Продлить ЭЦП удалённо, не приезжая в удостоверяющий центр, можно, но юридически это не продление: срок действия выданного сертификата не меняется, вместо него выпускается новый ключ и новый сертификат. Для индивидуального предпринимателя рабочий сценарий один — перевыпуск квалифицированного сертификата в личном кабинете ИП на сайте ФНС, где заявление подписывается действующей КЭП. Статья 18 63-ФЗ допускает идентификацию заявителя без личного присутствия тремя способами: по действующему квалифицированному сертификату, по биометрическому загранпаспорту и по данным ЕСИА вместе с единой биометрической системой. Главное различие, которое решает исход: действует ли ваш текущий сертификат в момент подачи заявления. Истёк хотя бы на день — дистанционный маршрут закрыт.
Разберём, как заранее увидеть дату окончания сертификата, какое ограничение по сроку выдачи токена отсекает часть предпринимателей от онлайн-перевыпуска и что подготовить на рабочем месте: драйверы носителя, КриптоПро CSP, корневые сертификаты. Отдельно — подписи сотрудников и машиночитаемые доверенности, которые приходится переоформлять вслед за подписью ИП. Сценарная таблица «когда без визита не обойтись», образцы заявлений, стоимость и сроки на 2026 год и ответы на частые вопросы — во второй половине статьи.
Продления ЭЦП не существует: перевыпуск вместо продления
Квалифицированный сертификат выдаётся на конкретный срок, и этот срок нельзя сдвинуть ни заявлением, ни доплатой. Когда предприниматель говорит «продлить ЭЦП», технически он просит сгенерировать новую ключевую пару и получить на неё новый сертификат. Старый при этом либо доживает свой срок, либо отзывается: у руководителя организации и у ИП одновременно может быть только один сертификат УЦ ФНС, поэтому при перевыпуске заявление на отзыв прежнего подписывается в том же сеансе.
Виды ЭЦП закреплены в 63-ФЗ: простая электронная подпись, усиленная неквалифицированная и усиленная квалифицированная. Для налоговой отчётности, работы с госпорталами и подписания договоров от лица ИП нужна именно УКЭП. Разница между УНЭП и УКЭП здесь не техническая: механизм подписания одинаков, а вот выпускать квалифицированную подпись вправе только удостоверяющий центр, прошедший аккредитацию Минцифры и сертификацию ФСБ. УНЭП работодатель может выпускать сам или получать через инфраструктуру электронного правительства, и для кадровых документов внутри компании этого достаточно, но декларацию такой подписью не отправить.
Сертификаты на директора и индивидуального предпринимателя выдаёт удостоверяющий центр ФНС, сертификаты на физических лиц — коммерческие аккредитованные УЦ. Точки выдачи, перечень доверенных лиц и порядок получения квалифицированного сертификата в УЦ ФНС России опубликованы на сайте налоговой службы, и там же указано, что первичная выдача идёт при личном присутствии. Дистанционный маршрут открывается только у того, кто уже прошёл эту процедуру хотя бы один раз.
Мария Ж, специалист по цифровой подписи и КЭДО: «Возможность идентифицировать получателя подписи без личного присутствия в удостоверяющем центре есть, и завязана она на подтверждённой учётной записи Госуслуг и на уже действующем сертификате. Поэтому первый выпуск почти всегда очный, а вот все последующие можно держать в онлайне, если не давать сертификату истечь. Посмотрите дату окончания текущего сертификата прямо сейчас: она определяет, какой из маршрутов вам вообще доступен.»
Три способа пройти идентификацию без визита
Закон описывает не один, а несколько вариантов удалённой идентификации, и предприниматели обычно знают только про первый. Каждый вариант работает при своих условиях, и подходящий определяется не желанием, а тем, что у вас уже есть на руках.
| Способ идентификации | Что должно быть у вас | Где применяется | Ограничение |
|---|---|---|---|
| По действующему квалифицированному сертификату | КЭП, срок которой ещё не истёк, и носитель с ключом | Личный кабинет ИП на сайте ФНС, аккредитованные УЦ | Не работает, если сертификат истёк или отозван |
| По биометрическому загранпаспорту | Загранпаспорт нового образца с чипом и смартфон с NFC | Мобильное приложение Госключ | Загранпаспорт старого образца не подходит |
| По данным ЕСИА и единой биометрической системы | Подтверждённая учётная запись на Госуслугах и сданная биометрия | Госключ, удостоверяющие центры, подключённые к ЕБС | Биометрию нужно сдать заранее, очно |
| Личное присутствие | Паспорт, СНИЛС, сертифицированный носитель | Точки выдачи УЦ ФНС и его доверенных лиц | Визит обязателен, запись по регламенту центра |
Для ИП практический вывод из таблицы простой: пока сертификат жив, вы управляете сроками сами, а как только он умер, выбор сужается до поездки либо до биометрии, которую всё равно нужно было сдать заранее. Госключ при этом закрывает не задачу отчётности, а задачу подписания: подпись в нём выпускается на физическое лицо, ключ хранится на самом телефоне, и никакого носителя покупать не нужно.
