Сертификат ЭЦП для аккредитации на РТС-тендер нужен один: усиленная квалифицированная электронная подпись, выданная удостоверяющим центром, аккредитованным Минцифры. Отдельной аккредитации на самой площадке для государственных закупок больше нет: вы регистрируетесь в единой информационной системе, попадаете в единый реестр участников закупок, и аккредитация на восьми федеральных площадках, включая РТС-тендер, включается автоматически в течение одного рабочего дня. Регистрация действует 3 года, а за 3 месяца до её окончания подавать заявки уже нельзя. Главное различие, которое меняет весь порядок действий: подписывает руководитель организации или сотрудник. Руководитель и индивидуальный предприниматель получают УКЭП в удостоверяющем центре ФНС, сотрудник получает сертификат на физическое лицо в коммерческом аккредитованном центре и работает только вместе с машиночитаемой доверенностью.
Разберём, какие данные должны быть в самом сертификате, какой носитель ключа подходит после перехода ФНС на ГОСТ 34.12-2018 с 1 апреля 2026 года и почему части компаний пришлось менять токен вместе с сертификатом. Покажем, как проверить свою подпись заранее, а не в последний час приёма заявок. Пошаговый порядок получения сертификата, сценарная таблица по ролям подписанта, разбор форматов файла подписи p7s и sig, стоимость и сроки на 2026 год и ответы на частые вопросы — во второй половине статьи.
Аккредитации на РТС-тендер как отдельной процедуры не существует
Порядок, при котором участник отдельно аккредитовался на каждой площадке, закончился вместе с переходом на регистрацию в единой информационной системе. Сейчас последовательность другая: подтверждённая учётная запись организации на Госуслугах, регистрация в единой информационной системе в сфере закупок, включение в единый реестр участников закупок и автоматическая аккредитация на федеральных электронных площадках. Правила регистрации утверждены постановлением Правительства РФ от 30.12.2018 № 1752, а сама обязанность зарегистрироваться закреплена статьёй 24.2 Федерального закона № 44-ФЗ.
Практический вывод для руководителя: искать на сайте РТС-тендер кнопку «аккредитация» для участия в госзакупках бессмысленно. Заявка подаётся в ЕИС, площадка подтягивает данные из реестра. Отдельная регистрация на площадке остаётся только для секций, которые не относятся к 44-ФЗ: часть закупок по 223-ФЗ вне квот для малого и среднего бизнеса, имущественные торги, коммерческие процедуры. Для секции имущественных торгов площадка отдельно требует, чтобы в сертификате содержался ИНН юридического лица, и это касается в том числе подписей, выданных Федеральным казначейством.
Разница между ПЭП, УНЭП и УКЭП здесь принципиальна. Простая электронная подпись подтверждает только факт входа под учётными данными, усиленная неквалифицированная работает в пределах системы или соглашения сторон, и ни та ни другая не подходит для подачи заявки на электронной площадке. Для торгов нужен именно квалифицированный сертификат: его выпускает аккредитованный удостоверяющий центр, а цепочка доверия замыкается на головном удостоверяющем центре Минцифры.
Мария Ж, специалист по цифровой подписи и КЭДО: «Вопрос «какая подпись нужна для площадки» почти всегда сводится к вопросу «кто именно подписывает». Сертификат на организацию с указанием должности сотрудника больше не выпускают: подпись выдаётся либо руководителю как лицу, действующему без доверенности, либо физическому лицу, и тогда полномочия подтверждает машиночитаемая доверенность. Прежде чем идти за сертификатом, зафиксируйте, кто в компании будет подавать заявки, и проверьте эти данные в выписке из ЕГРЮЛ.»
Кто подписывает: руководитель, сотрудник, филиал
С 1 сентября 2024 года подписание электронных документов представителем организации в ЕИС и на электронных площадках допускается только вместе с машиночитаемой доверенностью. Заявка, подписанная сертификатом сотрудника без МЧД, к рассмотрению не допускается. Для действий в личном кабинете участника закупок используется МЧД, сформированная в самой ЕИС.
