Срок оформления ЭЦП для индивидуального предпринимателя складывается из трёх разных отрезков, и путают их чаще всего. Сама выдача квалифицированного сертификата в удостоверяющем центре ФНС при личном визите занимает не более 15 минут, а если сведений о заявителе в системе не хватает, процедура растягивается до 5 дней. Отдельно идёт запись на приём, отдельно настройка рабочего места, без которой выданный сертификат не подпишет ни одного документа. Главное различие, которое определяет исход: ИП получает квалифицированную подпись только в УЦ ФНС или у его доверенного лица, а коммерческий аккредитованный удостоверяющий центр выдаёт сертификат физическому лицу, и это другая подпись с другими правилами применения.
Разберём, из-за чего заявка на выпуск сертификата действительно зависает: сведения в ЕГРИП, носитель без сертификата регулятора, неполные данные в анкете. Покажем, как посчитать дату подачи заявки на перевыпуск, чтобы не остаться без подписи в отчётный период, и что делать, если пароль или токен утрачены. Таблица сроков по способам получения, пошаговый порядок действий, сценарии для разных ситуаций ИП, стоимость подключения и ответы на частые вопросы — во второй половине статьи.
Из чего складывается срок: три отрезка вместо одного
Приём в удостоверяющем центре ФНС по регламенту занимает не более 15 минут: оператор проверяет личность, сверяет сведения, записывает ключ и квалифицированный сертификат на ваш носитель. Именно этот отрезок обычно и называют сроком выдачи, хотя он самый короткий из трёх.
Второй отрезок — подготовка к визиту. Сюда попадают запись на приём через сервис онлайн-записи на сайте ФНС, покупка сертифицированного носителя и появление данных об ИП в государственных реестрах. Третий отрезок наступает уже после выдачи: установка криптопровайдера, драйверов носителя и корневых сертификатов. Именно третий этап растягивает пятнадцатиминутную процедуру на два-три рабочих дня, и предприниматель узнаёт об этом обычно вечером накануне сдачи отчёта.
Виды подписи различаются не только юридической силой, но и скоростью получения. Квалифицированная подпись требует очной идентификации при первом выпуске, неквалифицированная в мобильном приложении Госключ выпускается владельцем самостоятельно, а простая электронная подпись вообще не требует удостоверяющего центра.
Способы получения подписи, доступные предпринимателю и его сотрудникам, различаются по сроку и по тому, что требуется на входе.
| Способ получения | Кому доступен | Что нужно на входе | Срок |
|---|---|---|---|
| Личный визит в УЦ ФНС или к доверенному лицу | ИП, руководитель юрлица | Паспорт, СНИЛС, ИНН, ОГРНИП, сертифицированный USB-носитель | Не более 15 минут на приёме |
| Тот же визит, когда сведений о заявителе в системе нет | ИП, руководитель юрлица | Тот же комплект плюс время на сверку данных | До 5 дней |
| Дистанционный перевыпуск через личный кабинет ИП | ИП с действующим сертификатом УЦ ФНС | Действующая КЭП и авторизация в личном кабинете | Без визита в инспекцию |
| Выпуск через приложения «Подпись для бизнеса» и «Госключ» | ИП, сдавший биометрию в ЕБС | Смартфон, подтверждённая учётная запись, биометрия | Без визита в инспекцию |
| УНЭП в Госключе для кадровых документов | Работник, физическое лицо, включая нерезидентов РФ | Подтверждённая учётная запись на Госуслугах | Выпуск внутри приложения |
| УКЭП в Госключе | Физическое лицо с биометрическим загранпаспортом | Загранпаспорт нового образца и смартфон с NFC | Выпуск внутри приложения |
| Сертификат физлица в коммерческом аккредитованном УЦ | Сотрудник ИП, представитель по доверенности | Комплект документов по регламенту конкретного УЦ | По регламенту УЦ |
Быстрым способом закрывается только повторное получение подписи: первый выпуск для ИП упирается в очную идентификацию и обойти её нельзя. Планируйте первую подпись минимум за неделю до момента, когда она понадобится для отчётности или торгов.
