Продление ЭЦП юридического лица через налоговую — это не продление старого сертификата, а выпуск нового: квалифицированный сертификат УЦ ФНС действует 15 месяцев и ни на день не продлевается. Перевыпустить его можно удалённо, в личном кабинете юридического лица на сайте ФНС, при одном условии: действующий сертификат ещё не истёк и был получен лично или по биометрии. Сама процедура в личном кабинете занимает около 5 минут. Если срок уже вышел, дистанционный путь закрыт: руководитель едет в отделение УЦ ФНС с паспортом, СНИЛС и своим токеном. Роли разделены жёстко: сертификат руководителя выпускает УЦ ФНС, а бухгалтер подписывает отчётность собственным сертификатом физического лица из коммерческого удостоверяющего центра плюс машиночитаемой доверенностью.
Разберём развилку «онлайн или лично», требования к носителю и программам на рабочем месте, порядок действий в личном кабинете и то, что придётся перенастроить после перевыпуска: контейнер, код абонента, реестр сертификатов, уведомления контрагентам. Отдельно — МЧД: какие данные в неё входят, нужно ли переоформлять доверенность при смене сертификата и как быть филиалу. Сценарная таблица по типовым ситуациям, разбор цены пропущенного срока, стоимость электронного документооборота на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что на самом деле продлевают: сертификат, а не подпись
Слово «продление» в регламентах не встречается. Удостоверяющий центр выпускает новый квалифицированный сертификат ключа проверки электронной подписи, а старый доживает свой срок и перестаёт действовать. Отсюда практическое следствие: у вас появляется второй сертификат, а не обновлённый первый, и оба какое-то время лежат на токене одновременно.
Сертификат УЦ ФНС выдаётся руководителю юридического лица и индивидуальному предпринимателю. Он один на организацию, записывается на токен без права копирования, а первичная выдача идёт при личном присутствии владельца. Доверенность на получение здесь не работает так, как это было до унификации подписей: получить сертификат руководителя за директора нельзя.
Сотрудники организации отдельного сертификата с привязкой к юридическому лицу больше не получают. Бухгалтер, юрист, делопроизводитель работают с квалифицированным сертификатом физического лица, выпущенным аккредитованным коммерческим удостоверяющим центром, и подтверждают полномочия машиночитаемой доверенностью. Сертификат физлица один, а доверенностей столько, от скольких компаний человек подписывает документы: бухгалтер на аутсорсе с тремя клиентами оформляет одну подпись и три МЧД.
Виды электронной подписи при этом не взаимозаменяемы. Для налоговой отчётности и для входа в личный кабинет юридического лица годится только усиленная квалифицированная подпись. ПЭП и УНЭП решают другие задачи: в кадровом документообороте по статьям 22.1-22.3 ТК РФ работник подписывает большинство документов простой или неквалифицированной подписью, и в сервисе Добыто такие подписи выпускаются внутри системы, без токенов и походов в удостоверяющий центр.
| Кто подписывает | Где получают сертификат | Что нужно дополнительно | Срок действия |
|---|---|---|---|
| Руководитель юридического лица | УЦ ФНС России и доверенные лица УЦ ФНС | Токен USB Type-A с сертификатом ФСБ или ФСТЭК | 15 месяцев |
| Индивидуальный предприниматель | УЦ ФНС России и доверенные лица УЦ ФНС | Тот же токен, ключ неэкспортируемый | 15 месяцев |
| Бухгалтер и другие сотрудники | Аккредитованный коммерческий УЦ, сертификат физического лица | МЧД, подписанная УКЭП руководителя и зарегистрированная в реестре ФНС | Устанавливает удостоверяющий центр |
| Работник в кадровых документах | ПЭП или УНЭП в системе работодателя, УНЭП в Госключе | Соглашение об использовании ПЭП и УНЭП, ЛНА о переходе на КЭДО | По правилам системы |
Из таблицы следует организационный вывод: перевыпуск подписи руководителя и перевыпуск подписей сотрудников — два независимых процесса с разными сроками, разными местами обращения и разными комплектами документов. Планировать их одной датой не получится.
