Продление ЭЦП юрлица в налоговой устроено не как продление, а как выпуск нового квалифицированного сертификата на 15 месяцев: срок действующего сертификата не увеличивается ни на день. Если сертификат руководителя получен в УЦ ФНС и ещё не истёк, заявление подаётся дистанционно в личном кабинете юридического лица, в разделе «Заявления. Запросы» — «Электронная подпись (КЭП)», бесплатно и без визита в инспекцию. Обязательные условия — вход в личный кабинет именно по действующей КЭП от ФНС и запись новых ключей на тот же токен, где лежат текущие. Главное различие внутри компании: подпись руководителя выпускает УЦ ФНС, а подписи бухгалтера, кадровика и директора филиала — аккредитованный коммерческий УЦ на физлицо, и к ним прикладывается машиночитаемая доверенность.
Разберём оба маршрута, состав данных МЧД и порядок действий, когда документы подписывает директор филиала по доверенности. Покажем, что проверить на рабочем месте до подачи заявления: версию КриптоПро CSP, модель токена, свободную память и корневые сертификаты, — и почему после 1 апреля 2026 часть носителей перестала подходить. Отдельно разберём ситуацию, когда ПИН-код от токена забыт. Тарифы, пошаговая инструкция по перевыпуску, образцы реестра сертификатов и письма контрагенту о переподписании, ответы на частые вопросы — во второй половине статьи.
Что происходит при продлении ЭЦП юрлица и какие маршруты есть
Квалифицированный сертификат не пролонгируется: удостоверяющий центр выпускает новый сертификат с новым сроком и новой парой ключей. Сертификаты УЦ ФНС выдаются на 15 месяцев, и перевыпущенный сертификат тоже действует полный срок — 15 месяцев с момента выпуска, а не остаток от старого. Подавать заявление имеет смысл заранее: как только сертификат истёк, дистанционный маршрут закрывается и остаётся только личная явка.
Маршрутов ровно три, и выбор между ними определяется не желанием руководителя, а тем, кто владелец подписи и что изменилось с прошлого выпуска. Порядок и условия дистанционного перевыпуска сертификата в личном кабинете налогоплательщика ФНС описывает отдельно, и там же перечислены ограничения, из-за которых заявление не уйдёт.
| Ситуация в компании | Маршрут | Ключевое условие |
|---|---|---|
| Сертификат руководителя от УЦ ФНС действует, данные в ЕГРЮЛ не менялись | Перевыпуск в личном кабинете юридического лица | Вход в кабинет по действующей КЭП от ФНС, запись на прежний токен |
| Срок сертификата уже истёк | Личная явка в УЦ ФНС или к доверенному лицу УЦ ФНС | Очная идентификация руководителя и сертифицированный носитель |
| Меняется носитель: вместо старого токена берут новый | Личная явка | Перевыпуск в кабинете возможен только на тот же носитель |
| Сменился директор или изменились сведения о владельце | Личная явка нового руководителя | Прежний сертификат отзывается заявлением в выдавший УЦ |
| Подпись нужна бухгалтеру, кадровику, директору филиала | Аккредитованный коммерческий УЦ, сертификат на физлицо | К подписи прикладывается МЧД, подписанная УКЭП руководителя |
| Есть подтверждённая учётная запись на Госуслугах и биометрия в ЕБС | Дистанционное получение с использованием биометрии | Компьютер с камерой и микрофоном, средства ЭП, токен |
Из таблицы следует практический вывод для планирования: единственный маршрут без поездки и без очереди работает только при действующем сертификате и неизменном токене. Всё остальное — очная процедура, которую нужно закладывать в календарь.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Перевыпуск планируем не на дату истечения, а примерно за месяц до неё. Причина простая: если рабочее место не настроено или на токене не хватает памяти, у вас остаётся запас времени на очную запись в удостоверяющий центр. Посмотрите срок действия своего сертификата прямо сейчас и поставьте напоминание за 30 дней.»
