Продлить ЭЦП самостоятельно ИП может, пока действует текущий сертификат: заявление на перевыпуск подаётся в личном кабинете предпринимателя, подписывается действующей подписью, новый сертификат выпускается на 15 месяцев и записывается на тот же токен. Юридически продления не существует: удостоверяющий центр выпускает новый квалифицированный сертификат, а срок у старого остаётся прежним. Главное различие, от которого зависит порядок действий: сертификат ещё действует и реквизиты не менялись — перевыпуск идёт дистанционно через личный кабинет; срок истёк, сменилась фамилия или паспортные данные — только личное присутствие в налоговой или у доверенного лица УЦ ФНС России.
Разберём условия дистанционного перевыпуска, требования к носителю и криптопровайдеру, порядок действий в личном кабинете и ситуации, где кнопка перевыпуска не поможет. Покажем, что проверить в сертификате до подачи заявления и по каким признакам подпись уже не пройдёт проверку. Во второй половине статьи — изменения 2026 года по алгоритмам ГОСТ и требования СФР к параметрам сертификата, сценарная таблица «ситуация — можно ли продлить самому», образцы заявлений на выпуск и аннулирование сертификата, стоимость подключения и ответы на частые вопросы.
Что происходит вместо продления ЭЦП
Срок квалифицированного сертификата задаётся при выпуске и не меняется. В УЦ ФНС России он составляет 15 месяцев, и при плановой смене предприниматель получает новый сертификат на те же 15 месяцев. Ключевая пара тоже генерируется заново: старый закрытый ключ не переносится в новый сертификат.
За две недели до окончания срока в личный кабинет приходит уведомление. Это единственное системное напоминание, на которое можно рассчитывать: ни налоговая, ни оператор отчётности не блокируют работу заранее и не переносят срок. После даты окончания сертификат перестаёт подтверждать подпись, а дистанционный перевыпуск становится недоступен, потому что подписывать заявление в личном кабинете уже нечем.
Вместе с сертификатом УЦ ФНС меняется и срок лицензии на криптопровайдер. В рамках проекта по безвозмездному предоставлению программного обеспечения лицензия КриптоПро CSP встраивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат. Отдельно продлевать её не нужно, но и работать с чужими ключами по такой лицензии не получится: для генерации запросов на своём рабочем месте и для сертификатов других удостоверяющих центров нужна полная лицензия.
Факт: лицензия КриптоПро CSP, выданная в рамках проекта УЦ ФНС России, вшивается внутрь сертификата электронной подписи и по сроку действия равна сроку сертификата. Устанавливать её отдельно на компьютер не требуется.
Что проверить до того, как нажимать перевыпуск
Дистанционный перевыпуск доступен, если выполнены четыре условия одновременно: сертификат получен в УЦ ФНС России или у доверенного лица УЦ, срок его действия не истёк, ИП действующий, а на компьютере установлено рабочее ПО для входа в личный кабинет по подписи. Проверка занимает несколько минут и экономит поездку.
Начните с носителя. Подключите токен и откройте панель управления: там видны владелец, отметка о неэкспортируемой ключевой паре и дата истечения каждого сертификата на устройстве. Если на токене лежат несколько контейнеров от разных лет, ориентируйтесь по дате: подписывать заявление нужно действующим сертификатом, а не первым по списку.
Проверьте, действует ли ваш сертификат, по последнему подписанному документу
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка показывает подписанта, издателя, срок действия сертификата и статус подписи. Понадобится сам документ и файл подписи, если она откреплённая. Если сервис возвращает статус «сертификат недействителен, сертификат отозван», дистанционный сценарий закрыт: отозванным сертификатом заявление в личном кабинете не подписать, нужно личное обращение в точку выдачи.
