Соглашение при выпуске ЭЦП в удостоверяющем центре отдельным документом об использовании подписи не оформляется. Индивидуальный предприниматель подписывает другой комплект: заявление на выпуск квалифицированного сертификата, согласие на обработку персональных данных и подтверждение того, что он ознакомлен со сведениями сертификата, — это требование статьи 18 63-ФЗ. В коммерческом аккредитованном центре к этому добавляются договор оказания услуг и присоединение к регламенту центра. Главное различие, которое определяет ответ на вопрос про соглашение, — вид подписи. Документ под УКЭП равнозначен бумажному в силу части 1 статьи 6 63-ФЗ, и договариваться об этом с контрагентом не нужно. Для ПЭП и УНЭП соглашение между участниками обязательно, без него электронный документ не приравнивается к подписанному собственноручно.
Ниже разобран каждый документ из комплекта удостоверяющего центра и то, что в нём проверяют до подписи. Отдельно показано, в каких сценариях предпринимателю всё-таки придётся оформить соглашение или присоединиться к чужому регламенту, и как отличить обязательный документ от навязанного. Чек-лист подготовки к визиту в удостоверяющий центр, разбор формата p7s, требования к носителю, тарифы 2026 года и ответы на частые вопросы — во второй половине статьи.
Что индивидуальный предприниматель подписывает при выпуске ЭЦП
Выдача квалифицированного сертификата — регламентированная процедура, а не сделка с открытым набором условий. Удостоверяющий центр обязан идентифицировать заявителя, получить от него заявление, зафиксировать согласие на обработку персональных данных и ознакомить с информацией, которая попадёт в сертификат. Статья 18 63-ФЗ прямо привязывает выдачу сертификата к подтверждённому ознакомлению заявителя с его содержимым: подпись предпринимателя в этом месте нужна не для «соглашения об использовании ЭЦП», а для фиксации того, что реквизиты в сертификате он видел и признал верными.
В УЦ ФНС России услуга бесплатная, поэтому договора возмездного оказания услуг там нет. При обращении предъявляют оригинал документа, удостоверяющего личность, а сведения о СНИЛС, ИНН и ОГРНИП достаточно сообщить оператору удостоверяющего центра. Коммерческий аккредитованный центр работает иначе: он оказывает платную услугу, поэтому добавляет договор и регламент, к которому заявитель присоединяется целиком, без правки отдельных пунктов.
Комплект документов при выпуске сертификата выглядит так. Столбец «что проверить» важнее остальных: ошибка в реквизитах обнаруживается уже после выдачи, а исправляется только перевыпуском.
| Документ | Кто требует | Что проверить до подписи |
|---|---|---|
| Заявление на выпуск квалифицированного сертификата | УЦ ФНС России и коммерческие аккредитованные УЦ | ФИО, ИНН, ОГРНИП, СНИЛС, адрес электронной почты |
| Согласие на обработку персональных данных | Любой удостоверяющий центр по 152-ФЗ | Перечень обрабатываемых данных и срок действия согласия |
| Подтверждение ознакомления со сведениями сертификата | Требование статьи 18 63-ФЗ | Совпадение реквизитов ИП с данными ЕГРИП, срок действия сертификата |
| Сведения о мерах безопасности при использовании подписи | Удостоверяющий центр при выдаче | Обязанность соблюдать конфиденциальность ключа и порядок его хранения |
| Договор оказания услуг и присоединение к регламенту УЦ | Только коммерческий аккредитованный УЦ | Стоимость, срок сертификата, порядок отзыва и перевыпуска |
| Соглашение об использовании ПЭП и УНЭП | Не удостоверяющий центр, а стороны электронного взаимодействия | Виды документов, порядок определения подписанта, обязанности сторон |
Последняя строка таблицы и есть источник путаницы. Соглашение об использовании подписи существует, оно действительно подписывается, но не в удостоверяющем центре и не по поводу выпуска сертификата.
Полезно знать: регламент удостоверяющего центра — опубликованный документ, он есть у каждого аккредитованного центра. Прочитать его полезно до того, как начинать взаимоотношения с центром, а не после выдачи сертификата.
Мария Ж, юрист со стажем более 20 лет: «Когда предпринимателю в центре дают пачку бумаг на подпись, он видит там слово «соглашение» и решает, что подписывает договор об использовании ЭЦП. На деле это присоединение к регламенту центра: набор правил, по которым центр выпускает, отзывает и обслуживает сертификат. Перед подписью смотрите в регламенте два пункта — порядок отзыва сертификата и порядок действий при компрометации ключа.»
