Список аккредитованных удостоверяющих центров ведёт Минцифры России, а открытый доступ к нему организован на портале электронной подписи e-trust.gosuslugi.ru: там есть разделы «Реестры» и «Мониторинг УЦ», где по названию центра видно статус аккредитации и срок её окончания. Аккредитация выдаётся на три года, требования к центрам описаны в статье 16 63-ФЗ. Для индивидуального предпринимателя в этом списке есть подвох: аккредитованные коммерческие центры с 2022 года выпускают квалифицированные сертификаты только на физических лиц, а сертификат ИП выдаёт удостоверяющий центр ФНС и его доверенные лица. Это и есть главное различие, определяющее исход: список аккредитованных УЦ нужен вам, чтобы проверить чужую подпись и оформить подписи на сотрудников, а свою подпись предпринимателя вы получаете в другом месте.
Разберём, какие реестры существуют помимо перечня Минцифры, чем реестр аккредитованных УЦ отличается от перечня доверенных лиц ФНС и как за две минуты убедиться, что центр не лишили аккредитации задним числом. Покажем, что смотреть в самом сертификате: издателя, цепочку до корневого сертификата Минцифры и набор расширений в поле «Использование ключей». Сценарная таблица по типовым ситуациям ИП, пошаговый порядок получения сертификата, стоимость подключения к КЭДО на 2026 год и ответы на частые вопросы — во второй половине статьи.
Где лежит официальный список аккредитованных удостоверяющих центров
Единый источник по аккредитации один: информационная система головного удостоверяющего центра Минцифры. Публичная витрина этой системы — портал электронной подписи, на котором собраны четыре раздела: проверка ЭП, проверка МЧД, реестры и мониторинг УЦ. Именно там открывается перечень организаций, которым государство разрешило выпускать квалифицированные сертификаты, и по каждой видно, действует аккредитация или прекращена.
Открывать нужно раздел реестры и мониторинг удостоверяющих центров и искать организацию по наименованию. В карточке центра указаны реквизиты юридического лица, адрес, даты начала и окончания аккредитации и сведения о её досрочном прекращении. Этого достаточно, чтобы не оплачивать услугу центру, который уже потерял право выдавать квалифицированные сертификаты, но продолжает принимать заявки.
Второй документ, который часто путают с реестром аккредитованных УЦ, — перечень доверенных лиц удостоверяющего центра ФНС. Это не аккредитация, а отдельный статус: организация работает от имени УЦ ФНС и выдаёт сертификаты руководителям и предпринимателям по регламенту налоговой. Перечень ведёт сама ФНС на своём сайте, и в 2026 году в нём семь организаций — крупные банки и электронные площадки. Проверять нужно оба списка: аккредитация нужна для выпуска сертификатов физическим лицам, статус доверенного лица — для выпуска сертификатов ИП и руководителей.
Мария Ж, специалист по цифровой подписи и КЭДО: «В цепочке доверия наверху всегда стоит Минцифры: головной удостоверяющий центр выдаёт корневые сертификаты тем УЦ, которые аккредитованы на территории России. Поэтому проверка аккредитации — это не сверка названия со списком, а проверка того, чей корневой сертификат стоит над вашим. Откройте сертификат, посмотрите вкладку с путём сертификации и убедитесь, что цепочка доходит до Минцифры, а не обрывается на самом центре.»
Что даёт аккредитация и почему без неё сертификат не работает
Аккредитацию выдаёт Минцифры на три года. Порог входа высокий: собственные средства удостоверяющего центра должны составлять не менее 2 млрд рублей, и только при двух условиях допускается 1 млрд — если у центра есть филиалы или представительства не менее чем в трёх четвертях субъектов РФ либо если он выпускает квалифицированные сертификаты со сроком действия от 12 лет. Дополнительно требуется финансовое обеспечение ответственности за убытки: не менее 100 млн рублей плюс 500 тысяч за каждое место осуществления лицензируемой деятельности, но не более 200 млн. Для центров, которые хранят ключи электронной подписи у себя, то есть выдают облачную подпись, планка финансового обеспечения начинается с 200 млн рублей.
С 1 марта 2026 года процедура аккредитации стала двухэтапной, сроки рассмотрения сократились, а порядок описан в административном регламенте Минцифры. Для предпринимателя это означает одно: список аккредитованных центров меняется, и статус нужно смотреть на дату обращения, а не по подборке из чужой статьи.
Внимание: удостоверяющие центры, не прошедшие аккредитацию по новым требованиям, прекратили деятельность 31 августа 2023 года, и ключи, выданные такими центрами, перестали действовать. Сертификаты аккредитованных УЦ, выданные до 31 августа 2023 года, работали до конца своего срока, но не позднее 31 августа 2024 года.