Второй блок проверки — рабочее место. Требования к нему одинаковы и для входа в личный кабинет, и для последующей работы с новым сертификатом.
| Компонент | Требование | Где посмотреть |
|---|---|---|
| Криптопровайдер | КриптоПро CSP 5.0 R2 (сборка 12000 или выше) либо ViPNet CSP 4 | Вкладка «Общее» в окне криптопровайдера |
| Носитель ключа | Токен формата USB Type-A, сертифицированный ФСБ или ФСТЭК России | Панель управления носителя |
| Драйверы носителя | Пакет драйверов под вашу модель: Рутокен, JaCarta, eSmart | Сайт производителя носителя |
| Браузерный плагин | КриптоПро ЭЦП Browser Plug-in и включённое расширение в браузере | Раздел расширений браузера, страница проверки плагина |
| Корневые сертификаты | Сертификат Минцифры России и сертификат УЦ ФНС России | Хранилища «Доверенные корневые» и «Промежуточные центры» |
| Личный сертификат | Установлен из контейнера на токене в хранилище «Личное» | КриптоПро CSP, «Сервис» — «Просмотреть сертификаты в контейнере» |
Если хотя бы один пункт не выполнен, личный кабинет не увидит подпись и заявление отправить не получится. Чаще всего спотыкаются на отключённом расширении браузера и на отсутствии промежуточного сертификата УЦ ФНС в хранилище.
Мария Ж, специалист по цифровой подписи и КЭДО: «Перед перевыпуском откройте панель управления токена и посмотрите дату истечения по каждому контейнеру. У предпринимателей на одном носителе нередко лежат сертификаты за несколько лет, и заявление случайно подписывают старым — в результате личный кабинет отдаёт ошибку, а причину ищут в браузере. Ориентируйтесь на самую свежую дату и на отметку о неэкспортируемой ключевой паре: у сертификатов УЦ ФНС она стоит всегда.»
Как перевыпустить сертификат ИП в личном кабинете
Заявление подаётся в личном кабинете индивидуального предпринимателя по адресу lkip2.nalog.ru, раздел «Услуги», пункт про перевыпуск сертификата. Юридические лица подают через lkul.nalog.ru, раздел «Заявления. Запросы», подраздел по электронной подписи. Порядок и условия плановой смены квалифицированного сертификата ФНС описывает отдельно, включая случаи, когда дистанционный вариант закрыт.
Как перевыпустить ЭЦП без визита в налоговую: пошаговая инструкция
- Шаг 1. Подключите токен с действующим сертификатом и убедитесь, что криптопровайдер и плагин браузера запущены.
- Шаг 2. Войдите в личный кабинет предпринимателя с помощью электронной подписи, а не по логину и паролю: перевыпуск доступен только при входе по сертификату.
- Шаг 3. Откройте раздел «Услуги» и выберите перевыпуск сертификата электронной подписи.
- Шаг 4. Сверьте реквизиты в заявлении: ФИО, ИНН, ОГРНИП, СНИЛС и паспортные данные. Расхождение хотя бы в одном поле означает, что дистанционный сценарий не подходит.
- Шаг 5. Подпишите заявление действующим сертификатом и дождитесь результата проверки.
- Шаг 6. Подпишите и отправьте запрос на изготовление нового сертификата, затем запишите его на исходный токен.
- Шаг 7. Установите новый личный сертификат в контейнер через «Сервис» — «Просмотреть сертификаты в контейнере» и проверьте подписание тестовым файлом.
Внимание: по регламенту УЦ ФНС России извлекаемый ключ выдаётся только в неэкспортируемом контейнере. Скопировать такой контейнер на вторую флешку или на другой компьютер нельзя, поэтому сделать «запасную» подпись на случай потери токена не получится.
Если вы ведёте учёт в 1С, часть работы переносится в программу: в настройках электронной подписи и шифрования видно список сертификатов со сроками действия и состоянием заявления на выпуск. Это удобно для контроля, но саму процедуру перевыпуска сертификата ИП или руководителя УЦ ФНС ведёт через свои сервисы.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Важный нюанс из практики: в проектах Добыто мы держим сроки сертификатов в отдельном реестре и ставим напоминание не за две недели, а за месяц до окончания. Двух недель хватает на спокойный перевыпуск, но не хватает, если в этот момент выясняется, что носитель нужно менять или что данные в ЕГРИП разошлись с сертификатом.
