее проведенную идентификацию и потому невозможен там, где идентифицирующие данные изменились.
| Ситуация в компании | Продление через личный кабинет | Что делать |
|---|---|---|
| Сертификат действует, директор и его паспортные данные прежние | Да | Подать заявление в разделе «Заявления. Сервисы», подписать действующим сертификатом |
| Срок сертификата уже истек | Нет | Личная явка в точку выдачи УЦ ФНС: подписывать заявление нечем |
| Сменился генеральный директор | Нет | Новый руководитель получает сертификат лично, прежний сертификат аннулируется |
| Директор сменил паспорт или фамилию | Нет | Сначала актуализировать сведения, затем получать сертификат при личном присутствии |
| Токен утерян, сломан или PIN-код заблокирован | Нет | Подать заявление на аннулирование сертификата, получить новый очно на исправный носитель |
| Сертификат получен не в УЦ ФНС, а в коммерческом аккредитованном УЦ | Нет | Продлевать по регламенту своего удостоверяющего центра либо переходить в УЦ ФНС очно |
Целиком из кабинета закрывается один сценарий: перевыпуск без кадровых и паспортных изменений. Остальные строки таблицы упираются в очную идентификацию, то есть в запись, дорогу и рабочее время руководителя.
Что проверить в сертификате до подачи заявления на перевыпуск
Дата окончания сертификата — не единственный параметр, который стоит посмотреть перед подачей заявления. Второй параметр в 2026 году важнее: назначение ключа. С 1 сентября 2026 года Социальный фонд России принимает отчетность через операторов электронного документооборота только по сертификатам, в которых присутствуют атрибуты keyAgreement, dataEncipherment и keyEncipherment. Удостоверяющий центр ФНС включает согласование ключей во все сертификаты, выпущенные начиная с 28 августа 2025 года. Сертификат, выданный раньше, может быть действующим по сроку и при этом не подходить для сдачи ЕФС-1 и реестров пособий.
Дата выдачи здесь работает только как грубый ориентир. Проверять нужно фактический состав поля «Использование ключа»: открыть свойства сертификата в хранилище Windows или через КриптоПро CSP и посмотреть перечень назначений. Если согласования ключей нет, перевыпуск становится не плановой процедурой, а срочной.
Лайфхак: дату истечения проще всего смотреть не в Windows, а в Панели управления Рутокен на вкладке «Сертификаты» — там же видно владельца и отметку о неэкспортируемой ключевой паре. Один взгляд на подключенный токен закрывает сразу два вопроса: когда истекает сертификат и можно ли его вообще скопировать.
Третий параметр — реквизиты организации. Заявление в кабинете подтягивает сведения о владельце автоматически, но сверять их все равно приходится вручную: несовпадение ИНН, ОГРН или адреса с данными ЕГРЮЛ останавливает выпуск. В практике Добыто это самая частая причина, по которой руководитель заходит в кабинет «на пять минут», а заканчивает перевыпуск через неделю, после актуализации сведений в реестре.
Проверьте, чем и когда подписан ваш документ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Мария Ж, специалист по цифровой подписи и КЭДО: «Перед подачей заявления советую открыть свойства сертификата и выписать три вещи: срок действия, издателя и перечень назначений ключа. Издатель отвечает на вопрос, доступен ли вам дистанционный перевыпуск в кабинете ФНС, а назначения ключа — на вопрос, примет ли этот сертификат Социальный фонд после 1 сентября 2026 года. Тридцать секунд на проверку экономят повторный заход в процедуру.»