Мария Ж, юрист со стажем более 20 лет: «Унификация 2023 года закрыла историю с сертификатами на сотрудника, где в поле владельца стояли и ФИО, и наименование организации. Сейчас все подписи выпускаются на физическое лицо, а полномочия подтверждаются машиночитаемой доверенностью. Если у вас в компании остался сертификат старого образца, его нельзя просто донести до конца срока: проверьте дату выдачи и того, кто его выпустил, прежде чем закладывать эту подпись в рабочий процесс.»
Как проверить аккредитацию центра и издателя своей подписи
Проверка идёт от документа к реестру, а не наоборот. Сначала вы смотрите, кто выпустил сертификат, потом ищете этого издателя в перечне аккредитованных УЦ, потом сверяете даты: сертификат должен быть выдан в период, когда аккредитация центра действовала. Третий обязательный шаг — убедиться, что сам сертификат не отозван: у каждого УЦ есть точки распространения списка отзыва и служба OCSP, адреса которых записаны внутри сертификата.
Проверьте, какой удостоверяющий центр выпустил вашу подпись
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Форма показывает не только статус подписи, но и карточку сертификата: владельца, издателя, срок действия, алгоритмы по ГОСТ, адреса CRL и OCSP и цепочку сертификации. Издателя из этой карточки и нужно искать в реестре. В практике Добыто это самый быстрый способ отсеять сертификаты тестовых и неаккредитованных центров: подпись математически верна, а доверять ей нельзя, потому что корневого сертификата издателя нет в списке доверенных.
Факт: корневые сертификаты Минцифры России и УЦ ФНС размещены по адресу uc.nalog.ru/crt и называются guc_22.cert и CA_FNS_Russia_2022_01.cert. Первый устанавливается в доверенные корневые центры сертификации, второй — в промежуточные центры сертификации.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Разрыв цепочки сертификатов чаще всего выглядит как жалоба «подпись перестала работать после переустановки системы». У квалифицированной подписи цепочка обычно устанавливается вместе с сертификатом при выпуске, а у неквалифицированной корневые сертификаты не ставятся сами: система не обязана доверять произвольному издателю. Прежде чем идти в удостоверяющий центр за перевыпуском, откройте сертификат и посмотрите путь сертификации — часто не хватает одного корневого файла.»
Куда идти именно ИП: УЦ ФНС, доверенные лица и коммерческие центры
Категория заявителя определяет, в какой центр идти, и ошибиться здесь стоит дороже, чем выбрать неудачный тариф. Ниже — распределение по видам заявителей, которое действует на дату публикации.
| Кто получает сертификат | Где выдают | Что учесть |
|---|---|---|
| Индивидуальный предприниматель | УЦ ФНС и его доверенные лица | Сертификат бесплатный, носитель и настройка оплачиваются отдельно |
| Руководитель юридического лица | УЦ ФНС и его доверенные лица | Только лицо, действующее без доверенности |
| Руководитель филиала иностранной организации, аккредитованного в РФ | УЦ ФНС | Нужны сведения из реестра аккредитованных филиалов |
| Нотариус | УЦ ФНС через центр Федеральной нотариальной палаты | Отдельный порядок подачи |
| Сотрудник, который подписывает документы за компанию | Любой аккредитованный коммерческий УЦ | Сертификат на физлицо плюс машиночитаемая доверенность |
| Кредитные организации, операторы платёжных систем, некредитные финансовые организации | УЦ Банка России | Перечень аккредитованных УЦ здесь не применяется |
| Должностные лица государственных органов | УЦ Федерального казначейства | Выдаётся по служебному основанию |
Отсюда практический вывод для предпринимателя: реестр аккредитованных УЦ понадобится вам не для себя, а для наёмных сотрудников и для проверки контрагентов. Подпись физического лица из приложения Госключ тоже квалифицированная, но она выпущена на гражданина, а не на предпринимателя, и заменить ею сертификат ИП при сдаче отчётности нельзя.
Полезно знать: по регламенту удостоверяющего центра ФНС извлекаемый ключ выдаётся только в неэкспортируемом контейнере. Скопировать такой контейнер на второй носитель штатными средствами не получится, поэтому запасной копии подписи у вас не будет.
Как ИП получить квалифицированный сертификат в УЦ ФНС: пошаговая инструкция
- Шаг 1. Купите ключевой носитель формата USB Type-A с действующим сертификатом ФСТЭК или ФСБ. Подойдут Рутокен, JaCarta, eSmart. Если носитель использует встроенное криптоядро и генерирует неизвлекаемые ключи, у него должна быть сертификация ФСБ, иначе подпись не будет считаться квалифицированной.