Кому в компании какая подпись нужна: руководитель, филиал, бухгалтер
В УЦ ФНС подпись получает лицо, которое действует от имени юрлица без доверенности, то есть руководитель, а также индивидуальный предприниматель. Все остальные — сотрудники и представители — получают квалифицированную подпись на физическое лицо в аккредитованном коммерческом удостоверяющем центре. Сертификаты старого образца, где рядом с ФИО стояло наименование организации и должность, не выдаются: подписи унифицированы, а полномочия подтверждаются отдельным документом.
Этот отдельный документ — машиночитаемая доверенность. Внешне она может выглядеть как обычная доверенность, если выгрузить её в PDF, но по сути это XML-файл, который читает не человек, а алгоритм. В МЧД указываются данные доверителя и представителя, включая ФИО, ИНН и СНИЛС, срок доверенности и коды полномочий из классификатора, размещённого в Единой системе нормативной и справочной информации. Именно по коду информационная система понимает, вправе ли конкретный сотрудник подписать конкретный документ.
Филиал отдельным юридическим лицом не является, поэтому директор филиала не может получить подпись в УЦ ФНС как руководитель организации. Он действует по доверенности головной компании, а значит работает по той же схеме, что бухгалтер: сертификат на физлицо в аккредитованном УЦ плюс МЧД от руководителя юрлица с нужным набором полномочий. Если полномочий несколько и они разные по срокам, доверенностей тоже будет несколько: одна МЧД — один набор полномочий с одной датой окончания. В практике Добыто именно на филиалах чаще всего обнаруживается, что подпись у директора филиала есть, а действующей доверенности под неё нет.
Мария Ж, юрист со стажем более 20 лет: «Компания может направить перечень своих полномочий в Минцифры: список рассматривают в течение 10 дней, при положительном решении в течение трёх рабочих дней присваивают коды и включают в классификатор. Пока классификатор наполняется, полномочия допускается вписывать вручную. Перед выпуском МЧД на директора филиала сверьте формулировку полномочия с классификатором, иначе принимающая сторона доверенность не примет.»
Факт: в рамках проекта УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку действия равна сроку действия самого сертификата электронной подписи. Отдельно покупать лицензию под этот ключ не нужно.
Что проверить до подачи заявления на перевыпуск
Заявление на перевыпуск подписывается действующей подписью прямо в браузере, поэтому рабочее место должно быть исправным до, а не после подачи. Сбой на этом этапе выглядит одинаково у всех: кабинет не видит сертификат, кнопка входа по КЭП не срабатывает, плагин сообщает, что не найден корневой сертификат.
| Что проверить | Требование | Где посмотреть |
|---|---|---|
| Версия криптопровайдера | КриптоПро CSP 5.0 R2, сборка 12000 или выше | КриптоПро CSP, вкладка «Общие» |
| Модель носителя | Рутокен ЭЦП 3.0 и выше при работе с аппаратной криптографией | Панель управления Рутокен, вкладка «Сертификаты» |
| Свободная память на токене | Не менее 8 КБ под новый контейнер | Панель управления носителя, сведения об устройстве |
| Корневые сертификаты | Минцифры России (guc_22.cert) и УЦ ФНС России (CA_FNS_Russia_2022_01.cert) с uc.nalog.ru/crt | КриптоПро CSP, раздел «Сертификаты» |
| Личный сертификат | Установлен в хранилище «Личное» из контейнера на токене | КриптоПро CSP, «Сервис» — «Просмотреть сертификаты в контейнере» |
| Браузерный плагин | КриптоПро ЭЦП Browser Plug-in установлен, расширение включено | Список расширений браузера |
| Драйверы носителя | Установлены под конкретную модель: Rutoken, JaCarta, eSmart | Панель управления носителя |
Отдельная строка про память в таблице стоит не для полноты: именно нехватка свободного места на токене чаще всего выясняется в момент, когда заявление уже подписано и отправлено.
Полезно знать: на токене помещается до 31 контейнера в программном формате, при этом один контейнер вместе с сертификатом и цепочкой может занимать до 12 КБ. Токен, на котором годами копились подписи нескольких организаций, упирается в память быстрее, чем кажется.