Полезно знать: закрытая часть ключа Госключа хранится на вашем мобильном устройстве. Удалили приложение или забыли пароль от него — доступа к прежней подписи нет, восстановить её нельзя, придётся выпускать новую подпись с собственным сроком действия.
Как узнать, когда заканчивается ваш сертификат
Дату окончания видно в трёх местах: в свойствах сертификата в хранилище Windows, во вкладке «Сервис» КриптоПро CSP через просмотр сертификатов в контейнере и в панели управления носителя, если вы используете Рутокен. В карточке сертификата указаны владелец, издатель и строка «действителен с… по…». Это и есть точка отсчёта: планировать перевыпуск имеет смысл не в последнюю неделю, а как минимум за месяц, потому что часть проблем всплывает уже на этапе подписания заявления.
Проверьте срок и статус сертификата на своём файле подписи
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Ситуация «забыл ЭЦП» у предпринимателей выглядит одинаково: отчётность сдаётся раз в квартал, между сдачами подпись лежит в столе, а о сроке вспоминают в день отправки декларации. Лечится это скучно — журналом ЭЦП. Достаточно таблицы, где по каждому сертификату записаны владелец, серийный номер, издатель, дата выдачи и дата окончания, а также носитель, на котором лежит ключ. В практике Добыто такой реестр ведут даже те ИП, у кого подписей всего две: своя и бухгалтера по договору.
Важный нюанс из практики: у ИП с наёмными работниками сроки сертификатов почти никогда не совпадают между собой, потому что подписи выпускались в разное время и в разных центрах. Мы сводим их в один реестр с датами окончания и напоминаниями за 30 дней, и после этого история с внезапно неработающей подписью в день сдачи отчётности прекращается.
Перевыпуск КЭП индивидуального предпринимателя через личный кабинет ФНС
Пока действующий сертификат УЦ ФНС не истёк, новый оформляется дистанционно, из браузера, без записи и без поездки. Заявление подписывается той самой подписью, которую вы меняете, и это единственный способ подтвердить личность онлайн для большинства предпринимателей.
Как перевыпустить сертификат ЭП дистанционно: пошаговая инструкция
- Шаг 1. Подключите носитель с действующим сертификатом к компьютеру и убедитесь, что КриптоПро CSP и браузерный плагин установлены и работают.
- Шаг 2. Войдите в личный кабинет индивидуального предпринимателя на сайте ФНС по сертификату электронной подписи.
- Шаг 3. На главной странице в блоке «Услуги. Сервисы» выберите «Перевыпуск сертификата ЭП».
- Шаг 4. Проверьте содержимое сертификата: ФИО, ИНН, ОГРНИП, адрес. Если данные верны, подтвердите ознакомление и продолжите.
- Шаг 5. Подпишите заявление на отзыв ранее выданного сертификата: у руководителя организации и у ИП может быть только один сертификат УЦ ФНС одновременно.
- Шаг 6. Подпишите заявление на выпуск нового сертификата действующей подписью и дождитесь обработки.
- Шаг 7. Запишите новый сертификат на носитель, установите личный сертификат через КриптоПро CSP и проверьте подписание на тестовом файле.
Ограничение, о котором узнают в самый неподходящий момент: дистанционный маршрут завязан не только на срок сертификата, но и на срок с даты выдачи токена. Если с момента выдачи носителя в УЦ ФНС прошло больше 15 месяцев, перевыпустить сертификат онлайн не получится — предпринимателю придётся лично приехать в УЦ ФНС или в офис его доверенного лица. Именно поэтому связка «действующий сертификат плюс свежий токен» и есть настоящее условие удалённого перевыпуска, а не одна лишь дата окончания подписи.