Когда соглашение об использовании подписи действительно нужно
Ответ определяется видом подписи, а не тем, где вы её получили. Часть 1 статьи 6 63-ФЗ признаёт информацию, подписанную квалифицированной электронной подписью, электронным документом, равнозначным бумажному с собственноручной подписью, — кроме случаев, когда закон требует бумажный документ. Дополнительного договора для этого не требуется. Часть 2 той же статьи устроена иначе: документ под простой или неквалифицированной подписью признаётся равнозначным бумажному только в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами, нормативными актами Банка России или соглашением между участниками электронного взаимодействия.
Мария Ж, специалист по цифровой подписи и КЭДО: «Для квалифицированной подписи соглашение заключать не надо. А вот если предполагается неквалифицированная или простая подпись, вариантов два: либо стороны подписывают соглашение между собой, либо присоединяются к регламентирующим документам оператора информационной системы. Третьего варианта нет: без одного из этих документов подпись легко оспаривается.»
Отсюда простое правило проверки: посмотрите, кто вторая сторона и какой подписью подписывается документ. Если обе стороны используют УКЭП, отдельная бумага не нужна. Если в схеме появляется ПЭП или УНЭП, ищите, чем оформлены правила: соглашением, регламентом оператора или локальным нормативным актом.
Сценарии, в которые попадает предприниматель, укладываются в шесть строк.
| Ситуация ИП | Вид подписи | Нужно ли отдельное соглашение | Чем оформляется |
|---|---|---|---|
| Отчётность в ФНС, работа на государственных порталах | УКЭП из УЦ ФНС России | Нет | Достаточно действующего сертификата |
| Договор с контрагентом в электронном виде | УКЭП обеих сторон | Нет | Часть 1 статьи 6 63-ФЗ |
| Обмен закрывающими документами с контрагентом по УНЭП | УНЭП | Да | Соглашение сторон или регламент оператора ЭДО |
| Подписание кадровых документов с работниками в КЭДО | ПЭП или УНЭП работника | Да | ЛНА о переходе на КЭДО, согласие работника, соглашение об использовании ПЭП и УНЭП |
| Работа в системе банка или на торговой площадке | ПЭП в интерфейсе оператора | Да | Присоединение к регламенту оператора информационной системы |
| Документы от имени ИП подписывает бухгалтер или сотрудник | УКЭП физического лица | Соглашение не нужно, нужна МЧД | Машиночитаемая доверенность в формате XML, подписанная УКЭП предпринимателя |
Строка про КЭДО касается предпринимателей с наёмными работниками. Требования к кадровому документообороту не переносятся на исполнителей по договорам ГПХ и самозанятых: с ними работает обычный электронный документооборот, а не КЭДО. В практике Добыто именно эта граница вызывает больше всего вопросов у небольших работодателей: соглашение об использовании ПЭП и УНЭП подписывается с работником по трудовому договору, а с самозанятым исполнителем условие об электронном взаимодействии включают в сам договор.
Проверка сертификата и подписи после выпуска
Сертификат считается принятым не тогда, когда носитель выдан на руки, а когда подпись формируется и проходит проверку на стороне получателя. Для этого на рабочем месте должны быть установлены драйверы носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и УЦ ФНС России, а также личный сертификат из контейнера. Пропуск любого элемента даёт одну и ту же картину: подпись формально создаётся, а получатель видит сообщение о недоверенном сертификате.
Важный нюанс из практики: расхождение расширений файла подписи создаёт больше обращений, чем реальные ошибки криптографии. Одна и та же открепленная подпись сохраняется с расширением p7s, sig или sgn, формат при этом остаётся CAdES-BES. Если контрагент прислал файл .p7s, а ваша программа его не открывает, проблема не в подписи, а в том, какое расширение ждёт конкретный сервис приёма.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверить чужую подпись и статус сертификата можно на портале государственных услуг: в сервисе проверки квалифицированной электронной подписи загружается документ и файл отсоединённой подписи, там же проверяется машиночитаемая доверенность представителя. Сервис показывает результат по цепочке сертификации, а не только по факту наличия подписи.