Проверьте свой сертификат по подписанному документу
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Форма показывает владельца сертификата, издателя и период действия по любому файлу, который вы уже подписывали. Это быстрый способ убедиться, что перевыпускать нужно именно ту подпись, которой вы пользуетесь для входа в кабинет налогоплательщика.
Новые алгоритмы шифрования с 1 апреля 2026: токен и КриптоПро
С 1 апреля 2026 налоговая служба перешла на межгосударственные стандарты криптографической защиты ГОСТ 34.12-2018 и ГОСТ 34.13-2018, поддержка прежнего ГОСТ 28147-89 прекращена. Для компании это означает, что вопрос продления подписи разделился на два: срок сертификата и пригодность носителя вместе с программным обеспечением. Подробности того, как ФНС применяет новые алгоритмы шифрования при взаимодействии с налогоплательщиками, опубликованы на сайте службы.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Практических требований два. Криптопровайдер — КриптоПро CSP версии 5.0 R2 и выше, техническая поддержка линейки 4.0 прекращена в январе 2026. Носитель — Рутокен ЭЦП 3.0 и выше, если используются аппаратные криптографические механизмы; Рутокен ЭЦП 2.0 новым требованиям безопасности не отвечает. Порядок обновления имеет значение: сначала криптопровайдер, затем драйверы и прошивка носителя, и только потом перевыпуск сертификата.
Внимание: по регламенту УЦ ФНС ключ выдаётся только в неэкспортируемом контейнере. Скопировать его на второй токен для заместителя или для запасного рабочего места нельзя — это ограничение самого удостоверяющего центра, а не настройка компьютера.
Мария Ж, специалист по цифровой подписи и КЭДО: «Встроенная в токен криптография не заменяет установленный на компьютере КриптоПро CSP. Если информационная система требует криптопровайдер, его нужно поставить на рабочее место и активировать лицензию, даже когда на самом носителе есть криптоядро. Проверьте версию провайдера до того, как менять токен: часто хватает обновления программной части.»
В практике Добыто мы фиксируем модель носителя и версию криптопровайдера по каждому подписанту в отдельном реестре. Когда меняются требования регулятора, такой реестр за пару минут показывает, у кого из подписантов нужно менять токен, а у кого достаточно обновить программу.
Как продлить ЭЦП юрлица через личный кабинет
Дистанционный перевыпуск бесплатный и не требует бумажных заявлений. Всё, что нужно, — действующая подпись, тот же токен и настроенное рабочее место. Заявление формируется автоматически из данных ЕГРЮЛ, руководитель только сверяет их и подписывает.
Как перевыпустить сертификат в личном кабинете ЮЛ: пошаговая инструкция
- Шаг 1. Подключите USB-токен с действующим сертификатом УЦ ФНС к компьютеру и убедитесь, что носитель определился в панели управления.
- Шаг 2. Проверьте рабочее место по таблице выше: версия КриптоПро CSP, корневые сертификаты Минцифры и УЦ ФНС, личный сертификат в хранилище «Личное», включённое расширение браузерного плагина.
- Шаг 3. Войдите в личный кабинет юридического лица именно по КЭП, ранее полученной в УЦ ФНС. Вход по логину и паролю или по подписи коммерческого УЦ права на перевыпуск не даёт.
- Шаг 4. Откройте раздел «Заявления. Запросы» — «Электронная подпись (КЭП)» и перейдите к информации о заявлениях на перевыпуск сертификата.
- Шаг 5. Сверьте автоматически заполненные сведения об организации и руководителе. Расхождение с ЕГРЮЛ означает, что дистанционный маршрут закрыт и нужна личная явка.
- Шаг 6. Подпишите заявление действующим сертификатом и отправьте его в налоговый орган.
- Шаг 7. После положительного ответа запишите новый сертификат на тот же токен и установите личный сертификат из контейнера через «Сервис» — «Просмотреть сертификаты в контейнере».
Лайфхак: после перевыпуска в списке остаются и старый, и новый сертификаты с похожими именами. Отсортируйте список по дате и выбирайте самый свежий: выбор прошлогоднего сертификата даёт ошибку входа, которую легко принять за поломку подписи.