Мария Ж, юрист со стажем более 20 лет: «После унификации сертификатов подпись выдаётся на конкретное физическое лицо, а полномочия подтверждаются отдельно. Руководитель организации и индивидуальный предприниматель получают квалифицированный сертификат в удостоверяющем центре ФНС, все остальные — как физические лица в аккредитованных удостоверяющих центрах, и к их подписи прикладывается машиночитаемая доверенность. Прежде чем записываться на приём, определите, чей именно сертификат вам нужен: сроки и место получения у этих двух вариантов разные.»
Что реально задерживает выпуск сертификата предпринимателю
Сведения об ИП должны быть в реестре. Удостоверяющий центр сверяет данные заявителя с государственными реестрами, и пока обновление ЕГРИП не прошло, сертификат не выпустят. У свежезарегистрированного предпринимателя это самая частая причина отказа в день обращения, и добавляет она до 5 дней.
Вторая причина — носитель. Ключ и сертификат записываются на USB-токен формата Type-A с действующим сертификатом соответствия ФСТЭК России или ФСБ России. Подойдут устройства линеек Рутокен, JaCarta и ESMART Token ГОСТ; обычная флешка, карта памяти и внешний диск не подойдут. Носитель нужно купить и принести с собой, и поездка за отдельным устройством нередко добавляет к сроку целый день.
Третья причина — неполные данные. На приём нужны паспорт, СНИЛС, ИНН и ОГРНИП; часть сведений достаточно назвать оператору, но их отсутствие останавливает процедуру. Четвёртая причина — очередь: запись на приём в инспекцию идёт через отдельный сервис, и ближайший свободный слот не всегда приходится на завтра.
Пятая причина техническая и всплывает уже дома. Сертификат без установленного криптопровайдера, драйверов носителя и корневых сертификатов Минцифры России и УЦ ФНС России физически не создаёт подпись, хотя формально он у вас на руках.
Во что обходится срыв срока
Цена задержки считается не стоимостью подписи, которую УЦ ФНС выдаёт бесплатно. Считать надо пропущенный срок сдачи декларации: по статье 119 Налогового кодекса штраф составляет 5% от не уплаченной в срок суммы налога за каждый полный и неполный месяц просрочки, но не более 30% этой суммы и не менее 1 000 рублей. Даже нулевая декларация, сданная с опозданием из-за неработающей подписи, даёт минимальный штраф.
Вторая часть цены — сорванная сделка. Заявка на электронной торговой площадке, подписанная просроченным сертификатом, отклоняется, и повторно подать её в рамках той же процедуры уже нельзя. В практике Добыто мы закладываем на выпуск и настройку подписи запас в несколько рабочих дней именно поэтому: восстановить пропущенный срок дешевле не получится.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как получить подпись быстро: подготовка до подачи заявки
Скорость выдачи определяется тем, что вы принесли на приём, а не работой оператора. Порядок получения, перечень документов и пункты выдачи опубликованы в разделе про порядок получения сертификата КЭП в удостоверяющем центре ФНС России; там же ведомство предупреждает, что предложения оформить подпись без личного присутствия от неуполномоченных организаций противоречат 63-ФЗ.
Что проверить до подачи заявки
- Запись в ЕГРИП. Убедитесь, что данные о регистрации ИП уже отражены в реестре и совпадают с паспортными.
- Носитель. Проверьте, что у токена есть действующий сертификат соответствия ФСТЭК России или ФСБ России и разъём USB Type-A либо переходник.
- Свободная память носителя. Если на токене уже лежат старые контейнеры, освободите место заранее.
- Комплект сведений. Паспорт, СНИЛС, ИНН, ОГРНИП — в одном месте, без поиска по папкам в момент приёма.
- Рабочее место. Криптопровайдер и драйверы носителя ставятся до визита, тогда подпись начнёт работать в тот же день.