Мария Ж, юрист со стажем более 20 лет: «Носитель под дистанционное получение подписи нужно выбирать заранее. Устройства линейки Рутокен ЭЦП 3.0 сертифицированы в ФСТЭК и ФСБ и подходят для получения электронной подписи в удостоверяющем центре ФНС и у доверенных лиц, в том числе для дистанционного получения. Проверьте модель своего токена до того, как начнёте перевыпуск: замена носителя в середине процедуры возвращает вас к очному визиту.»
Внимание: если вы получаете извлекаемый ключ в удостоверяющем центре ФНС, доступен только неэкспортируемый контейнер: по регламенту УЦ ФНС такой ключ скопировать нельзя. Планируйте работу с одного носителя, резервной копии подписи у вас не будет.
Что подготовить на рабочем месте до начала перевыпуска
Половина неудачных попыток перевыпуска упирается не в закон, а в неготовое рабочее место. Комплект программного обеспечения для работы с КЭП УЦ ФНС фиксированный, и собрать его лучше до того, как вы откроете личный кабинет.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
- Драйверы ключевого носителя. Определите тип устройства визуально или по документам и скачайте пакет производителя: Рутокен, JaCarta, ESMART Token ГОСТ. Драйверы ставятся в режиме по умолчанию, до кнопки «Готово».
- СКЗИ КриптоПро CSP. Для работы с сертификатом УЦ ФНС нужна версия 5.0 R2, сборка 12000 или выше. Дистрибутив с плагином доступен в рамках эксперимента по безвозмездному предоставлению программного обеспечения пользователям УЦ ФНС.
- КриптоПро ЭЦП Browser Plug-in. После установки включите расширение в браузере и проверьте его работу на странице проверки плагина.
- Корневые сертификаты. Скачайте с uc.nalog.ru два файла: корневой сертификат Минцифры России и корневой сертификат УЦ ФНС России. Первый устанавливается в «Доверенные корневые центры сертификации», второй — в «Промежуточные центры сертификации».
- Личный сертификат. Установите его с носителя через КриптоПро CSP: вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», выбор контейнера.
Разрыв цепочки сертификатов — самая частая причина, по которой подпись «не видна» браузеру. При работе с УКЭП цепочка доверия обычно устанавливается автоматически вместе с сертификатом, а вот при работе с неквалифицированной подписью корневые сертификаты приходится ставить вручную: система по умолчанию не доверяет всем сертификатам подряд. Если крипто-провайдер сообщает о недоверенном корневом сертификате, откройте сертификат и проверьте, все ли звенья цепочки установлены.
Факт: в рамках пилотного проекта удостоверяющего центра ФНС России лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку действия равна сроку действия сертификата электронной подписи. Отдельно покупать лицензию для работы с этим ключом не нужно.
Образцы заявлений и инструкций для перевыпуска подписи
Комплект собран под перевыпуск и отзыв сертификата; начните с заявления на выпуск квалифицированного сертификата, остальное понадобится по ситуации.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Реестр сертификатов сотрудников (журнал учёта ЭЦП) | Скачать |
Когда дистанционный перевыпуск не работает
Онлайн-маршрут закрывается быстрее, чем кажется, и почти всегда по формальному признаку. Сценарная таблица показывает, что критично в каждой ситуации, а что можно поправить без поездки.
| Ситуация предпринимателя | Без визита | Что делать |
|---|---|---|
| Сертификат действует, с даты выдачи токена прошло менее 15 месяцев | Да | Перевыпуск в личном кабинете ИП |
| Сертификат действует, но с даты выдачи токена прошло больше 15 месяцев | Нет | Визит в УЦ ФНС или к доверенному лицу |
| Срок сертификата истёк, даже на один день | Нет | Очная идентификация либо идентификация по биометрии |
| Сертификат отозван или ключ скомпрометирован | Нет | Заявление на аннулирование и новый выпуск с очной идентификацией |
| Изменились сведения, включаемые в сертификат | Нет | Данные проверяются заново, сертификат с недостоверными сведениями подлежит замене |
| Токен утерян или сломан | Нет | Отзыв сертификата, покупка сертифицированного носителя, очное получение |
| Нужна подпись сотруднику или подрядчику | Да | Подпись физлица в аккредитованном УЦ или УНЭП в Госключе плюс МЧД |
Из таблицы видно, что удалённый перевыпуск — это привилегия дисциплины, а не сервисная опция. Отзыв сертификата к тому же нельзя оформить внутри своей компании: заявление направляется в тот удостоверяющий центр или в ФНС, где подпись выпускали.