МЧД — это XML-файл, а не отсканированная бумага. Полномочия в нём указываются кодами из классификатора, который размещён в единой системе нормативной и справочной информации, и проверяет их не человек, а алгоритм площадки. Если нужного полномочия в классификаторе нет, участник электронного взаимодействия вправе направить свой перечень в Минцифры: на рассмотрение отводится 10 дней, ещё 3 рабочих дня даётся на присвоение кодов и включение в классификатор.
| Кто подаёт заявку | Какой сертификат | Что критично |
|---|---|---|
| Генеральный директор ООО | УКЭП на руководителя, удостоверяющий центр ФНС | Данные в сертификате совпадают с ЕГРЮЛ; ключ неэкспортируемый, скопировать его нельзя |
| Индивидуальный предприниматель | УКЭП на ИП, удостоверяющий центр ФНС | МЧД не нужна, пока предприниматель действует сам |
| Тендерный специалист в штате | УКЭП на физическое лицо, коммерческий аккредитованный удостоверяющий центр | Обязательна МЧД, сформированная в ЕИС; без неё заявку не допустят |
| Руководитель филиала | УКЭП на физическое лицо | Полномочия идут от юридического лица: доверитель в МЧД — головная организация, а не филиал |
| Внешний тендерный агент | УКЭП на физическое лицо или на своё юридическое лицо | Передоверие оформляется только нотариально, электронной подписью директора его не заменить |
Из таблицы следует одно организационное решение: чем больше ролей вовлечено, тем раньше нужно оформлять доверенности, а не сертификаты. Сертификат физического лица выпускается за часы, а нотариальное передоверие упирается в живую запись к нотариусу и техническую готовность его рабочего места.
Внимание: передоверить машиночитаемую доверенность можно только через нотариуса, с паспортом нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ. Нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему, и техническая оснащённость нотариуса в небольших городах становится отдельным ограничением по срокам.
Носитель ключа и криптопровайдер: что изменилось в 2026 году
Приказом ФНС от 27.03.2024 № ЕД-7-26/245@ с 1 апреля 2026 года взаимодействие с налоговой службой переведено на ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Для владельцев подписи это означает две вещи: обновлённый криптопровайдер и, в части случаев, замену самого токена. Поддержка линейки КриптоПро CSP 4.0 завершилась 15 января 2026 года, рабочей минимальной версией остаётся 5.0 R2 сборки 12000 и выше.
Разделение проходит по тому, есть ли на носителе собственное криптоядро. Пассивный токен работает как защищённое PIN-кодом хранилище: ключ генерирует программный криптопровайдер, а сам ключ на время операции подгружается в память компьютера. Активный токен генерирует неизвлекаемый ключ внутри микроконтроллера, и закрытая часть носитель не покидает никогда. Именно активные носители старого поколения и упёрлись в новые алгоритмы.
| Что у вас есть | Статус после 1 апреля 2026 | Что делать |
|---|---|---|
| Рутокен ЭЦП 2.0 с аппаратной криптографией | Новые ГОСТы не поддерживает | Заменить носитель и выпустить сертификат заново |
| Рутокен ЭЦП 3.0, в том числе NFC | Подходит, поддерживает алгоритмы Магма и Кузнечик | Обновить драйверы и криптопровайдер |
| Пассивные носители: Рутокен Lite, JaCarta LT, ESMART Token | Замена не требуется, встроенного СКЗИ у них нет | Обновить программное обеспечение на рабочем месте |
| КриптоПро CSP 4.0 | Поддержка завершена 15 января 2026 года | Перейти на 5.0 R2 сборки 12000 или выше |
| Сертификат руководителя из УЦ ФНС на старом токене | Перенести на новый носитель нельзя | Выпустить новый сертификат сразу на совместимый токен |
Ключевая ловушка последней строки: сертификат руководителя из УЦ ФНС пишется в неэкспортируемый контейнер, скопировать его на новый токен нельзя технически. Сертификат сотрудника из коммерческого центра, наоборот, чаще выпускается в экспортируемый контейнер, и его копируют на другой носитель без перевыпуска.
Факт: по регламенту удостоверяющего центра ФНС извлекаемый ключ выдаётся только в неэкспортируемом контейнере. Это сделано для повышения безопасности, и обойти ограничение штатными средствами криптопровайдера невозможно.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Важный нюанс из практики: лицензия на КриптоПро CSP в рамках проекта удостоверяющего центра ФНС вшивается внутрь сертификата и действует ровно столько же, сколько сам сертификат. Отдельная полная лицензия нужна тогда, когда вы формируете запрос на сертификат на своём рабочем месте или используете на этой же машине ключи других удостоверяющих центров. В практике Добыто именно на этом спотыкаются компании, которые перевели одного директора на новую подпись, а второе рабочее место оставили со старой лицензией.