- Шаг 2. Запишитесь в налоговую инспекцию, оборудованную для выдачи сертификатов, либо выберите доверенное лицо УЦ ФНС из перечня на сайте налоговой службы.
- Шаг 3. Придите лично с паспортом, СНИЛС, ИНН и сведениями об ОГРНИП. По части реквизитов достаточно сообщить данные оператору, оригиналы всех документов не требуются.
- Шаг 4. Дождитесь записи сертификата на носитель. Услуга занимает не более 15 минут; если инспекции не хватает сведений для проверки, срок продлевается до 5 дней.
- Шаг 5. Настройте рабочее место: драйверы носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in и расширение для браузера.
- Шаг 6. Установите корневой сертификат Минцифры России и корневой сертификат УЦ ФНС, затем личный сертификат из контейнера. Без корневых сертификатов цепочка не построится и подпись будет считаться недоверенной.
- Шаг 7. За месяц до окончания срока действия перевыпустите сертификат дистанционно в личном кабинете налогоплательщика. Дистанционный перевыпуск работает, только пока действующий сертификат ещё не истёк и данные владельца не менялись.
Полный порядок получения сертификата в удостоверяющем центре ФНС с перечнем способов выдачи и требований к носителям опубликован на сайте налоговой службы. Там же ФНС предупреждает о мошеннических предложениях дистанционного выпуска сертификата от лица налоговой.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Сценарии ИП: что критично, а что вторично
Требования к выбору центра сильно меняются в зависимости от того, что именно предприниматель собирается подписывать.
| Ситуация ИП | Что критично | Что вторично |
|---|---|---|
| ИП без работников, только отчётность в ФНС | Сертификат из УЦ ФНС, корректно установленные корневые сертификаты | Реестр аккредитованных коммерческих УЦ |
| ИП с наёмными работниками, отчётность в СФР | Наличие расширения keyAgreement в сертификате и дата его выдачи | Формат файла подписи |
| ИП делегирует подписание бухгалтеру или менеджеру | Аккредитация УЦ, выпустившего сертификат физлицу, и корректная МЧД | Бренд удостоверяющего центра |
| ИП принимает подписанные документы от контрагентов | Проверка издателя, цепочки сертификации и списка отзыва | Наличие визуального штампа на документе |
| ИП переводит кадровые документы работников в электронный вид | Вид подписи, допустимый для конкретного документа | Аккредитация УЦ, если используется ПЭП или УНЭП работодателя |
Последняя строка объясняет типичную путаницу. Аккредитованный центр обязателен только там, где нужна квалифицированная подпись. Для внутреннего кадрового документооборота на ПЭП и УНЭП удостоверяющий центр из реестра Минцифры не требуется вовсе.
Шаблоны заявлений и доверенностей для работы с сертификатом ЭП
Комплект закрывает весь цикл обращения в удостоверяющий центр; начните с заявления на выпуск квалифицированного сертификата.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
Что ещё смотреть в сертификате, кроме строчки в реестре
Аккредитация издателя — необходимое условие, но недостаточное. Свежий пример: с 1 сентября 2026 года Социальный фонд России принимает электронную отчётность только по сертификатам, в которых поле «Использование ключей» содержит три значения — согласование ключей (keyAgreement), шифрование данных (Data encipherment) и шифрование ключа (Key encipherment). Обязательным keyAgreement стал только 28 августа 2025 года, поэтому сертификаты, выданные раньше этой даты, атрибут не содержат. Для ИП с наёмными работниками это означает перевыпуск: сам сертификат в УЦ ФНС бесплатный, новый выдаётся на 15 месяцев, а проверить состав можно через КриптоПро CSP или личный кабинет на сайте ФНС в разделе «Состав» — «Использование ключей».
Кейс из практики: микропредприятие сферы услуг, 11 сотрудников, сдавало ЕФС-1 сертификатом 2024 года выпуска и получило отказ в приёме на уровне транспортного контейнера. Проблема была не в аккредитации центра и не в самой отчётности: в сертификате отсутствовал keyAgreement. Перевыпуск в личном кабинете налогоплательщика занял 15 минут, отчёт ушёл в тот же день.
Вторая деталь, которую пропускают, — срок действия. Сертификат УЦ ФНС выдаётся на 15 месяцев, у коммерческих центров типовой срок сертификата на физическое лицо составляет год. Документ, подписанный после окончания срока, юридической силы не имеет, а доказать, что подписание произошло внутри срока, без метки доверенного времени сложно.