- Точка выдачи. Определитесь, идёте вы в инспекцию или к доверенному лицу УЦ ФНС: у банков-партнёров часть данных уже верифицирована при открытии счёта.
Лайфхак: дистрибутив КриптоПро CSP вместе с плагином КриптоПро ЭЦП Browser Plug-in выдаётся безвозмездно в рамках эксперимента УЦ ФНС России по предоставлению программного обеспечения для работы с электронной подписью. Там же лежат руководства по установке для разных операционных систем и расширения криптоплагина для браузеров.
Как оформить и получить ЭЦП: пошаговая инструкция
- Шаг 1. Проверьте, что сведения об ИП есть в ЕГРИП, и приобретите сертифицированный USB-токен.
- Шаг 2. Запишитесь на приём в УЦ ФНС через сервис онлайн-записи или выберите доверенное лицо УЦ ФНС из перечня на сайте налоговой службы.
- Шаг 3. Установите на компьютер драйверы носителя и криптопровайдер, пока ждёте дату приёма.
- Шаг 4. Придите лично с паспортом, СНИЛС, ИНН, ОГРНИП и носителем: сертификат записывают в вашем присутствии.
- Шаг 5. Установите корневые сертификаты Минцифры России и УЦ ФНС России, затем личный сертификат из контейнера через вкладку «Сервис» криптопровайдера.
- Шаг 6. Поставьте браузерный плагин и проверьте его работу, затем подпишите тестовый файл и убедитесь, что подпись проходит проверку.
- Шаг 7. Зафиксируйте дату окончания срока действия сертификата в календаре и поставьте напоминание за месяц.
Проверьте, сколько осталось до конца срока вашей подписи
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Что делает выданную подпись рабочей
Сертификат на токене — это ещё не работающая подпись. Чтобы предприниматель мог подписать декларацию или договор, на рабочем месте должны стоять драйверы используемого носителя, СКЗИ КриптоПро CSP версии 5.0 R2 или выше, плагин КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и УЦ ФНС России, личный сертификат из контейнера и расширение криптоплагина для браузера. Пропуск любого пункта из этого списка даёт одинаковый результат: сертификат установлен, документ не подписывается.
Корневые сертификаты устанавливаются в разные хранилища, и это типовая точка сбоя: сертификат Минцифры России идёт в доверенные корневые центры сертификации, сертификат УЦ ФНС России — в промежуточные центры сертификации. Если цепочка разорвана, криптопровайдер сообщит, что корневой сертификат не найден, и подписание не запустится.
Факт: в рамках пилотного проекта удостоверяющего центра ФНС России лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку действия равна сроку действия сертификата электронной подписи. Отдельно покупать лицензию для работы с этим ключом не нужно.
Отдельная история — формат файла подписи. Присоединённая подпись упаковывает документ и подпись в один файл, и открыть исходный документ без специальной программы не получится. Открепленная подпись создаёт рядом с документом второй файл, и для проверки в сервис загружают оба. Расширение этого файла зависит от настроек программы: в инструментах КриптоПро выбор идёт между p7s, sig и sgn при одном и том же формате CAdES-BES. Когда контрагент сообщает, что подписанное письмо у него не открывается, чаще всего ему прислали один файл из пары.
Разбор технических отказов на проектах Добыто раз за разом упирается в один и тот же набор: не установлен корневой сертификат, выбран не тот контейнер из нескольких на токене, не включено расширение криптоплагина в браузере. Все три проверяются за десять минут, если знать, где смотреть.
Мария Ж, специалист по цифровой подписи и КЭДО: «Драйверы носителя и криптопровайдер ставятся на рабочее место один раз, дальше вы только добавляете новые сертификаты. Когда предприниматель открывает второе направление или меняет компьютер, заново проходить всю установку не нужно: достаточно перенести сертификаты и обновить их. Сразу после получения ключа сохраните файлы сертификатов в отдельную папку — без них восстановление настройки превращается в долгую переписку с технической поддержкой.»