Проверьте свою подпись до подачи заявки
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка занимает меньше минуты и отвечает на три вопроса сразу: действует ли сертификат, кто его выдал и каким алгоритмом подписан файл. Это дешевле, чем узнать о просроченном сертификате за час до окончания приёма заявок.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Что должно быть в сертификате и как это увидеть
Открытая часть сертификата содержит всё, что проверяет площадка: кому выдан, кем выдан, срок действия, алгоритм подписи и серийный номер. У квалифицированного сертификата цепочка доверия выстраивается от Минцифры России к аккредитованному удостоверяющему центру и дальше к владельцу. У неквалифицированного вершиной цепочки будет сам удостоверяющий центр, и по одному этому признаку видно, что для торгов такой сертификат не годится.
Сравнить данные сертификата с ЕГРЮЛ стоит до первой заявки. Расхождение в одной букве наименования или смена директора без перевыпуска подписи приводит к отказу площадки, а не к уточняющему запросу. Самостоятельно проверить действительность подписи и корректность цепочки можно через сервис проверки электронной подписи на Госуслугах: он показывает и результат проверки квалифицированной подписи, и отдельно проверку машиночитаемой доверенности.
Мария Ж, юрист со стажем более 20 лет: «Когда криптопровайдер пишет, что не найден корневой сертификат, дело почти никогда не в подписи. У квалифицированного сертификата вся цепочка ставится автоматически при выпуске, а у неквалифицированного корневые сертификаты приходится устанавливать вручную и подтверждать доверие. Прежде чем звонить в удостоверяющий центр, откройте сертификат и посмотрите, вся ли цепочка на месте.»
Лайфхак: корневые сертификаты Минцифры России и УЦ ФНС скачиваются с адреса uc.nalog.ru/crt. Сертификат Минцифры ставится в хранилище «Доверенные корневые центры сертификации», сертификат УЦ ФНС — в «Промежуточные центры сертификации». Перепутанные хранилища дают ту же ошибку, что и полностью отсутствующая цепочка.
Порядок получения сертификата и выхода на площадку
Процедура распадается на две независимые части: техническую подготовку рабочего места и юридическую регистрацию участника. Их удобнее вести параллельно, потому что регистрация в ЕИС занимает дни, а настройка компьютера — часы.
Что проверить до похода за сертификатом
- Носитель. Есть ли у вас токен, сертифицированный ФСТЭК или ФСБ России, и поддерживает ли он новые ГОСТы.
- Роль подписанта. Кто будет подавать заявки: руководитель, ИП или сотрудник. От этого зависит, куда идти за сертификатом.
- Данные в реестре. Совпадают ли сведения в ЕГРЮЛ или ЕГРИП с тем, что вы собираетесь указать в заявлении на выпуск сертификата.
- Учётная запись на Госуслугах. Подтверждена ли она у руководителя и привязана ли к организации.
- Срок текущей регистрации в ЕИС. Если до её окончания осталось меньше 3 месяцев, подавать заявки уже нельзя, а перерегистрацию открывают не ранее чем за 6 месяцев до этой даты.
Как получить сертификат и выйти на РТС-тендер: пошаговая инструкция
- Шаг 1. Купите ключевой носитель, сертифицированный ФСТЭК или ФСБ России, и установите драйверы производителя.
- Шаг 2. Подайте заявление на выпуск квалифицированного сертификата: руководитель и ИП — в удостоверяющий центр ФНС или к доверенному лицу, сотрудник — в коммерческий аккредитованный центр. Личное присутствие для первичной идентификации обязательно.
- Шаг 3. Установите КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in и расширение плагина для браузера.
- Шаг 4. Установите корневые сертификаты Минцифры России и удостоверяющего центра ФНС, затем личный сертификат с ключевого носителя через вкладку «Сервис» и кнопку «Просмотреть сертификаты в контейнере».
- Шаг 5. Зарегистрируйте организацию в ЕИС: подтверждённая учётная запись на Госуслугах, заполнение сведений, подписание УКЭП руководителя, включение в единый реестр участников закупок.
- Шаг 6. Дождитесь автоматической аккредитации на федеральных площадках. Отдельных действий на стороне РТС-тендер для секции 44-ФЗ не требуется.
- Шаг 7. Оформите в ЕИС машиночитаемую доверенность на каждого сотрудника, который будет подавать заявки, и проверьте её вместе с сертификатом представителя до первой процедуры.