Мария Ж, судебный эксперт по трудовому праву: «Сертификат действует год или чуть больше, а спор по документу может возникнуть через три года. Тогда встаёт вопрос, был ли сертификат действителен в момент подписания и не отозвали ли его накануне. На это отвечают служба штампов времени и ответы OCSP, которые прикладываются к усовершенствованной подписи. Такие службы есть у налоговой и у удостоверяющих центров, и если документ для вас критичен, запрашивайте у контрагента подпись именно в усовершенствованном формате.»
Третье — полномочия. Сертификат сотрудника выпускается на физическое лицо, поэтому право подписывать за компанию подтверждается машиночитаемой доверенностью. МЧД — это XML-файл, в котором полномочия указываются кодами из классификатора, размещённого в единой системе нормативной и справочной информации. Компания может направить свой перечень полномочий в Минцифры: на рассмотрение отводится 10 дней, при положительном решении на присвоение кодов и включение в классификатор — три рабочих дня. Передоверить МЧД без нотариуса нельзя: нотариус проверяет данные, подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. У филиала нет самостоятельной правоспособности, поэтому доверенность на сотрудника филиала оформляется от имени юридического лица, а не от филиала.
Лайфхак: в рамках эксперимента УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько же, сколько сам сертификат. Отдельно покупать лицензию не нужно, пока вы работаете именно этим ключом.
Мария Ж, HR-эксперт с 13-летним стажем: «Вшитая в сертификат лицензия закрывает только тот ключ, для которого её выдали. Как только на том же компьютере понадобится второй сертификат от другого центра или генерация запроса на своём рабочем месте, потребуется полная лицензия на криптопровайдер. Прежде чем разворачивать подписи на нескольких сотрудников, посчитайте, сколько рабочих мест будет работать с ключами не из УЦ ФНС.»
Что делать, если подпись потеряна, скомпрометирована или центр лишили аккредитации
Отзыв сертификата происходит не в компании и не в кадровой системе, а в том удостоверяющем центре, который его выпустил. Владелец подаёт заявление на аннулирование, и до момента отзыва подпись формально остаётся рабочей. Удаление контейнера из реестра компьютера или увольнение сотрудника сертификат не аннулируют.
С мобильной подписью логика другая. Закрытая часть ключа в Госключе хранится на телефоне, и другого доступа, кроме пароля приложения, нет. Забыли пароль или удалили приложение — подпись восстановить нельзя, выпускается новая, с собственным сроком действия. Иметь одновременно несколько действующих подписей на одно физическое лицо законом не запрещено.
Важный нюанс из практики: при увольнении сотрудника с выпущенным на него сертификатом отзыв инициирует сам владелец подписи, а не работодатель. Поэтому мы закладываем в регламент компании ведение реестра сертификатов с датами окончания и отметкой об отзыве: без такого журнала через год никто не вспомнит, чьи ключи ещё действуют и на кого оформлена машиночитаемая доверенность.
Цена ошибки считается не стоимостью нового сертификата. Отчётность, не принятая из-за неподходящего сертификата, превращается в просрочку сдачи со штрафом, а договор, подписанный сертификатом центра, лишённого аккредитации, в споре придётся доказывать другими средствами. Сертификат в УЦ ФНС выдаётся бесплатно, а дистанционный перевыпуск занимает 15 минут: несопоставимо с последствиями.
Когда список аккредитованных УЦ вам не нужен
Квалифицированная подпись требуется не везде, и это самая частая переплата предпринимателей. В кадровом электронном документообороте по статье 22.3 ТК РФ значительная часть документов подписывается простой или усиленной неквалифицированной подписью. УНЭП работодатель вправе выпустить сам, в своей информационной системе, и аккредитованный удостоверяющий центр для этого не нужен. Простая электронная подпись на портале «Работа в России» тоже не требует обращения в УЦ: она привязана к подтверждённой учётной записи на Госуслугах.
Проверять реестр не требуется и тогда, когда вы получаете подпись у доверенного лица УЦ ФНС: доверенное лицо действует от имени налоговой, и его статус подтверждается перечнем ФНС, а не реестром аккредитованных центров. Обратная ситуация тоже встречается: центр в реестре есть, но нужную вам услугу он не оказывает, потому что сертификаты предпринимателям аккредитованные УЦ не выпускают с 2022 года.
В сервисе Добыто внутренние кадровые документы подписываются ПЭП и УНЭП, которые выпускаются работникам без обращения в удостоверяющий центр, а УКЭП подключается отдельно, когда конкретный документ этого требует по закону.