Когда дистанционно не получится и придётся ехать
Самостоятельный перевыпуск закрывает штатный сценарий: сертификат жив, предприниматель действующий, реквизиты прежние. Всё остальное решается только очно. Отдельно отметим ограничение по носителю: при дистанционном перевыпуске новый сертификат записывается на исходный USB-токен, а для записи на другое устройство нужно обращаться в пункт выдачи КЭП.
| Ситуация | Можно ли перевыпустить самому | Что делать |
|---|---|---|
| Сертификат УЦ ФНС действует, реквизиты не менялись | Да, дистанционно | Личный кабинет ИП, раздел «Услуги», запись на исходный токен |
| Срок сертификата уже истёк | Нет | Личная явка в налоговый орган, выдающий КЭП, или к доверенному лицу УЦ ФНС |
| Сменились фамилия или паспортные данные | Нет | Личное обращение с новыми документами, сведения сверяются с ЕГРИП |
| Нужен другой носитель вместо старого | Нет | Обращение в пункт выдачи КЭП с новым сертифицированным токеном |
| Сертификат отозван или аннулирован | Нет | Личное обращение и выпуск нового сертификата с нуля |
| Первое получение КЭП предпринимателем | Нет | Личное присутствие в месте выдачи УЦ ФНС России или у доверенного лица |
| Аппаратные ключи на Рутокен ЭЦП 2.0 после 1 апреля 2026 года | Перевыпуск вопрос не закроет | Замена носителя на Рутокен ЭЦП 3.0 и выше |
Из семи типовых ситуаций дистанционно решается одна. Отсюда практический вывод для планирования: перевыпуск запускают не в последний день, а за месяц, когда ещё есть время съездить, если сценарий окажется очным.
Мария Ж, юрист со стажем более 20 лет: «Мошеннические предложения выпустить подпись предпринимателя «полностью без личного присутствия, за час, через посредника» появляются каждый сезон. Сертификаты ИП и руководителя выдаёт только УЦ ФНС России и его доверенные лица, первое получение идёт при личном присутствии. Если контрагент обещает обойти это правило, проверьте его в перечне доверенных лиц УЦ до того, как передадите паспортные данные.»
Образцы заявлений и форм для работы с сертификатом ЭП
Комплект для типовых обращений в удостоверяющий центр и для учёта подписей внутри компании: начните с заявления на выпуск квалифицированного сертификата, остальное подключайте по ситуации.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата | Скачать |
| Реестр сертификатов сотрудников (журнал учёта ЭП) | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
Что изменилось в 2026 году: алгоритмы, носители и требования СФР
С 1 апреля 2026 года ФНС России прекратила поддержку алгоритмов шифрования по ГОСТ 28147-89 и перешла на ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Для работы нужен КриптоПро CSP версии 5.0 R2 и выше, а при использовании аппаратных ключей — Рутокен ЭЦП версии 3.0 и выше. Техническая поддержка КриптоПро CSP 4.0 завершена в январе 2026 года.
Практическое следствие для предпринимателя: если у вас старый носитель с аппаратными ключами, перевыпуск сертификата сам по себе проблему не решает. Сначала меняется устройство, потом выпускается сертификат. Токен должен быть в форм-факторе USB Type-A и иметь сертификацию ФСБ или ФСТЭК России: под это подходят линейки Рутокен, JaCarta и ESMART Token, включая ESMART Token ГОСТ.
Вторая линия изменений касается предпринимателей с наёмными работниками. С 1 сентября 2026 года Социальный фонд России не принимает отчётность страхователей, подписанную квалифицированным сертификатом без трёх установленных параметров: «Согласование ключей» (keyAgreement), «Шифрование данных» (Data encipherment) и «Шифрование ключа» (Key encipherment). Проверить свой сертификат по этим полям стоит до подачи заявления на перевыпуск: если хотя бы один параметр отсутствует, подпись придётся менять независимо от оставшегося срока. Полный перечень условий фонд публикует в разделе про электронный документооборот со страхователями.
Полезно знать: лицензия на КриптоПро CSP 5.0 подходит для всего семейства 5.0, включая сборки R2 и R3. А вот лицензии от версии 4.0 начиная с 5.0 R2 уже не работают: нужна лицензия именно на 5.0.
МЧД, сотрудники и подразделения: что меняется вместе с сертификатом
Сам предприниматель подписывает документы своим квалифицированным сертификатом и доверенность на себя не оформляет. Как только за него что-то подписывает бухгалтер или помощник, схема другая: работник получает квалифицированную подпись физического лица в аккредитованном удостоверяющем центре, а к документу прикладывается машиночитаемая доверенность, подписанная электронной подписью ИП.