Образцы заявлений и документов для получения электронной подписи
Комплект для тех, кто оформляет подпись самостоятельно или через представителя; начинать стоит с заявления на выпуск квалифицированного сертификата.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников, XLSX | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
Срок действия сертификата и дата, к которой подают заявку на перевыпуск
Квалифицированный сертификат, выпущенный в УЦ ФНС России, действует 15 месяцев независимо от типа носителя. Дата окончания записана в самом сертификате: её видно в свойствах на вкладке состава вместе с серийным номером, алгоритмом подписи по ГОСТ и данными издателя.
Дистанционный перевыпуск через личный кабинет предпринимателя доступен, пока действует текущий сертификат: авторизация в кабинете идёт по нему же. Как только срок истёк, дистанционный путь закрывается и остаётся личный визит. Отсюда практическое правило: заявку на новый сертификат подают до окончания срока, а не после.
Ситуация читателя определяет, что критично, а что второстепенно.
| Ситуация | Что критично | Что вторично | На какой срок ориентироваться |
|---|---|---|---|
| ИП зарегистрирован на днях | Появление данных в ЕГРИП | Модель носителя | До 5 дней сверх приёма |
| Сертификат истекает в ближайший месяц | Успеть подать заявку, пока подпись действует | Выбор точки выдачи | Перевыпуск без визита |
| Срок сертификата уже истёк | Запись на приём и очная идентификация | Наличие старого контейнера | Не более 15 минут на приёме плюс очередь |
| Токен утрачен или пароль забыт | Заявление на аннулирование прежнего сертификата | Попытки восстановить старый ключ: они невозможны | Полный цикл нового выпуска |
| У ИП появились работники или представитель | Сертификаты физлиц и машиночитаемая доверенность | Скорость выпуска подписи самого ИП | По регламенту аккредитованного УЦ |
Утрата доступа к мобильной подписи устроена иначе, чем утрата токена. Закрытый ключ Госключа хранится на самом телефоне, поэтому удаление приложения или забытый пароль означают потерю доступа к ключу: другого входа, кроме пароля, в приложении нет.
Полезно знать: если вы забыли пароль от Госключа или переустановили приложение, подпись выпускается заново. Это уже другая подпись со своим сроком действия, а не восстановление прежней.
Мария Ж, соучредитель сервиса КЭДО Добыто: «С квалифицированной подписью на токене и с подписью в Госключе логика продления разная. Токен вы перевыпускаете по сроку сертификата, а мобильную подпись фактически создаёте заново каждый раз, когда теряете доступ к приложению. Если на мобильной подписи держатся рабочие процессы, заранее решите, кто и по какой процедуре выпустит её повторно.»
Когда одной подписи предпринимателя мало: сотрудники, представители и МЧД
Подпись ИП закрывает только те документы, которые предприниматель подписывает сам. Как только за него действует бухгалтер, представитель или сотрудник обособленного подразделения, работают два законных варианта: документ подписывает сам предприниматель своей квалифицированной подписью либо сотрудник подписывает сертификатом физического лица с приложением машиночитаемой доверенности.
Машиночитаемая доверенность — это XML-файл, который считывает не человек, а алгоритм: он автоматически проверяет полномочия и решает, вправе ли подписант оформлять конкретный документ. В доверенности указывают данные доверителя и представителя, включая СНИЛС и ИНН, и коды полномочий из классификатора, размещённого в Единой системе нормативной и справочной информации. Каждое полномочие в классификаторе имеет собственный код, дату и уникальный идентификационный номер, и именно код включается в доверенность.
Если нужного полномочия в классификаторе нет, участник электронного взаимодействия направляет свой перечень в Минцифры: на рассмотрение отводится 10 дней, а при положительном решении есть три рабочих дня, чтобы присвоить коды и включить полномочия в классификатор. Пока наполнение продолжается, часть полномочий вписывают вручную. Для сотрудников филиалов и обособленных подразделений эта деталь важнее скорости выпуска самой подписи: без корректного кода полномочия доверенность не сработает, каким бы свежим ни был сертификат.