Рабочее место: КриптоПро CSP, драйверы носителя и корневые сертификаты
Перевыпуск подписывается действующей подписью прямо в браузере, поэтому рабочее место должно быть собрано полностью до входа в кабинет. Комплект не меняется годами и одинаков для входа в личный кабинет юридического лица, для отправки отчетности и для подписания документов контрагентам.
| Компонент | Что именно нужно | Где берется |
|---|---|---|
| Драйвер ключевого носителя | Пакет под конкретный тип токена: Рутокен, Рутокен ЭЦП 2.0, JaCarta, eSmart | Сайты производителей: rutoken.ru, aladdin-rd.ru, esmart.ru |
| Средство криптографической защиты | КриптоПро CSP версии 5.0 R2, сборка 12000 или выше | Сайт разработчика cryptopro.ru |
| Браузерный плагин | КриптоПро ЭЦП Browser Plug-in плюс расширение для используемого браузера | Сайт разработчика и каталог расширений браузера |
| Корневой сертификат Минцифры России | Файл guc_22.cert, устанавливается в доверенные корневые центры сертификации | uc.nalog.ru/crt |
| Корневой сертификат УЦ ФНС России | Файл CA_FNS_Russia_2022_01.cert, устанавливается в промежуточные центры сертификации | uc.nalog.ru/crt |
| Личный сертификат | Устанавливается из контейнера через вкладку «Сервис» — «Просмотреть сертификаты в контейнере» | Ключевой носитель с действующим сертификатом |
Хранилище для каждого корневого сертификата свое. Если сертификат Минцифры положить в промежуточные центры сертификации, а сертификат УЦ ФНС в доверенные корневые, цепочка доверия не выстроится и подпись будет считаться недействительной при верной математике. Выглядит это как отказ площадки, хотя причина лежит в хранилище на конкретной машине.
Факт: в рамках эксперимента удостоверяющего центра ФНС России лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку действия равна сроку действия сертификата электронной подписи. Отдельно вводить серийный номер для работы с этим ключом не требуется, но на другие ключи на той же машине лицензия не распространяется.
Важный нюанс из практики: носитель под квалифицированную подпись должен иметь действующий сертификат соответствия ФСТЭК или ФСБ. Если токен используется просто как защищенное PIN-кодом хранилище извлекаемого ключа, достаточно сертификации ФСТЭК. Если ключ генерируется внутри криптоядра носителя и наружу не выходит, для признания подписи квалифицированной нужна сертификация ФСБ. Обычная флешка не подходит ни под один из вариантов.
Как продлить ЭЦП через личный кабинет налогоплательщика: пошагово
Процедура целиком выполняется в браузере и по времени сопоставима с отправкой одного документа. Дольше всего идет не сам перевыпуск, а подготовка рабочего места и сверка реквизитов.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как продлить сертификат ЭП руководителя: пошаговая инструкция
- Шаг 1. Подключите к компьютеру тот USB-токен, на который был получен действующий сертификат УЦ ФНС. Новый сертификат записывается только на этот носитель.
- Шаг 2. Войдите в «Личный кабинет юридического лица» на сайте ФНС по электронной подписи. Вход по логину и паролю для перевыпуска не подходит: заявление подписывается сертификатом.
- Шаг 3. Откройте раздел «Заявления. Сервисы» и выберите сервис перевыпуска сертификата электронной подписи.
- Шаг 4. Проверьте сведения о владельце и организации, которые подтянулись в заявление автоматически: ФИО, паспортные данные, ИНН, ОГРН, адрес. Расхождение с ЕГРЮЛ останавливает выпуск.
- Шаг 5. Подпишите заявление действующим сертификатом, затем подпишите сформированный запрос на изготовление нового сертификата.
- Шаг 6. Дождитесь выпуска и запишите новый сертификат на подключенный носитель, следуя подсказкам сервиса.
- Шаг 7. Установите личный сертификат в хранилище: КриптоПро CSP, вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», выбор контейнера, установка. Проверьте, что в списке личных сертификатов появился новый, а не только старый.
Внимание: по регламенту удостоверяющего центра ФНС ключ записывается в неэкспортируемый контейнер. Скопировать сертификат руководителя на второй токен, чтобы бухгалтер работал параллельно, технически невозможно. Планируйте перевыпуск с учетом того, что физический носитель у компании один.
Отдельный сценарий — выпуск квалифицированного сертификата через мобильное приложение «Госключ». Удостоверяющий центр ФНС поддерживает такой канал, но он предъявляет свои требования: подтвержденная учетная запись на Госуслугах, биометрический загранпаспорт нового образца и смартфон с NFC для считывания чипа. Токен в этом сценарии не нужен, закрытый ключ хранится в приложении на телефоне.