МЧД — это XML-файл, а не картинка и не скан. Полномочия в нём кодируются по классификатору, который наполняют государственные органы: у каждого полномочия есть код, дата и уникальный идентификатор. Для отчётности в Социальный фонд используется полномочие SFR_000001, а сам формат доверенности утверждён приказом СФР от 27 мая 2024 года № 848. Создать МЧД для налоговых действий можно в сервисе ФНС «Создание и проверка доверенности в электронной форме»: сервис формирует XML, который вы скачиваете и прикладываете к подписываемым документам.
Доверенность выдаётся конкретному физическому лицу. Если сотрудник работает в другом городе или в обособленном подразделении, отдельная доверенность на само подразделение не создаётся: доверителем остаётся предприниматель, доверенным лицом — работник. В практике Добыто чаще всего путаница возникает именно здесь: доверенность пытаются оформить на подразделение или на должность, хотя стороной документа может быть только человек. Передоверие оформляется иначе: нужен нотариус, паспортные данные нового уполномоченного лица и актуальная выписка, после чего нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему.
Мария Ж, судебный эксперт по трудовому праву: «Проверка машиночитаемой доверенности идёт по трём файлам: сертификат представителя, XML доверенности и файл откреплённой подписи. Поэтому после смены сертификата у сотрудника связку нужно прогнать через сервис проверки до того, как уйдёт отчётность, а не после отказа приёмной стороны. Это две минуты, которые снимают самый частый спор о том, чья подпись «не читается».»
Цена ошибки: во что обходится просроченная подпись
Прямых расходов на перевыпуск сертификата в УЦ ФНС нет, платить приходится временем и сорванными сроками. Дистанционная процедура занимает минуты и делается из дома. Очная — это запись, поездка, комплект документов и зависимость от графика инспекции, а в этот период вы не сдаёте отчётность, не подписываете договоры и не работаете на площадках.
Отдельная категория потерь — документы, подписанные впритык. Подпись проверяется на момент подписания, поэтому подписанное действующим сертификатом остаётся действительным и после окончания его срока. Чтобы это можно было доказать через годы, к подписи добавляется метка доверенного времени, а при смене криптоалгоритмов поверх старой подписи формируется усовершенствованная. Без метки времени спор о дате подписания превращается в экспертизу.
Третья статья — работа сотрудников. Если у предпринимателя есть работники, вместе с истёкшей подписью встают кадровые процессы: приказы, ознакомления с ЛНА, заявления. В КЭДО эта зависимость снимается разделением ролей: подписи работников выпускаются внутри сервиса, а квалифицированная подпись предпринимателя нужна только там, где закон её прямо требует. В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются в самой платформе, поэтому истёкший токен руководителя не блокирует подписание всего кадрового пакета.
Когда перевыпуск не нужен
Перевыпускать сертификат бессмысленно в трёх случаях. Первый: деятельность прекращена и предприниматель снят с учёта — сертификат ИП не перевыпускается, для личных задач получают подпись физического лица в аккредитованном удостоверяющем центре. Второй: подпись выпускалась под разовую задачу, которая закрыта, а отчётность вы не сдаёте и на площадках не работаете. Третий: вы уже приняли решение сменить носитель или схему работы — тогда сначала решается вопрос с устройством, а сертификат выпускается один раз под новую конфигурацию, а не дважды подряд.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Предпринимателю с наёмными работниками не нужна квалифицированная подпись на каждом кадровом документе. По статье 22.2 ТК РФ часть документов работник подписывает простой электронной подписью, часть — усиленной неквалифицированной, и обе выпускаются внутри системы КЭДО. Разведите эти контуры заранее: тогда истёкший сертификат в налоговой не остановит оформление приёма и ознакомление с ЛНА.»
Стоимость подключения КЭДО и подписей для сотрудников
Стоимость зависит от численности сотрудников и набора функций: интеграции с 1С, электронного архива, кастомных шаблонов и уровня поддержки. Электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | в момент подключения |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности и выбранного набора функций, а переход между тарифами возможен в любой момент с пропорциональным пересчётом разницы. Актуальные условия и состав каждого пакета собраны на странице тарифов ДОБЫТО КЭДО.