Проверьте свой сертификат и файл подписи после получения в центре
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Первое, что стоит сделать с новым сертификатом, — подписать тестовый файл и прогнать его через проверку. Так вы увидите реальные данные владельца, срок действия сертификата и издателя ещё до того, как отправите первый документ контрагенту или в налоговую.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Факт: в рамках эксперимента УЦ ФНС России лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку действия равна сроку действия сертификата электронной подписи. В коммерческих аккредитованных центрах такая лицензия оплачивается и тоже входит в состав сертификата.
Что подготовить до визита в удостоверяющий центр
Выдача сертификата на ключевой носитель занимает не более 15 минут, но этот норматив работает только при полной готовности заявителя. Если сведений о предпринимателе в системе нет, срок увеличивается до 5 дней. Основная причина повторного визита — носитель: заявителю нужен USB-токен Type-A либо носитель другого формата с переходником, имеющий действующий сертификат соответствия ФСТЭК России и (или) ФСБ России. Альтернатива — мобильное устройство с приложением «Подпись для бизнеса» или «Госключ».
Сертификация носителя не декоративное требование. Если ключи извлекаемые и токен служит защищённым PIN-кодом хранилищем, достаточно сертификации ФСТЭК. Если носитель сам вырабатывает подпись на борту и работает как самостоятельное средство, требуется сертификация ФСБ, иначе подпись не будет считаться квалифицированной. Драйверы для Рутокен, JaCarta и eSmart скачиваются с сайтов производителей: без них компьютер не увидит контейнер, даже если сертификат записан корректно.
Внимание: в УЦ ФНС России извлекаемый ключ выдаётся только в виде неэкспортируемого контейнера. По регламенту центра скопировать такой контейнер нельзя, поэтому запасной копии подписи у предпринимателя не будет.
Как получить ЭЦП индивидуальному предпринимателю: пошаговая инструкция
- Шаг 1. Проверьте данные в ЕГРИП. Реквизиты в сертификате берутся из государственных реестров, и расхождение в одной букве делает сертификат непригодным для части сервисов.
- Шаг 2. Купите носитель. Подойдёт USB-токен Type-A с действующим сертификатом соответствия ФСТЭК России и (или) ФСБ России. Токен приобретается отдельно, в стоимость бесплатной услуги удостоверяющего центра он не входит.
- Шаг 3. Подайте заявление на выпуск сертификата через личный кабинет индивидуального предпринимателя на сайте ФНС России либо непосредственно в месте выдачи.
- Шаг 4. Придите за сертификатом лично с оригиналом документа, удостоверяющего личность, и носителем. Сведения о СНИЛС, ИНН и ОГРНИП достаточно сообщить оператору удостоверяющего центра.
- Шаг 5. Сверьте сведения сертификата перед тем, как подтвердить ознакомление. Проверяются фамилия, ИНН, ОГРНИП и срок действия: после выдачи ошибка исправляется только перевыпуском.
- Шаг 6. Настройте рабочее место: драйверы носителя, КриптоПро CSP, браузерный плагин, корневые сертификаты Минцифры России и удостоверяющего центра, личный сертификат из контейнера.
- Шаг 7. Подпишите тестовый файл и проверьте результат. Если нужно сдавать отчётность через сайт налоговой службы, получите код абонента в сервисе регистрации сертификата.
Полный порядок получения сертификата КЭП в удостоверяющем центре ФНС России опубликован на сайте налоговой службы: там же перечислены категории заявителей и способы обращения. Налоговая служба отдельно предупреждает, что предложения выпустить подпись без личного присутствия, онлайн или с курьерской доставкой законодательству не соответствуют.
Шаблоны документов для работы с электронной подписью
Комплект закрывает три задачи: оформить правила использования подписи, вести учёт сертификатов и разобрать спорную ситуацию с контрагентом; начинать стоит с соглашения об использовании ПЭП и НЭП.
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Когда подписи предпринимателя недостаточно: машиночитаемая доверенность
С 1 сентября 2023 года закончился переходный период, и подписывать документы от имени бизнеса можно двумя способами: руководитель организации или предприниматель подписывает своей квалифицированной подписью, либо документ подписывает сотрудник электронной подписью физического лица с приложением машиночитаемой доверенности. Сертификаты, где в реквизитах указан сотрудник вместе с наименованием организации, из оборота ушли.