Онлайн или лично: развилка, которая определяет срок
Удалённый перевыпуск доступен, когда предыдущий сертификат получен в УЦ ФНС при личном присутствии либо с дистанционной идентификацией по биометрии, и срок его действия ещё не закончился. Тогда руководитель заходит в личный кабинет юридического лица по действующему сертификату, подаёт заявление на перевыпуск, формирует запрос и записывает новый сертификат на тот же токен. Все шаги выполняются на портале ФНС и укладываются примерно в 5 минут.
Если срок истёк хотя бы на день, онлайн-путь исчезает. Войти в личный кабинет нечем: авторизация идёт по сертификату, а недействующий сертификат система не принимает. Остаётся личная явка в место выдачи УЦ ФНС. Порядок получения, категории заявителей и предупреждение о том, что выдача сертификата без личного присутствия незаконна, опубликованы на странице удостоверяющего центра ФНС России.
Есть третий сценарий, о котором пишут мало: дистанционная идентификация через мобильное приложение Госключ версии не ниже 2.3.5. Она требует биометрического загранпаспорта с NFC-чипом или подтверждённых данных Единой биометрической системы. Сценарий выручает, когда руководитель физически не может приехать в инспекцию, но подходит не всем: без смартфона с NFC и без биометрии он не работает.
Внимание: в УЦ ФНС ключ записывается на токен без права копирования: по регламенту выдаётся только неэкспортируемый контейнер. Сделать резервную копию сертификата руководителя на второй носитель нельзя, и запасного варианта «подпишет заместитель со своей копии» не существует.
Проверьте, до какой даты действует ваш сертификат
Проверка электронной подписи
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Сервис показывает данные сертификата, которым подписан загруженный документ: владельца, издателя, серийный номер и срок действия. Если до конца срока меньше двух недель, ставьте задачу на перевыпуск сразу: очередь в инспекции и запись на приём добавляют к сроку несколько дней, и эта часть от вас не зависит.
Мария Ж, специалист по цифровой подписи и КЭДО: «Дата окончания сертификата — это не дата, к которой нужно успеть подать заявление, а дата, после которой удалённый перевыпуск становится невозможен. Мы ставим напоминание за 30 дней и ещё одно за 10. Проверить срок можно за минуту: откройте КриптоПро CSP, раздел «Сертификаты», хранилище «Личное» — там видны субъект, издатель и срок действия каждого установленного сертификата.»
Рабочее место: носитель, КриптоПро CSP и корневые сертификаты
Сертификат записывается на предоставленный заявителем ключевой носитель, сертифицированный ФСБ России или ФСТЭК России, в форм-факторе USB-токена Type-A. УЦ ФНС принимает Рутокен S, Рутокен Лайт, Рутокен ЭЦП 2.0 и линейку Рутокен ЭЦП 3.0, JaCarta LT, JaCarta PKI, JaCarta-2 SE, JaCarta-2 ГОСТ, ESMART Token и ESMART Token ГОСТ, а также другие устройства, отвечающие требованиям. Обычная флешка не подойдёт: сертификация носителя нужна, чтобы ключ нельзя было скопировать и использовать без ведома владельца.
Разница между моделями сводится к типу ключа. Рутокен Лайт — пассивный носитель: он работает как защищённое PIN-кодом хранилище, а криптографические операции выполняет программный криптопровайдер на компьютере. Модели с криптоядром генерируют неизвлекаемый ключ внутри микроконтроллера, и закрытый ключ никогда не покидает память токена. Для квалифицированной подписи с неизвлекаемым ключом носителю нужна сертификация ФСБ; если токен используется только как хранилище, достаточно сертификата ФСТЭК.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Программная часть рабочего места одинакова для всех сценариев: драйверы вашего носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in и расширение крипто-плагина для браузера. Отдельным шагом устанавливаются корневые сертификаты: сертификат Минцифры России помещается в доверенные корневые центры сертификации, сертификат УЦ ФНС России — в промежуточные центры сертификации. Перепутанные хранилища дают цепочку недоверия, и подпись показывается как недействительная при формально верном сертификате.
Важный нюанс из практики: корневые сертификаты выкладываются на отдельном ресурсе УЦ ФНС по адресу uc.nalog.ru/crt, файлы называются guc_22.cert и CA_FNS_Russia_2022_01.cert. Их нужно ставить оба и именно в разные хранилища. Половина обращений в духе «сертификат новый, а система его не видит» закрывается установкой второго корневого сертификата.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Встроенная криптография токена не заменяет СКЗИ на компьютере. Если информационная система требует КриптоПро CSP, программу всё равно нужно установить и активировать лицензию, даже когда ключ неизвлекаемый и живёт внутри носителя. Перед перевыпуском проверьте версию провайдера: для работы с активными токенами нужна линейка 5.0, версии 4.0 умеют только пассивный режим.»