Мария Ж, судебный эксперт по трудовому праву: «Удаление сертификата из хранилища компьютера не отзывает подпись. Чтобы подпись перестала действовать, владелец направляет заявление в тот удостоверяющий центр или в ФНС, где она была выпущена. Если сотрудник увольняется или подрядчик перестаёт с вами работать, отзыв — это его собственный интерес, но напоминание об этом лучше держать в своём регламенте.»
Цена ошибки: что ломается, если сертификат истёк
Прямой ущерб от просроченной подписи считается не деньгами за новый сертификат, а простоем. Пока подписи нет, ИП не отправит декларацию через сервис приёма налоговой и бухгалтерской отчётности на сайте ФНС, не подпишет МЧД сотруднику, не заверит документы контрагенту. Очная выдача идёт по регламенту центра и по записи, и в сезон отчётности ближайшее окно оказывается не завтра.
Второй слой проблемы касается уже подписанных документов. Сертификат действует ограниченный срок, а договор живёт годами, и через год после подписания встаёт вопрос: а действовал ли сертификат в момент подписания. Ответ даёт усовершенствованная электронная подпись: к ней добавляются штамп доверенной службы времени, ссылки на сертификаты и OCSP-ответы, подтверждающие, что на момент подписания сертификат не был отозван. Без этих реквизитов истёкший сертификат превращает проверку в спор.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Служба штампов времени есть у налоговой и у удостоверяющих центров, и подключить её стоит до того, как документ понадобится в суде. Штамп фиксирует точное время и хэш подписанного документа, а OCSP-ответ подтверждает, что сертификат не был отозван заранее. Если ваши договоры рассчитаны дольше чем на год, подписывайте их в усовершенствованном формате, а не в базовом.»
Отдельная история — файлы подписи. Открепленная подпись хранится рядом с документом отдельным файлом, и в зависимости от программы это будет .sig, .p7s, .sgn, .sign или .bin. Подпись p7s и подпись sig отличаются только расширением, содержимое одинаковое, но принимающая сторона иногда требует конкретное. При смене сертификата такие пары «документ плюс файл подписи» никуда не деваются: старые остаются проверяемыми, а вот новые нужно формировать уже новым ключом. Если контрагент обнаружил, что подпись на его экземпляре не проходит проверку, вопрос закрывается письмом о переподписании, а не спором о том, чья программа права.
Подписи сотрудников, МЧД и филиалы: что меняется вслед за подписью ИП
Перевыпуск подписи предпринимателя обнуляет всё, что было подписано ею как доверителем. Машиночитаемая доверенность подписывается квалифицированной подписью ИП или руководителя, поэтому при смене сертификата доверителя доверенности сотрудников нужно выпускать заново. Это не техническая формальность: МЧД проверяется алгоритмом, а не человеком, и алгоритм смотрит именно на подпись доверителя.
Данные МЧД задаются жёстко: сведения о доверителе, сведения о представителе, включая ФИО, ИНН и СНИЛС, срок действия и перечень полномочий. Полномочия берутся из классификатора, размещённого в Единой системе нормативной и справочной информации: у каждого полномочия есть код, дата и уникальный идентификационный номер, и именно код включается в доверенность. Пока классификатор наполняется, в основном полномочиями государственных органов, полномочия допускается вписывать вручную. Компания вправе направить свой перечень полномочий в Минцифры: список рассматривают в течение 10 дней, а при положительном решении в течение трёх рабочих дней присваивают коды и включают в классификатор.
МЧД филиала строится по той же логике: доверенность выпускается от лица головной организации, а руководитель филиала выступает представителем с конкретным набором полномочий. Передоверие оформляется иначе — через нотариуса, с паспортом нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ. Нотариус проверяет сведения, подписывает доверенность своей квалифицированной подписью и выгружает её в информационную систему. Учитывайте техническую готовность конкретной нотариальной конторы: для процедуры нужны определённые технические средства, и в небольших городах это создаёт задержки.
Лайфхак: пока подписи на физических лиц и доверенности не оформлены, документы допустимо подписывать подписью самого предпринимателя или руководителя. Ограничений на это нет, и переходить на схему с МЧД можно спокойно, без гонки.