Машиночитаемая доверенность похожа на обычную и даже открывается в виде PDF, но по сути это XML-файл. Данные МЧД читает не человек, а алгоритм: он автоматически проверяет, есть ли у подписанта нужное полномочие. Поэтому в доверенность включают код полномочия из классификатора, размещённого в Единой системе нормативной и справочной информации. Каждое полномочие в классификаторе имеет код, дату и уникальный идентификационный номер. Пока классификатор наполняется преимущественно полномочиями государственных органов, полномочие можно вписать текстом.
Мария Ж, судебный эксперт по трудовому праву: «Отсутствие нужного кода в классификаторе не повод откладывать переход на машиночитаемые доверенности. Компания вправе направить перечень своих полномочий в Минцифры: там его рассматривают в течение 10 дней, а при положительном решении у ведомства есть три рабочих дня, чтобы присвоить коды и включить полномочия в классификатор.»
Запрос «МЧД филиал» для предпринимателя не работает: филиалы и представительства создают юридические лица, у ИП такой конструкции нет. Практический вывод для предпринимателя другой: любое передоверие внутри бизнеса, когда один сотрудник передаёт полномочия другому, требует нотариального удостоверения, и машиночитаемая доверенность здесь не исключение. Нотариус проверяет данные, формирует доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему.
Лайфхак: доверенность для налоговых действий не обязательно заказывать у подрядчика. У ФНС России есть сервис «Создание и проверка доверенности в электронной форме»: вы заполняете данные доверителя, представителя и полномочий, а сервис формирует готовый XML-файл, который остаётся скачать и приложить к подписываемым документам.
Ошибки при выпуске ЭЦП и во что они обходятся
Цена ошибки при работе с подписью считается не стоимостью сертификата, а стоимостью остановки. Сорванная подача отчётности, непринятый контрагентом акт и повторный визит в удостоверяющий центр стоят предпринимателю рабочих дней, а не рублей за токен.
Важный нюанс из практики: самая дорогая ошибка — потеря доступа к ключу. Контейнер, выданный УЦ ФНС России, неэкспортируемый: скопировать его на второй носитель нельзя ни штатными средствами, ни через криптопровайдер. Потерянный токен, забытый PIN-код или заблокированный после серии неверных попыток носитель означают одно и то же — перевыпуск сертификата и повторную процедуру идентификации, а не восстановление старого ключа.
Вторая по частоте ошибка — работа отозванным сертификатом. Отзыв происходит при смене фамилии, при закрытии и повторной регистрации ИП, при компрометации ключа. Документ, подписанный после отзыва, проверку не проходит: получатель видит статус «сертификат недействителен», и подписанный акт превращается в файл без юридической силы.
Третья ошибка касается предпринимателей с сотрудниками: работа по ПЭП или УНЭП без оформленных правил. Если соглашения или регламента нет, документ под простой подписью формально не приравнен к бумажному, и в споре сторона просто заявит, что подписи не было. Восстановить положение задним числом нельзя: соглашение действует с даты подписания, а не с даты первого обмена файлами.
Четвёртая ошибка — отсутствие учёта. Когда у предпринимателя один сертификат, помнить о сроке легко. Когда сертификатов становится несколько — на ИП, на бухгалтера с МЧД, на кассовую технику, — без журнала учёта сроки уходят. Мы ведём реестр сертификатов по каждому проекту: владелец, издатель, срок действия, носитель, ответственный. Именно этот файл предупреждает об истечении сертификата за месяц, а не в день отказа сдачи отчётности.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы закладываем проверку комплекта документов до того, как предприниматель поедет в удостоверяющий центр. Сверяем реквизиты в ЕГРИП, тип носителя и наличие сертификата соответствия на него. Это две минуты работы, которые снимают повторный визит: чаще всего разворачивают именно из-за носителя без действующего сертификата ФСТЭК или ФСБ.»
Когда лишние соглашения предпринимателю не нужны
Есть ситуации, в которых дополнительные документы не улучшают положение предпринимателя, а только добавляют работы. Первая — обмен документами с контрагентом, когда обе стороны подписывают УКЭП. Здесь равнозначность бумажному документу установлена законом, и соглашение об использовании подписи ничего не добавляет.
Вторая ситуация — ИП без наёмных работников. Соглашение об использовании ПЭП и УНЭП, локальные нормативные акты о переходе на КЭДО и согласия работников нужны там, где есть трудовые отношения. Предпринимателю, который работает один, эти документы не нужны, а расходы на систему кадрового документооборота преждевременны.