Факт: в рамках проекта УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат электронной подписи. Отдельно покупать лицензию под этот сертификат не нужно, но для работы с любыми другими ключами на том же компьютере потребуется полная лицензия.
Как продлить ЭЦП юрлица через налоговую: пошаговый порядок
Перевыпуск в личном кабинете идёт единым сеансом: прервётесь на середине — придётся начинать заново, потому что запрос на сертификат формируется в связке с уже поданным заявлением. Токен всё время должен оставаться в USB-порту.
Что проверить до подачи заявления
Пять позиций закрывают почти все причины, по которым перевыпуск срывается на середине:
- Дата окончания текущего сертификата. Если она уже прошла, дальше по списку идти незачем: работает только личная явка.
- Актуальность сведений в ЕГРЮЛ. Смена фамилии руководителя, адреса или наименования, не отражённая в реестре, приводит к отказу по заявлению.
- Свободное место и работоспособность токена. Носитель должен определяться в системе, PIN-код должен быть известен, а на устройстве должно хватать памяти под ещё один контейнер.
- Версия и лицензия КриптоПро CSP. Для работы с УЦ ФНС нужна версия 5.0 R2 сборки 12000 или выше; проверьте также, что расширение крипто-плагина включено в браузере.
- Оба корневых сертификата. Сертификат Минцифры России в доверенных корневых центрах сертификации, сертификат УЦ ФНС России в промежуточных.
Как перевыпустить сертификат руководителя онлайн: пошаговая инструкция
- Шаг 1. Проверьте дату окончания текущего сертификата и убедитесь, что он ещё действует. Истёкший сертификат закрывает удалённый путь целиком.
- Шаг 2. Подключите токен с действующим сертификатом и проверьте рабочее место: драйверы носителя, КриптоПро CSP, плагин для браузера, оба корневых сертификата.
- Шаг 3. Войдите в личный кабинет юридического лица на портале ФНС по сертификату электронной подписи. Личный кабинет работает только с российского IP-адреса.
- Шаг 4. Откройте раздел с заявлениями и услугами и выберите пункт про перевыпуск сертификата электронной подписи.
- Шаг 5. Сверьте реквизиты организации и данные руководителя в заявлении с ЕГРЮЛ. Расхождение в одном символе даёт отказ и повторный круг.
- Шаг 6. Отправьте заявление и сформируйте запрос на создание сертификата. На этом шаге криптопровайдер попросит PIN-код носителя.
- Шаг 7. Запишите выпущенный сертификат на токен и установите его в контейнер через КриптоПро CSP: вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», выбор контейнера, установка.
- Шаг 8. Проверьте новый сертификат: войдите в личный кабинет заново и убедитесь, что система приняла именно свежий сертификат, а не старый.
Образцы документов для выпуска и учёта электронных подписей
Комплект закрывает организационную часть процедуры; начните с реестра сертификатов, если в компании больше десяти подписей.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников | Скачать |
| Реестр выданных токенов | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Письмо контрагенту о переподписании документов | Скачать |
Что перенастроить после перевыпуска
Новый сертификат на токене не означает, что бухгалтерия сразу продолжила работу. Каждая система, где подпись использовалась, помнит старый сертификат: отчётность через сайт ФНС, оператор ЭДО, торговые площадки, банк-клиент, 1С. Пока сертификат не переустановлен и не зарегистрирован, отчёт не уйдёт.
Начните с рабочего места. Личный сертификат устанавливается в хранилище личных сертификатов через КриптоПро CSP: вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», выбор контейнера с действующим сертификатом. Дальше проверяется плагин в браузере: на странице загрузки КриптоПро есть кнопка проверки работы плагина, она за секунду показывает, включилось ли расширение.
Лайфхак: после перевыпуска в списке контейнеров лежат два сертификата — старый и новый. Отсортируйте список по дате и выбирайте самый свежий: выбор старого сертификата даёт ошибку входа, по которой невозможно догадаться о причине.