Мария Ж, юрист со стажем более 20 лет: «С подписью в мобильном приложении есть особенность, которую руководители узнают в неподходящий момент: если приложение удалено или забыт пароль от него, другого доступа к ключу нет. Восстановить прежний сертификат нельзя, выпускается новый, со своим сроком действия. Прежде чем переводить подпись руководителя в мобильный формат, решите, кто и как обеспечивает непрерывность доступа к телефону.»
Комплект документов для учета сертификатов и уведомления контрагентов
Подборка закрывает бумажную часть перевыпуска; начните с реестра сертификатов — без него компания не знает, у кого какой ключ и когда он истекает.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Письмо контрагенту о переподписании документов | Скачать |
| Шаблон машиночитаемой доверенности: образец и структура XML | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Что сделать после перевыпуска: журнал сертификатов, письма контрагентам, настройка систем
Новый сертификат в контейнере не означает, что все системы о нем знают. Отпечаток и серийный номер изменились, значит изменились и настройки в каждом месте, где ключ был привязан.
Первое — учет. Журнал электронных подписей ведется в любом виде, лишь бы в нем были владелец, издатель, серийный номер, дата окончания и признак носителя. Компания без такого журнала обнаруживает истекший ключ в день сдачи отчетности. В практике Добыто мы просим вести две связанные таблицы: реестр сертификатов и реестр выданных токенов, потому что при увольнении сотрудника вернуть нужно именно физическое устройство, а отозвать — конкретный сертификат.
Второе — системы. После перевыпуска сертификат заново выбирается в настройках электронной подписи и шифрования в учетной системе, в клиенте оператора электронного документооборота и в сервисе отчетности. Код абонента, полученный ранее через сервис регистрации сертификата на портале ФНС, привязан к сертификату, поэтому после перевыпуска новый файл сертификата отправляется на регистрацию повторно.
Третье — контрагенты и площадки. Если документ был подписан прежним ключом и требует переподписания, это оформляется письмом контрагенту, а не молчаливой заменой файла. Расширение файла подписи при этом задает не подписант, а принимающая сторона: в настройках Инструментов КриптоПро расширение подписанного файла выбирается из вариантов p7s, sig и sgn, формат при этом остается CAdES-BES. Площадка, которая ждет p7s, не примет тот же самый контейнер с расширением sgn, хотя внутри лежит идентичная структура.
Мария Ж, судебный эксперт по трудовому праву: «Смена сертификата поднимает вопрос, который в спокойное время не обсуждают: чем доказать, что документ подписан в момент, когда сертификат действовал. Ответ — штамп времени от доверенной службы и усовершенствованный формат подписи. Без метки времени через год после окончания срока сертификата вы не подтвердите момент подписания, и документ придется защищать косвенными доказательствами вроде журналов системы.»
МЧД: когда сотруднику нужна доверенность и что делать филиалам
Сертификат УЦ ФНС выдается на организацию один и только руководителю с правом действовать без доверенности. Все остальные подписывают документы сертификатом физического лица плюс машиночитаемая доверенность. Это разводит две сущности, которые в компаниях регулярно смешивают: перевыпуск подписи руководителя не решает вопрос полномочий бухгалтера, юриста и кадровика.
МЧД — это XML-файл, подписанный электронной подписью руководителя. В нем содержатся данные доверителя, данные доверенного лица и перечень полномочий, а сама доверенность идентифицируется 36-значным номером. Проверить действительность чужой доверенности можно на сервисе ФНС при наличии трех параметров: номера доверенности, ИНН доверителя и СНИЛС доверенного лица. Сервис показывает статус и состав полномочий.
Полезно знать: сертификат и машиночитаемая доверенность между собой не связаны реквизитами. В сертификате не прописан номер МЧД, в МЧД не прописан сертификат. Доверенность может быть выдана на пять лет, и за это время сотрудник сменит несколько сертификатов — перевыпускать доверенность из-за этого не нужно.