Образцы документов для учёта и передачи электронных подписей
Комплект закрывает три задачи: получение сертификата представителем, внутренний учёт подписей и носителей, работа с контрагентом при смене сертификата. Начните с реестра сертификатов — он показывает, у кого срок истекает первым.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Реестр выданных токенов | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Письмо контрагенту о переподписании документа | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Когда дистанционный перевыпуск не сработает
Дистанционный маршрут отсекается по формальным признакам, и уговорить систему не получится. Проверьте свою ситуацию по этому списку до того, как планировать перевыпуск на последний день.
- Срок сертификата истёк. Подписать заявление нечем, а войти в кабинет по КЭП уже нельзя.
- Первое получение подписи. Первичная выдача требует личной идентификации в УЦ ФНС или у доверенного лица, либо дистанционного получения с использованием биометрии.
- Изменились сведения о владельце или организации. Смена руководителя, фамилии, реквизитов в ЕГРЮЛ закрывает автоматическое заполнение заявления.
- Меняется токен. Перевыпущенный сертификат записывается только на тот носитель, на который подпись была получена изначально.
- Вход в кабинет выполнен не той подписью. Логин с паролем и сертификат коммерческого УЦ права на перевыпуск в УЦ ФНС не дают.
- Владелец подписи — не руководитель. Бухгалтеру, кадровику и директору филиала подпись выпускает аккредитованный коммерческий УЦ, УЦ ФНС такие сертификаты не выдаёт.
Отдельная ситуация — забытый или заблокированный ПИН-код от токена. Пользовательский ПИН разблокируется ПИН-кодом администратора в панели управления носителя. Если неизвестен и он, носитель остаётся только форматировать, а вместе с форматированием пропадает контейнер с ключом: неэкспортируемую копию восстановить неоткуда, и вопрос переходит в очную процедуру нового выпуска.
Во что обходится просроченный сертификат
Стоимость ошибки считается не в цене перевыпуска, который в УЦ ФНС бесплатен, а в остановленных процессах. С истёкшим сертификатом руководителя компания не отправит отчётность через сервис представления налоговой и бухгалтерской отчётности, не подпишет МЧД для сотрудников и не подтвердит полномочия представителей: доверенность подписывается именно УКЭП руководителя, и без действующей подписи вся цепочка представителей повисает.
Второй слой последствий касается уже подписанных документов. Сертификат действует ограниченный срок, а спор по договору или по кадровому документу может возникнуть спустя годы. Если подпись формировалась без штампа времени и без сведений о том, что сертификат не был отозван, доказать момент подписания становится существенно сложнее.
Мария Ж, судебный эксперт по трудовому праву: «Служба штампов времени фиксирует точный момент подписания и хэш документа, а ответ службы проверки статуса подтверждает, что сертификат на этот момент не был отозван. Эти два доказательства работают уже после того, как срок сертификата закончился. Если вы подписываете договоры и кадровые документы с длительным сроком хранения, закладывайте усовершенствованный формат подписи сразу, а не после первого спора.»
Третья статья расходов возникает при смене подписанта. Удаление сертификата из хранилища на компьютере подпись не отзывает: заявление об отзыве подаётся в тот удостоверяющий центр, который её выдал. Пока сертификат числится действующим, им технически можно подписывать.
Мария Ж, HR-эксперт с 13-летним стажем: «При увольнении сотрудника, у которого была подпись физлица с МЧД от компании, отзывайте и доверенность, и сертификат. Заявление на отзыв подаётся в выдавший удостоверяющий центр, а не внутри организации. В день увольнения внесите отметку в реестр сертификатов — иначе через полгода никто не вспомнит, чья это подпись и почему она ещё действует.»
Стоимость подключения КЭДО и работы с электронными подписями
Продление подписи руководителя в УЦ ФНС бесплатно, платными остаются инфраструктура электронного документооборота и подписи для сотрудников. Итоговая сумма зависит от численности и набора функций.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника в месяц | подключение от 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника в месяц, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение от 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | в день подключения |
| УКЭП для сотрудников через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | от 1 дня |
Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, поэтому основную часть суммы формируют численность и требования к инфраструктуре. Актуальные условия по каждому тарифу опубликованы на странице тарифов ДОБЫТО КЭДО, там же указано, что входит в каждый пакет.