Второй блок — отчётность через интернет-сайт ФНС. Для неё нужен код абонента, он же идентификатор налогоплательщика, который выдаётся удостоверяющим центром и получается самостоятельно через сервис самообслуживания на портале ФНС: регистрируетесь, загружаете файл сертификата ключа КЭП, отправляете на регистрацию и получаете идентификатор. Код абонента затем указывается при формировании транспортного контейнера в программе «Налогоплательщик ЮЛ» вместе с файлом сертификата, которым подписывается отчётность. Контейнер выгружается архивом вида FNS_1KKIKK@xxxxxx.ZIP и отправляется через сервис представления налоговой и бухгалтерской отчётности.
Важный нюанс из практики: при формировании транспортного контейнера программа просит именно сохранённый файл сертификата, а не контейнер на токене. После перевыпуска этот файл нужно выгрузить заново и заменить в настройках, иначе контейнер соберётся со старым сертификатом и отчёт вернётся с ошибкой на приёмном комплексе.
Третий блок — контрагенты и внешние системы. Расширение файла подписи задаёт не ваша подпись, а принимающая сторона: одна площадка ждёт .sig, другая .p7s, третья .sgn, при этом внутри лежит один и тот же контейнер CMS в формате CAdES-BES. Если приёмная сторона отвергает файл, переименование расширения решает вопрос чаще, чем перевыпуск подписи. Контрагентам, у которых остались документы с истекающим сертификатом, отправляется письмо о переподписании: у них меняется не только ваш сертификат, но и реквизиты подписанта в их учётной системе.
Четвёртый блок — учёт. Компании, где больше десяти подписей, без реестра теряют контроль: кому какой токен выдан, какой сертификат к нему привязан, когда он заканчивается. В практике Добыто мы ведём два отдельных журнала — реестр сертификатов и реестр выданных токенов, потому что токен и сертификат живут разными сроками и передаются разным людям.
Мария Ж, юрист со стажем более 20 лет: «Перед перевыпуском выпишите список всех систем, где используется подпись: портал ФНС, оператор ЭДО, площадки, банк, учётная система. После получения нового сертификата пройдите по списку и отметьте каждую позицию. Иначе очередная система обнаружится в день сдачи отчётности, и разбираться придётся под срок.»
МЧД для бухгалтера и филиалов: что меняется при смене сертификата
Машиночитаемая доверенность — это XML-файл, подписанный квалифицированной подписью руководителя организации. Внешне её можно выгрузить в PDF, но юридически работает именно XML: доверенность считывает не человек, а алгоритм приёмной системы. В доверенность входят данные доверителя, данные доверенного лица, перечень полномочий и срок, а идентификатором служит 36-символьный GUID.
Создать МЧД можно в информационной системе компании, у оператора ЭДО или на сервисе ФНС. Для небольших компаний, где доверенностей единицы, удобнее всего единое блокчейн-хранилище машиночитаемых доверенностей ФНС: там доверенность и создаётся, и регистрируется, и проверяется. Полные сведения по чужой доверенности сервис отдаёт при трёх известных параметрах: номер доверенности, ИНН доверителя и СНИЛС доверенного лица.
Полезно знать: реквизиты сертификата в МЧД не прописываются, а реквизиты доверенности не прописываются в сертификате. Поэтому смена сертификата физического лица не требует перевыпуска МЧД: за пять лет действия доверенности сотрудник может сменить несколько сертификатов, и это ничему не противоречит.
Обратная ситуация тоже устроена мягче, чем принято думать. При смене руководителя организации переподписывать все выданные доверенности не нужно: доверенность выдаёт юридическое лицо, а не конкретное физическое лицо, независимо от того, кто его представляет. Перевыпустить придётся сертификат самого руководителя, потому что он привязан к персональным данным владельца.
С филиалами работает правило гражданского законодательства о нотариальном удостоверении. Без нотариуса обходятся два случая: доверенность от юридического лица в адрес другого юридического лица и цепочка с участием руководителя обособленного подразделения. Передоверие внутри одной организации — от главного бухгалтера бухгалтеру, от главного юриста юристу — требует нотариального удостоверения, и МЧД здесь не исключение. Планируя схему подписания для филиальной сети, начинайте с того, кто кому передоверяет, а не с того, в какой программе создавать файл.