Для филиалов и обособленных подразделений действует норма Гражданского кодекса о нотариальном удостоверении передоверия. Без нотариуса обходятся два случая: доверенность от юридического лица другому юридическому лицу и цепочка, в которой полномочия передает руководитель обособленного филиала. Если главный бухгалтер внутри одной организации передоверяет полномочия рядовому бухгалтеру, такая доверенность удостоверяется нотариально, и машиночитаемая форма исключением не является. Отзыв доверенности верхнего уровня влечет прекращение выданных по ней передоверий.
Мария Ж, HR-эксперт с 13-летним стажем: «При увольнении сотрудника недостаточно удалить сертификат из реестра на его компьютере: подпись от этого не перестает действовать. Сертификат отзывается заявлением в тот удостоверяющий центр, который его выдал, и заявление подает владелец подписи. Внесите этот шаг в обходной лист вместе с возвратом токена, иначе действующий ключ уходит из компании вместе с человеком.»
Типичные ошибки при продлении и во что они обходятся
Ошибка первая — тянуть до последней недели. Дистанционный перевыпуск занимает минуты, но он доступен только пока сертификат жив. День просрочки переводит компанию в очный сценарий: запись, поездка, комплект документов, ожидание. При этом останавливается не одна операция, а весь контур: вход в личный кабинет, отправка отчетности, подписание документов контрагентам, работа на площадках.
Ошибка вторая — считать, что действующий по сроку сертификат автоматически подходит везде. С 1 сентября 2026 года Социальный фонд России отклоняет отчетность по сертификатам без атрибута согласования ключей. Компания с сертификатом, выпущенным до 28 августа 2025 года, узнает об этом в момент отправки ЕФС-1, когда сроки сдачи уже поджимают.
Ошибка третья — выпустить сертификат руководителя и раздать токен сотрудникам. Схема нерабочая юридически: подпись руководителя подтверждает действия именно руководителя, а не бухгалтера. Схема нерабочая и технически: ключ неэкспортируемый, второй копии не будет, а физический токен ходит по кабинетам. В проектах Добыто мы разводим этот узел на старте: квалифицированный сертификат остается у руководителя, кадровые документы работники подписывают ПЭП или УНЭП, которые выпускаются внутри сервиса.
Когда перевыпуск в УЦ ФНС не подходит
Удостоверяющий центр ФНС выдает сертификаты руководителям организаций, индивидуальным предпринимателям, нотариусам и руководителям филиалов иностранных организаций. Если задача — выдать подпись бухгалтеру, менеджеру, юристу или кадровику, этот канал вам не подойдет: сотрудникам сертификат физического лица выпускает коммерческий аккредитованный удостоверяющий центр, а полномочия подтверждает МЧД.
Не подходит он и там, где нужна параллельная работа нескольких людей с ключами организации: один неэкспортируемый носитель такую схему не поддерживает. И не подходит, если компании требуется массовое подписание кадровых документов работниками — там работают простая и усиленная неквалифицированная подписи по статье 22.3 ТК РФ, а не квалифицированный сертификат руководителя.
Важный нюанс из практики: объем памяти современного носителя не бесконечен, но и не мал: на устройстве с 128 КБ защищенной памяти в формате КриптоПро CSP помещается до 31 контейнера. Реальный предел зависит от того, что удостоверяющий центр записал в расширения сертификата: один объемный контейнер с цепочкой сертификатов занимает порядка 12 КБ. Если планируете держать на одном токене ключи нескольких организаций, считайте место заранее.