Переход между тарифами возможен в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Продление подписи руководителя юрлица сводится к одному решению: успеть подать заявление на перевыпуск, пока текущий сертификат действует, и не менять при этом токен. Тогда процедура проходит бесплатно и без визита в инспекцию, а новый сертификат получает полные 15 месяцев. Всё остальное — истёкший срок, смена директора, замена носителя, подпись для бухгалтера или директора филиала — выводит компанию либо на очную процедуру, либо на связку «сертификат физлица плюс МЧД». Отдельная линия проверок появилась после перехода налоговой на новые ГОСТы: криптопровайдер и модель токена теперь влияют на работоспособность подписи не меньше, чем срок сертификата.
Мы в Добыто занимаемся кадровым электронным документооборотом и ведём учёт подписей и носителей по всей компании: видно, у кого истекает сертификат, кому нужна МЧД и чей токен пора менять. Кадровые документы при этом подписываются внутри платформы, без токенов на каждом рабочем месте.
Частые вопросы
Можно ли записать перевыпущенный сертификат на второй токен для заместителя
Нет. Перевыпущенный в личном кабинете сертификат записывается только на тот носитель, на котором была получена исходная подпись. Кроме того, по регламенту УЦ ФНС ключ выдаётся в неэкспортируемом контейнере, скопировать его на другой токен нельзя. Если заместителю нужна возможность подписывать документы компании, ему выпускают квалифицированный сертификат на физлицо в аккредитованном УЦ и оформляют МЧД с нужными полномочиями.
Что делать, если ПИН-код от токена забыт или заблокирован
Пользовательский ПИН разблокируется ПИН-кодом администратора через панель управления носителя. Политики ПИН-кодов в актуальных моделях хранятся внутри токена, а не на рабочем месте, поэтому разблокировка не зависит от того, с какого компьютера вы работаете. Если ПИН администратора тоже неизвестен, носитель придётся форматировать, и контейнер с ключом будет утрачен: понадобится новый выпуск с личной идентификацией.
Нужна ли отдельная МЧД на директора филиала
Да. Филиал не является отдельным юридическим лицом, поэтому его директор получает квалифицированный сертификат на физлицо в аккредитованном УЦ, а полномочия подтверждает машиночитаемой доверенностью от руководителя головной организации. В доверенности указываются ФИО, ИНН и СНИЛС представителя, срок и коды полномочий из классификатора. Разные наборы полномочий с разными сроками оформляются отдельными доверенностями.
Что за файл с расширением p7s пришёл вместе с документом
Это файл отсоединённой подписи: сам документ и подпись к нему передаются двумя файлами. В инструментах КриптоПро расширение подписанного файла выбирается из списка p7s, sig или sgn, поэтому у разных контрагентов один и тот же по сути файл называется по-разному. Для проверки в сервис загружают оба файла: исходный документ и файл подписи. Открывать p7s текстовым редактором смысла нет, внутри криптографический контейнер.
Действительны ли документы, подписанные сертификатом, срок которого уже истёк
Истечение срока сертификата само по себе не отменяет ранее подписанные документы, но усложняет доказывание: без дополнительных данных нельзя однозначно установить, что подпись поставлена в период действия сертификата. Эту задачу решают штамп доверенного времени и сведения о статусе сертификата на момент подписания, которые включаются в усовершенствованный формат подписи. Службы штампов времени есть у налоговой и у удостоверяющих центров.
Нужно ли вести журнал учёта электронных подписей в организации
Обязательной формы такого журнала нет, но без него компания теряет управляемость: неизвестно, у кого какой сертификат, когда он истекает, на каком носителе лежит и какая МЧД к нему привязана. Рабочий минимум — две таблицы: реестр сертификатов с датами окончания и реестр выданных токенов с моделью носителя и подписью получателя. Реестр закрывает и вопрос увольнений: по нему видно, чей сертификат нужно отзывать.