Мария Ж, судебный эксперт по трудовому праву: «Любое изменение XML ломает подпись под доверенностью. Если сотруднику через полгода добавили полномочия, старая МЧД не редактируется — выпускается новая. Закладывайте это в регламент сразу: описывайте, кто согласует состав полномочий и кто отзывает доверенность при увольнении, иначе после каждого кадрового движения бухгалтерия будет ждать директора.»
Цена ошибки: во что обходится пропущенный срок
Просроченный сертификат стоит не переоформления, а простоя. Пока руководитель записывается в инспекцию и едет туда лично, компания не сдаёт отчётность, не подписывает УПД контрагентам, не заходит на торговые площадки и не подтверждает операции в банк-клиенте. Штраф за несданную декларацию считается по налоговому законодательству от суммы налога, и разбирательство с формулировкой «у нас закончилась подпись» ситуацию не улучшает: обязанность отчитаться в срок от состояния сертификата не зависит.
Вторая по частоте ошибка — несертифицированный носитель. Токен без сертификата ФСБ или ФСТЭК в УЦ ФНС не примут, и визит окажется пустым. Третья — заблокированный PIN. Пользовательский PIN разблокируется администраторским PIN через панель управления носителя; если утрачены оба, устройство форматируется с полной потерей содержимого, а сертификат выпускается заново.
| Ситуация | Что критично | Что вторично | Куда идти |
|---|---|---|---|
| Сертификат действует, до конца срока больше недели | Исправное рабочее место и свободное место на токене | Модель токена, если он уже сертифицирован | Личный кабинет юридического лица, перевыпуск онлайн |
| Срок истёк | Личная явка руководителя, паспорт и СНИЛС, сертифицированный носитель | Настройка рабочего места, её можно сделать после выдачи | Место выдачи УЦ ФНС или Госключ при биометрии |
| Сменился директор | Новый сертификат на нового руководителя, актуальная запись в ЕГРЮЛ | Ранее выданные МЧД, переподписывать их не требуется | Место выдачи УЦ ФНС, лично |
| Бухгалтер ведёт несколько компаний | Один сертификат физлица и отдельная МЧД от каждой организации | Количество токенов, подпись нужна одна | Аккредитованный УЦ и сервис МЧД |
| Документы подписывает филиал | Схема передоверия и необходимость нотариуса | Выбор программы для создания XML | Нотариус при передоверии внутри организации |
Таблица показывает закономерность: критичным почти всегда оказывается организационный элемент — явка, статус сертификата, схема полномочий, а технические детали переносятся на потом без потерь.
Когда перевыпуск через налоговую не решает задачу
УЦ ФНС выдаёт сертификат руководителю и предпринимателю. Если задача в том, чтобы отчётность подписывал бухгалтер, а договоры — коммерческий директор, поход в налоговую её не закроет: этим людям нужны сертификаты физических лиц из коммерческого удостоверяющего центра и машиночитаемые доверенности. Сертификат руководителя, переданный сотруднику вместе с токеном, формально остаётся подписью директора со всеми вытекающими последствиями по сделкам.
Не закрывает задачу перевыпуск и там, где нужна подпись работников на кадровых документах. Выдавать 300 сотрудникам квалифицированные подписи на токенах ради ознакомления с приказами избыточно: по статье 22.2 ТК РФ работодатель вправе использовать в кадровом документообороте простую и неквалифицированную подписи. Массовые токены здесь превращаются в отдельный проект по логистике носителей без правового выигрыша. На внедрениях Добыто мы разделяем эти контуры сразу: квалифицированные подписи остаются у руководителя и подписантов внешних документов, а сотрудники подписывают кадровые документы ПЭП и УНЭП внутри системы.
Стоимость продления подписи и электронного документооборота
Перевыпуск сертификата в УЦ ФНС — государственная услуга, платить за неё удостоверяющему центру не нужно; расходы возникают на носителе и, если он нужен, на лицензии СКЗИ для сторонних ключей. Стоимость электронного документооборота с сотрудниками зависит от численности и набора функций.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Электронные подписи ПЭП и УНЭП для сотрудников | входят в тариф | выпуск при подключении |
| Интеграция с 1С:ЗУП, готовый модуль | входит в тариф «Бизнес» | установка и настройка за 1 день |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
Итоговая сумма складывается из численности сотрудников, выбранного набора функций и того, нужны ли электронный архив и интеграция с учётной системой. Действующие условия по каждому тарифу и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО, данные приведены на дату публикации.