Шаблоны документов для выпуска и учёта сертификатов
Комплект закрывает весь цикл работы с сертификатом внутри компании, и начинать логично с заявления на выпуск.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Форматы файла подписи и типовые сбои на площадке
Присоединённая подпись упаковывает документ и подпись в один файл: потерять что-то невозможно, но открыть исходный документ без криптографического средства не получится. Открепленная подпись создаёт рядом с документом отдельный файл, и на проверку такие файлы всегда подаются парой. Площадки и государственные порталы в большинстве сценариев работают именно с откреплённым вариантом.
Расширение файла подписи не влияет на его содержимое: p7s, sig и sgn — это один и тот же контейнер CAdES, просто с разным именем. Выбор расширения задаётся настройками программы подписания. Практическая проблема возникает тогда, когда принимающая сторона проверяет расширение формально и не принимает sgn там, где ждёт sig. Переименование файла в этом случае не портит подпись.
Кейс из практики: производственная компания на 400 сотрудников готовила пакет для процедуры и выгружала подписи с расширением sgn, а принимающая система ждала sig. Массовое переименование расширения заняло минуты и не потребовало повторного подписания, потому что формат контейнера не изменился. Итог: пакет ушёл в срок, повторного сбора подписей не понадобилось.
Отдельный источник отказов — подпись, действительность которой невозможно подтвердить задним числом. Сертификат живёт ограниченный срок, и без метки доверенного времени доказать, что документ подписан в период действия сертификата, нечем. Усовершенствованный формат подписи добавляет к файлу штамп времени от доверенной службы и ответы OCSP о том, что сертификат не был отозван на момент подписания. Для заявки, которую потом будут оспаривать, это разница между доказательством и словами.
Мария Ж, судебный эксперт по трудовому праву: «Штампу времени при внедрении почти не уделяют внимания, а в разбирательстве именно он решает исход. Без него нельзя однозначно сказать, в какой момент был подписан документ и действовал ли сертификат в эту минуту. Если процедура для вас значимая, подписывайте в усовершенствованном формате со штампом времени и сохраняйте не визуальный штамп на печатной форме, а сам файл подписи: визуализация юридической силы не несёт.»
Что об этом думает практика: визуальный штамп «Подписано цифровой подписью» на PDF — это оформление для человека. В спор идут исходный документ и файлы подписи, поэтому архив выгружают целиком, а не в виде распечаток. В сервисе Добыто.Подпись проверка такой пары запускается из браузера, без установки отдельной программы на каждое рабочее место.
Во что обходится ошибка с сертификатом
Цена ошибки здесь измеряется не стоимостью нового сертификата. Просроченный или отозванный сертификат означает недопуск заявки: процедура проходит без вас, и следующая может появиться через месяц. Замена активного токена вместе с перевыпуском сертификата руководителя — это не полчаса, а поход в удостоверяющий центр с личным присутствием. Смена директора без перевыпуска подписи блокирует подачу заявок до тех пор, пока новый сертификат не будет получен, а данные в ЕИС не обновлены.
Отдельная статья потерь — забытые сертификаты уволившихся сотрудников. Если подпись не отозвана, а МЧД не аннулирована, полномочия формально продолжают существовать. Поэтому реестр сертификатов с датами выпуска, окончания и отзыва ведётся не для порядка, а как инструмент контроля. В практике Добыто мы заводим такой журнал одновременно с первым выпуском подписи, а не после первого инцидента.
Когда квалифицированный сертификат для торгов не нужен
Смотреть закупки и анализировать цены можно без подписи вообще: реестры ЕИС открыты. Сертификат нужен ровно с того момента, когда вы начинаете подавать заявку или подписывать контракт.
Не нужен отдельный сертификат «для площадки»: одна квалифицированная подпись руководителя работает и в ЕИС, и на федеральных электронных площадках, и в налоговой отчётности. Два действующих сертификата на одного человека законом не запрещены, но заводить второй только ради торгов смысла нет.
Не нужна УКЭП каждому сотруднику отдела закупок. Если заявки подаёт один тендерный специалист, сертификат выпускается на него, а остальные работают с документами внутри компании обычными средствами. Каждая лишняя подпись — это ещё один носитель, ещё один срок действия и ещё одна МЧД, за которыми придётся следить.
Не нужна квалифицированная подпись для внутреннего кадрового документооборота. Для оформления сотрудников работодателю по статье 22.3 ТК РФ достаточно ПЭП и УНЭП, а часть документов подписывается работником простой подписью. Смешивать эти два контура не стоит: подпись для торгов и подпись для кадровых документов решают разные задачи и выпускаются по разным правилам.