Третья ситуация — подписание в чужой информационной системе, где правила уже установлены оператором. Если вы работаете в системе банка или на торговой площадке, порядок использования подписи задан регламентом оператора, к которому вы присоединились при регистрации. Отдельный договор с оператором об использовании ЭЦП в этом случае не заключается.
Если предприниматель нанимает первого работника, картина меняется. Тогда электронный кадровый документооборот требует комплекта: ЛНА, согласие работника и соглашение об использовании подписи. В сервисе Добыто электронные подписи ПЭП и УНЭП для сотрудников выпускаются в рамках подключения, отдельного визита в удостоверяющий центр для этого не требуется.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников и набора функций: интеграции с 1С, электронного архива, кастомных шаблонов документов. Сама услуга выдачи квалифицированного сертификата предпринимателю в УЦ ФНС России бесплатна, оплачивается только носитель.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для сотрудников через партнёров-удостоверяющих центров | рассчитывается индивидуально | по запросу |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности и выбранного набора функций, поэтому предпринимателю с двумя сотрудниками и компании на 200 человек считают по-разному. Актуальные условия по каждому набору функций собраны на странице тарифов ДОБЫТО КЭДО: там же указано, что входит в каждый тариф и как меняется оплата при переходе между ними.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Данные по стоимости приведены на дату публикации.
Выводы
При выпуске ЭЦП предприниматель подписывает заявление, согласие на обработку персональных данных и подтверждение ознакомления со сведениями сертификата, а в коммерческом центре ещё и присоединение к регламенту. Отдельного соглашения об использовании подписи в этом комплекте нет и быть не должно: оно относится к отношениям с контрагентами и работниками, а не к отношениям с удостоверяющим центром. Ориентир простой: под УКЭП договариваться не нужно, под ПЭП и УНЭП обязательно, а за сотрудника от имени ИП подписывает только держатель машиночитаемой доверенности.
Мы в Добыто разбираем такие связки ежедневно: где хватает одного сертификата, где нужна МЧД, а где придётся оформлять соглашение и локальные нормативные акты под кадровый электронный документооборот. Для предпринимателя, который нанимает первых работников, это экономит и повторные визиты в удостоверяющий центр, и переписывание документов задним числом.
Частые вопросы
Что делать с ЭЦП после смены фамилии?
Сведения в квалифицированном сертификате перестают совпадать с документом, удостоверяющим личность, поэтому сертификат отзывается, а вместо него выпускается новый. Порядок отзыва описан в регламенте удостоверяющего центра: там указан срок, в который центр обязан внести сертификат в список отозванных. Документы, подписанные после отзыва, проверку не проходят.
Можно ли передать токен с подписью бухгалтеру?
Владелец ключа обязан соблюдать его конфиденциальность, это общее требование ко всем видам ключей подписи. Правильная схема другая: бухгалтер получает собственную квалифицированную подпись физического лица в аккредитованном удостоверяющем центре, а предприниматель выпускает на него машиночитаемую доверенность со своим набором полномочий.
Нужна ли отдельная лицензия на КриптоПро CSP?
Если сертификат выпущен в рамках эксперимента УЦ ФНС России, лицензия вшита в сертификат и действует столько же, сколько сам сертификат. Полная лицензия понадобится, когда вы используете на том же компьютере ключи других удостоверяющих центров или сами формируете запросы на сертификат: в этом случае лицензия из сертификата на такие операции не распространяется.
Контрагент прислал файл с расширением .p7s, программа его не открывает. Что делать?
Это открепленная подпись в формате CAdES-BES, тот же тип файла, что sig и sgn. Проверьте, что рядом лежит исходный документ: без него открепленная подпись бессмысленна. Дальше загрузите пару файлов в сервис проверки подписи или переименуйте расширение под то, которое ожидает принимающая система.
Сколько сертификатов помещается на один токен?
Носитель с 128 килобайтами защищённой памяти вмещает до 31 контейнера в формате КриптоПро CSP с извлекаемыми ключами. Реальное число меньше, если удостоверяющий центр записывает в сертификат дополнительные расширения и цепочки: один такой контейнер занимает порядка 12 килобайт.
Заменяет ли облачная подпись токен для индивидуального предпринимателя?
Облачная подпись хранится на сервере удостоверяющего центра, её не нужно носить с собой, и стоит она дешевле из-за отсутствия материального носителя. Ограничений два: доверие к центру, у которого лежит закрытый ключ, и совместимость — облачную подпись можно использовать только в сервисах, где интегрировано программное обеспечение этого удостоверяющего центра.