В практике Добыто перевыпуск подписи ИП мы стараемся синхронизировать с ревизией доверенностей: сначала новый сертификат, затем новые МЧД, затем обновление маршрутов согласования, где эти доверенности используются. Обратный порядок даёт неделю неработающих подписаний.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников и от набора функций: интеграция с 1С, кастомные шаблоны, электронный архив и выделенный сервер тарифицируются по-разному. Электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение от 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение от 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по мере подключения |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за 1 день |
Итоговая сумма складывается из численности, выбранного набора функций и способа подписания: ПЭП и УНЭП выпускаются бесплатно на всех тарифах, а УКЭП оформляется через партнёров-удостоверяющих центров по их регламенту. Актуальные условия по каждому пакету собраны на странице тарифов ДОБЫТО КЭДО.
Переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду, поэтому начинать с пилотной группы и расширяться по факту дешевле, чем сразу брать максимальный пакет.
Выводы
Удалённый выпуск нового сертификата доступен предпринимателю ровно до тех пор, пока действует предыдущий и пока с даты выдачи токена не прошло 15 месяцев. Дальше остаются очная идентификация или биометрия, которую всё равно нужно сдавать заранее. Рабочее место с драйверами носителя, КриптоПро CSP и корневыми сертификатами Минцифры и УЦ ФНС собирается до начала процедуры, а не в её середине. Вслед за сертификатом ИП переоформляются машиночитаемые доверенности сотрудников: подпись доверителя изменилась, значит, изменились и доверенности.
Мы в Добыто ведём сроки сертификатов, доверенностей и маршрутов согласования в одном контуре, поэтому смена подписи предпринимателя не превращается в неделю неработающего документооборота, а кадровые документы продолжают подписываться в обычном режиме.
Частые вопросы
Что делать, если токен потерян или сломался?
Действующего сертификата на руках больше нет, поэтому дистанционный маршрут закрыт. Порядок такой: направить заявление на аннулирование сертификата в тот удостоверяющий центр или в ФНС, где он был выпущен, приобрести носитель, сертифицированный ФСТЭК или ФСБ, и получить новый сертификат при личной идентификации. Устройства линейки Рутокен ЭЦП 3.0 подходят для получения подписи в УЦ ФНС и у доверенных лиц.
Можно ли восстановить забытый пин-код от носителя?
Пин-код восстановлению не подлежит. При исчерпании попыток ввода носитель приходится форматировать, а форматирование уничтожает ключи: неизвлекаемый закрытый ключ существует только внутри токена и наружу никогда не передаётся. После форматирования потребуется новый выпуск сертификата. В устройствах линейки Рутокен ЭЦП 3.0 политики пин-кодов хранятся внутри самого токена, а не на конкретном рабочем месте.
Останутся ли действительными документы, подписанные старым сертификатом?
Да, если на момент подписания сертификат действовал и не был отозван. Подтверждается это штампом доверенной службы времени и OCSP-ответом, которые входят в состав усовершенствованной подписи. Без них после истечения срока сертификата доказать точный момент подписания сложнее: сама по себе визуальная отметка на PDF юридической силы не несёт, это только визуализация для пользователя.
Может ли у одного человека быть две действующие электронные подписи?
Да, это не запрещено. Подпись на токене и подпись, установленная в реестре компьютера, существуют независимо: вторая не отменяет первую. Ограничение действует только внутри УЦ ФНС: у руководителя организации и у индивидуального предпринимателя может быть один сертификат этого центра, поэтому при перевыпуске прежний отзывается.
Сколько сертификатов помещается на один токен?
На носителе с 128 килобайтами защищённой памяти в формате извлекаемых программных ключей помещается до 31 контейнера. Реальное число меньше: объём контейнера зависит от того, что удостоверяющий центр записал в расширения сертификата, и верхняя оценка для одного контейнера с полной цепочкой составляет около 12 килобайт.
Чем отличается файл подписи p7s от sig?
Расширением. Открепленная подпись формируется отдельным файлом рядом с документом, и программы предлагают на выбор sig, p7s, sgn, sign или bin. Содержимое при одинаковых настройках кодировки одно и то же, поэтому при отказе принимающей стороны файл достаточно переименовать. Для проверки нужны оба файла сразу: исходный документ и файл подписи.
Нужна ли отдельная лицензия КриптоПро CSP после перевыпуска сертификата?
Если сертификат получен в УЦ ФНС в рамках пилотного проекта, лицензия вшита в сам сертификат и действует столько же, сколько он. Ставить её отдельно не нужно, в том числе на машине с истёкшей лицензией провайдера. Полная лицензия понадобится, только если на этом же компьютере вы используете другие ключи, для которых лицензия в сертификат не включена.