УКЭП для сотрудников через партнёрские удостоверяющие центры подключается отдельно: она нужна не всем, а только тем, кто подписывает документы за пределами кадрового контура.
Выводы
Продление подписи руководителя сводится к одной проверяемой дате: пока текущий сертификат действует, перевыпуск делается из личного кабинета за несколько минут, после истечения срока остаётся только личный визит. Носитель должен быть сертифицирован, корневые сертификаты установлены в разные хранилища, а после выпуска нового сертификата придётся перенастроить каждую систему, где использовалась подпись. Полномочия сотрудников закрываются не сертификатом руководителя, а связкой «сертификат физлица плюс МЧД», и эта связка живёт по собственным правилам: смена сертификата не отменяет доверенность, а смена директора не отменяет ранее выданные доверенности.
Мы в Добыто занимаемся кадровой частью этой задачи: подписи сотрудников для кадровых документов, маршруты согласования, электронный архив и учёт того, у кого какая подпись действует и до какого числа. Квалифицированные подписи руководителя остаются зоной удостоверяющих центров, а всё, что происходит с документами внутри компании, автоматизируется без токенов и очередей.
Частые вопросы
Можно ли скопировать сертификат руководителя на второй токен для заместителя
Нет. По регламенту УЦ ФНС ключ записывается неэкспортируемым: скопировать контейнер технически невозможно, а сам сертификат выдаётся один на организацию и только руководителю при личном присутствии. Передача токена заместителю не создаёт у него полномочий: документ всё равно считается подписанным директором. Правильный путь — сертификат физического лица на заместителя и машиночитаемая доверенность с нужным набором полномочий.
Сколько сертификатов помещается на один токен
Носитель на 128 КБ защищённой памяти вмещает несколько сертификатов от разных удостоверяющих центров. По результатам тестирования в формате CSP на такой носитель помещается до 31 контейнера, но реальное число меньше: удостоверяющие центры дописывают в сертификат расширения и цепочки, и один тяжёлый контейнер может занимать порядка 12 КБ. Если на токене хранятся подписи нескольких организаций, проверяйте свободное место до похода за новым сертификатом.
Нужно ли перевыпускать МЧД, если у бухгалтера сменился сертификат
Нет. Реквизиты сертификата в машиночитаемую доверенность не входят, а реквизиты доверенности не входят в сертификат. Проверяется соответствие персональных данных: доверенность выдана конкретному физическому лицу, и подпись должна принадлежать ему же. Перевыпуск МЧД требуется в другом случае — когда меняется состав полномочий: любое изменение XML ломает подпись, и вместо правки выпускается новая доверенность.
Что делать, если забыт PIN-код токена
Пользовательский PIN разблокируется администраторским PIN через панель управления носителя. Если администраторский PIN менялся и утрачен, устройство сбрасывается к заводским настройкам или форматируется с полной потерей содержимого, включая контейнер с ключом. Сертификат в этом случае выпускается заново по общей процедуре, а поскольку ключ УЦ ФНС неэкспортируемый, восстановить его из резервной копии не получится.
Чем отличаются файлы подписи .sig, .p7s и .sgn
Расширением, а не содержимым. Внутри лежит один и тот же контейнер CMS, чаще всего в формате CAdES-BES, а расширение выбирается в настройках программы подписания. Требования задаёт приёмная сторона: одна информационная система ждёт .p7s, другая .sig, третья .sgn. Если файл не принимают, сначала уточните ожидаемое расширение и вид подписи, присоединённый или откреплённый, и только потом ищите проблему в сертификате.
Работает ли личный кабинет налогоплательщика из-за границы
Личный кабинет юридического лица доступен только с российского IP-адреса, поэтому удалённый перевыпуск из-за рубежа не выполняется. Если руководитель находится за пределами страны и срок сертификата подходит к концу, вариантов два: заранее перевыпустить сертификат до отъезда либо использовать дистанционную идентификацию через Госключ, для которой нужны биометрический загранпаспорт с NFC-чипом или подтверждённые данные Единой биометрической системы.