Стоимость перехода на электронные подписи и КЭДО: тарифы Добыто
Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | в день подключения |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по регламенту УЦ |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, интеграция с 1С и электронный архив входят в тариф «Бизнес», а выделенный сервер и SLA считаются отдельно. Состав каждого пакета и условия перехода между тарифами опубликованы на странице тарифов Добыто КЭДО.
Отдельная строка расходов, которую сервис не покрывает, — квалифицированные подписи. Сертификат ИП в УЦ ФНС бесплатный, но ключевой носитель и настройка рабочего места оплачиваются отдельно, и это тоже стоит заложить в бюджет перехода.
Выводы
Официальный перечень аккредитованных удостоверяющих центров ведёт Минцифры, смотреть его нужно на портале электронной подписи, а проверять — не по названию из рекламы, а по издателю, который записан внутри вашего сертификата. Предпринимателю этот реестр нужен для сотрудников и контрагентов: собственный сертификат ИП выдают удостоверяющий центр ФНС и его доверенные лица, бесплатно и на 15 месяцев. Аккредитация издателя не отменяет проверки срока, статуса отзыва и состава расширений: с 1 сентября 2026 года без keyAgreement отчётность в Социальный фонд не принимается.
Мы в Добыто ежедневно разбираем цепочки сертификации в чужих подписях и настраиваем маршруты подписания так, чтобы для каждого кадрового документа использовался допустимый вид подписи, а сроки действия сертификатов не приходилось отслеживать вручную.
Частые вопросы
Чем реестр аккредитованных УЦ отличается от реестра операторов электронного документооборота?
Это два разных списка с разными функциями. Аккредитованный удостоверяющий центр выпускает квалифицированные сертификаты, его аккредитацию выдаёт Минцифры на три года по требованиям статьи 16 63-ФЗ. Оператор ЭДО передаёт документы между участниками обмена и работает по правилам ФНС. Одна и та же компания может иметь оба статуса, но статус оператора ЭДО не даёт права выпускать сертификаты, а аккредитация УЦ не даёт права быть оператором обмена.
Сколько сертификатов может действовать на одно физическое лицо одновременно?
Ограничения по количеству нет. Человек может одновременно иметь сертификат руководителя или ИП из УЦ ФНС на токене, сертификат физического лица из коммерческого аккредитованного центра для работы по машиночитаемой доверенности и УКЭП в мобильном приложении. Выпуск нового сертификата не аннулирует предыдущий: старый действует до конца срока или до подачи заявления на аннулирование.
Как проверить подпись контрагента, если пришёл только файл с расширением .p7s или .sig?
Файл с расширением .p7s, .sig или .sgn — это открепленная подпись, она проверяется только вместе с исходным документом. Загружайте в проверочный сервис оба файла: сам документ и файл подписи. Результат покажет владельца сертификата, издателя, срок действия и цепочку сертификации. Издателя из результата ищите в перечне аккредитованных удостоверяющих центров и сверяйте, действовала ли аккредитация на дату выдачи сертификата.
Что происходит с сертификатом, если предприниматель сменил фамилию или снялся с учёта?
Сертификат содержит персональные данные владельца и сведения об ОГРНИП, поэтому при изменении этих данных он перестаёт соответствовать действительности и подлежит замене. Дистанционный перевыпуск в личном кабинете в такой ситуации не работает: он доступен, только когда данные владельца не менялись и действующий сертификат ещё не истёк. Нужна личная явка в инспекцию или к доверенному лицу УЦ ФНС.
Нужен ли токен, если удостоверяющий центр выдаёт облачную подпись?
Физический носитель в этом случае не нужен: закрытый ключ хранится на сервере удостоверяющего центра, а операции подтверждаются через отдельное мобильное приложение. Плата за удобство — ответственность за сохранность ключа лежит на центре, а сама подпись работает только в тех сервисах, где интегрировано программное обеспечение этого УЦ. К удостоверяющим центрам, хранящим ключи подписи, закон предъявляет повышенное требование по финансовому обеспечению ответственности: от 200 млн рублей.
Как доказать, что документ подписан в период действия сертификата?
Сама по себе подпись момент подписания не фиксирует. Для этого используются метка доверенного времени от службы штампов времени и ответы OCSP, подтверждающие, что сертификат не был отозван на момент подписания. Эти элементы входят в усовершенствованные форматы подписи. Службы штампов времени есть у налоговой и у удостоверяющих центров, а визуальный штамп на PDF юридической силы не несёт: в спор идут исходный документ и файлы подписи.