Стоимость подключения электронных подписей для сотрудников
Квалифицированный сертификат руководителя выдаёт удостоверяющий центр ФНС, и его стоимость сюда не входит. Ниже — тарифы Добыто на подключение кадрового электронного документооборота и выпуск подписей для сотрудников: они закрывают внутренний контур компании, а не участие в торгах.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф, бесплатно | в составе подключения |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма зависит от численности и набора функций: электронные подписи ПЭП и УНЭП для сотрудников входят в тариф на всех уровнях, а разница между «Стартом» и «Бизнесом» проходит по численности, шаблонам, интеграции с 1С и электронному архиву. Полный состав каждого пакета и условия перехода между уровнями собраны на странице тарифов Добыто КЭДО.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Для участия в государственных закупках на РТС-тендер нужен один документ — действующая усиленная квалифицированная электронная подпись, а сама аккредитация на площадке появляется автоматически после включения в единый реестр участников закупок. Порядок действий определяет роль подписанта: руководитель и предприниматель идут в удостоверяющий центр ФНС, сотрудник получает сертификат физического лица и работает с машиночитаемой доверенностью из ЕИС. Техническая часть свелась к трём проверкам: совместимый носитель, КриптоПро CSP не ниже 5.0 R2 сборки 12000 и установленная цепочка корневых сертификатов. Остальные отказы почти всегда вырастают из просроченного сертификата, отсутствующей МЧД или расхождения данных с реестром.
Мы в Добыто занимаемся внутренним контуром компании: выпуском подписей для сотрудников, маршрутами согласования, учётом сертификатов и электронным архивом. Когда подписи руководителя и сотрудников живут в одном учтённом реестре, вопрос «действует ли ещё наша подпись» перестаёт возникать в день подачи заявки.
Частые вопросы
Сколько сертификатов помещается на один токен и можно ли держать несколько подписей?
На носитель с 128 килобайтами защищённой памяти в формате криптопровайдера помещается до 31 контейнера. Реальное число меньше: объём контейнера зависит от того, что удостоверяющий центр записал в расширения сертификата, и крупный контейнер вместе с цепочкой занимает до 12 килобайт. Иметь два действующих сертификата на одного человека законом не запрещено: например, подпись из удостоверяющего центра ФНС и отдельную подпись физического лица под машиночитаемую доверенность.
Что делать, если забыли пароль от контейнера или PIN-код токена?
Восстановить забытый пароль контейнера штатными средствами нельзя: он не хранится ни у производителя носителя, ни в удостоверяющем центре. PIN-код пользователя можно сбросить, если известен административный PIN устройства, и в современных моделях эти политики хранятся внутри токена, а не на конкретном рабочем месте. Если оба значения утрачены, носитель форматируется, ключ теряется вместе с ним, и сертификат придётся выпускать заново с личным присутствием.
Как отозвать сертификат сотрудника, который уволился?
Отзыв производит тот удостоверяющий центр, который выдал сертификат: подаётся заявление владельца подписи, а не приказ работодателя. Удаление сертификата из хранилища на компьютере отзывом не является — сертификат остаётся действующим в реестре удостоверяющего центра. Параллельно аннулируется машиночитаемая доверенность: сотрудник, уволенный с должности, полномочия по ней сохранять не должен, а формулировка МЧД без привязки к должности этот риск усиливает.
Обязательно ли подписывать заявку в усовершенствованном формате?
Формально нет, но без штампа доверенного времени момент подписания недоказуем. Усовершенствованный формат добавляет к подписи метку времени от доверенной службы и ответы OCSP, подтверждающие, что сертификат не был отозван в момент подписания. Свои службы штампов времени есть у налоговой службы и у удостоверяющих центров, и подключаются они на стороне программы подписания, а не в самом сертификате.
Чем отличаются файлы подписи p7s, sig и sgn?
Ничем по содержимому: это один контейнер CAdES с разным расширением, которое задаётся в настройках программы подписания. Различие имеет значение только для принимающей системы, если она проверяет расширение формально. Переименование файла подпись не разрушает, потому что структура контейнера не меняется. Отдельный случай — подпись, встроенная внутрь PDF по стандарту PAdES: там отдельного файла не создаётся вовсе.
Что будет, если срок регистрации в ЕИС заканчивается через два месяца?
Подавать заявки в этот период уже нельзя: запрет действует за 3 месяца до даты окончания регистрации. Перерегистрацию открывают не ранее чем за 6 месяцев до этой даты, то есть окно для действий составляет 3 месяца. Практический вывод: срок регистрации ставится на контроль вместе со сроком действия сертификата, а не проверяется в день выхода интересной процедуры.