Отдельно отметим: платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных, а квалифицированная подпись предпринимателя при этом остаётся его личным инструментом для налоговой и площадок.
Выводы
Самостоятельная замена сертификата работает ровно в одном сценарии: подпись ещё действует, реквизиты совпадают с ЕГРИП, носитель и программы соответствуют требованиям. Тогда предприниматель за несколько минут получает новый сертификат на 15 месяцев прямо в личном кабинете. Истёкший срок, смена фамилии, отзыв сертификата, замена токена и первое получение подписи закрывают дистанционный путь и требуют личного визита. Отдельно проверьте параметры сертификата под требования Социального фонда и версию криптопровайдера после перехода на новые алгоритмы ГОСТ.
Мы в Добыто ежедневно работаем со сроками сертификатов и видами подписи на стороне работодателя: настраиваем маршруты подписания, ведём реестр сертификатов сотрудников и разделяем кадровый контур и налоговый, чтобы просроченный токен руководителя не останавливал оформление людей.
Частые вопросы
Что будет с документами, подписанными старым сертификатом, после окончания его срока
Документ, подписанный в период действия сертификата, остаётся подписанным. Чтобы это оставалось проверяемым через годы, к подписи добавляется метка доверенного времени, а при смене криптографических алгоритмов поверх старой подписи формируется усовершенствованная и уже в таком виде документ уходит в архив. Без метки времени доказывать дату подписания придётся отдельно.
Можно ли скопировать ключ на вторую флешку или на другой компьютер
Ключи, выданные УЦ ФНС России, помещаются в неэкспортируемый контейнер: флаг экспорта отключён по регламенту, копирование запрещено технически. Ключи, сгенерированные внутри криптоядра токена, не покидают устройство вообще. Поэтому запасной копии подписи у предпринимателя не бывает, а при утере токена сертификат аннулируется и выпускается заново.
Сколько сертификатов помещается на один токен
На носитель с 128 КБ защищённой памяти помещается до 31 контейнера в формате CSP при извлекаемых программных ключах. Реальное число меньше, если удостоверяющий центр записывает в сертификат много расширений: оценка сверху на один такой контейнер — около 12 КБ, то есть примерно 10 объёмных контейнеров на устройство.
Нужно ли покупать лицензию КриптоПро после перевыпуска
Если сертификат получен в УЦ ФНС России в рамках проекта по безвозмездному предоставлению ПО, лицензия входит в сертификат и обновляется вместе с ним. Полная лицензия нужна в другом случае: когда вы сами формируете запросы на сертификат на своём рабочем месте или работаете с ключами других удостоверяющих центров. Лицензия на 5.0 действует для сборок R2 и R3, лицензии от 4.0 начиная с R2 не подходят.
Забыл продлить ЭЦП, а отчётность нужно сдать на этой неделе
Дистанционный сценарий уже закрыт: заявление в личном кабинете нечем подписать. Остаётся личное обращение в налоговый орган, выдающий квалифицированные сертификаты, или к доверенному лицу УЦ ФНС. Заранее подготовьте паспорт, СНИЛС, ИНН и сертифицированный носитель: без токена сертификат не запишут, а покупка устройства на месте не всегда возможна.
Чем отличаются расширения p7s, sig и sgn у файла подписи
Это разные расширения одного и того же контейнера подписи. В настройках программы подписания расширение выбирается из списка: p7s, sig или sgn, формат при этом остаётся CAdES-BES. Требование к расширению задаёт принимающая сторона: площадка, ведомственная система или регламент контрагента. Если система ждёт p7s, а вы отправили sig, дело не в подписи, а в имени файла.
Можно ли подписать электронной подписью письмо контрагенту
Да, письмо и вложения подписываются так же, как любой файл. Есть программы со встроенным почтовым клиентом, где подписание и отправка идут в одном окне, есть вариант проще: подписать вложение откреплённой подписью и отправить пару файлов — сам документ и файл подписи. Получателю нужно передать оба файла, иначе проверить подпись он не сможет.