Стоимость продления ЭЦП и тарифы на кадровый документооборот
Сам перевыпуск квалифицированного сертификата в удостоверяющем центре ФНС для организации бесплатен. Платной остается инфраструктура вокруг подписи: носители, криптопровайдер для сотрудников и система, в которой документы подписываются и хранятся. Ниже тарифы сервиса Добыто КЭДО на дату публикации.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | на всех тарифах |
| УКЭП для сотрудников через партнеров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | один день |
Итоговая сумма зависит от численности и выбранного набора функций: тариф «Старт» ограничен 25 сотрудниками, тариф «Бизнес» снимает ограничение по численности и добавляет кастомные шаблоны, интеграцию с 1С и электронный архив. Актуальные условия и состав каждого пакета опубликованы на странице тарифов Добыто КЭДО; переход между тарифами возможен в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Дистанционный перевыпуск сертификата руководителя доступен, пока прежний сертификат жив и идентифицирующие сведения не менялись; во всех остальных сценариях остается очная явка. Новый сертификат действует 15 месяцев и ложится на тот же неэкспортируемый носитель, поэтому вопрос о параллельной работе сотрудников решается сертификатами физических лиц и машиночитаемыми доверенностями, а не копией директорского ключа. С осени 2026 года к сроку действия добавился второй критерий пригодности — наличие атрибутов согласования и шифрования ключа для отчетности в Социальный фонд.
Мы в Добыто ведем электронную подпись как управляемый актив компании: реестр сертификатов и токенов, сроки окончания, маршруты подписания и электронный архив в одной системе, с выпуском ПЭП и УНЭП для сотрудников внутри тарифа. Это снимает ситуацию, в которой о просроченном ключе узнают в день сдачи отчетности.
Частые вопросы о продлении ЭЦП юрлица
Токен сломался, а сертификат еще действует. Можно продлить дистанционно?
Нет. Новый сертификат записывается только на тот носитель, на который был получен исходный, и подписать заявление в кабинете без доступа к ключу невозможно. Порядок такой: подать заявление на аннулирование прежнего сертификата, приобрести исправный носитель с сертификатом соответствия ФСТЭК или ФСБ и получить сертификат при личном присутствии.
Старый сертификат перестает действовать сразу после перевыпуска?
Прежний сертификат продолжает действовать до окончания своего срока, если владелец не подал заявление на аннулирование. На практике это дает запас: пока вы перенастраиваете учетные системы и клиенты операторов ЭДО под новый отпечаток, документы можно подписывать прежним ключом. Отзывать прежний сертификат имеет смысл при компрометации или смене владельца.
Нужно ли перевыпускать МЧД сотрудников после смены сертификата руководителя?
Нет. Реквизиты сертификата в машиночитаемой доверенности не указываются, связи между этими документами нет. Перевыпуск нужен в другом случае: любое изменение состава полномочий ломает подпись под XML-файлом, поэтому расширить или скорректировать полномочия в действующей МЧД нельзя, оформляется новая доверенность.
КриптоПро CSP требует лицензию после перевыпуска. Это нормально?
Для ключа, полученного в удостоверяющем центре ФНС, лицензия вшита в сертификат и действует ровно столько же, сколько сам сертификат, — отдельный серийный номер не нужен. Требование лицензии появляется, когда на этой же машине вы работаете с другими ключами: на них встроенная лицензия не распространяется, нужна полная лицензия на КриптоПро CSP.
Сколько сертификатов помещается на один токен?
На носителе со 128 КБ защищенной памяти в формате КриптоПро CSP помещается до 31 контейнера. Фактическое количество меньше, если удостоверяющий центр записал в сертификаты объемные расширения и цепочки: один такой контейнер занимает порядка 12 КБ, и тогда на устройство войдет около десяти ключей.
Как доказать, что документ подписан в период действия сертификата?
Штампом времени от доверенной службы и усовершенствованным форматом подписи. При подписании в службу передается хэш документа, в ответ формируется метка с точным временем; дополнительно сохраняются ссылки на сертификаты и ответы службы OCSP, подтверждающие, что сертификат не был отозван на момент подписания. Свои службы штампов времени есть у налоговой службы и у удостоверяющих центров.
Обязателен ли токен, если сертификат выпущен через мобильное приложение?
Нет, в этом сценарии закрытый ключ хранится в приложении на смартфоне, физический носитель не используется. Условия входа другие: подтвержденная учетная запись на Госуслугах, биометрический загранпаспорт нового образца и телефон с поддержкой NFC. Учитывайте, что при удалении приложения или утрате пароля прежний ключ не восстанавливается — выпускается новый сертификат.