Отдельная задача возникает, если у вас как у ИП есть наёмные работники: им тоже нужны подписи, а разворачивать ради этого собственный удостоверяющий центр незачем. В сервисе Добыто подписи ПЭП и УНЭП для сотрудников выпускаются внутри платформы и входят в тариф, а работник подтверждает документы со смартфона.
Внимание: обезличенный сертификат, который нужен для интеграции по API, выпускает только руководитель организации, на 1 год и лично. Перевыпуск ежегодный, и передать его администратору системы нельзя.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Сертификат обычно действует год, и в споре возникает вопрос, действовал ли он в момент подписания. Ответ дают штамп времени от доверенной службы и OCSP-ответ о том, что сертификат не был отозван заранее: без них подтвердить момент подписания нечем. Если документ важен для будущего спора, сохраняйте не визуальный штамп на печатной форме, а исходный файл вместе с файлом подписи: в суд идут именно они.»
Когда быстрое получение подписи не решает задачу
Ускорять выпуск бессмысленно, если задача закрывается другим инструментом. Для входа на портал «Работа в России» и подписания там кадровых документов работнику достаточно простой электронной подписи ЕСИА: нужна подтверждённая учётная запись на Госуслугах, и никакого удостоверяющего центра здесь нет.
Квалифицированная подпись не нужна и там, где закон допускает УНЭП, выданную с использованием инфраструктуры электронного правительства. Часть 2 статьи 22.3 Трудового кодекса РФ прямо разрешает работнику использовать такую подпись, а Правила создания и использования сертификата ключа проверки УНЭП утверждены постановлением Правительства РФ от 1 декабря 2021 года № 2152. Отдельное соглашение сторон о признании такой подписи не требуется: доверие следует из способа выдачи.
Третий случай — когда подпись нужна не вам. Если сертификат оформляется на сотрудника для работы в конкретной информационной системе, начинать надо с проверки, какой формат ключа эта система принимает. Для отчётности в ЕГАИС подходит только формат PKCS#11 с неизвлекаемыми ключами, и сертификат, выпущенный в другом формате, там не заработает независимо от того, как быстро его выдали.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников, набора видов подписи и того, нужна ли интеграция с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение от 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение от 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно, входит в тариф | в рамках подключения |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по регламенту УЦ |
| Готовый модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности и выбранного набора функций. Переход между тарифами возможен в любое время, а при повышении разница пересчитывается пропорционально оставшемуся периоду; актуальные условия по каждому пакету собраны на странице тарифов ДОБЫТО КЭДО.
Отдельно платить за подписи сотрудников не требуется: ПЭП и УНЭП выпускаются бесплатно на всех тарифах, а квалифицированную подпись получают через партнёров-удостоверяющих центров. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных.
Выводы
Реальный срок получения подписи предпринимателем определяется не работой удостоверяющего центра: сама выдача укладывается в 15 минут, и до 5 дней процедура растягивается только при неполных сведениях в системе. Время съедают запись на приём, ожидание записи в ЕГРИП, покупка сертифицированного носителя и настройка рабочего места после выдачи. Сертификат УЦ ФНС действует 15 месяцев, а дистанционный перевыпуск возможен, пока текущая подпись не истекла. Как только за предпринимателя начинают подписывать сотрудники, к их сертификатам добавляется машиночитаемая доверенность с кодами полномочий.
Мы в Добыто работаем с той частью задачи, которая начинается после выдачи подписи: подключаем электронные подписи сотрудникам, выстраиваем маршруты согласования и переносим кадровые документы в электронный вид без организации собственного удостоверяющего центра.
Частые вопросы
Можно ли получить электронную подпись в день регистрации ИП?
На практике редко. Удостоверяющий центр сверяет сведения о заявителе с государственными реестрами, и пока данные о регистрации не отражены, сертификат не выпустят. При отсутствии сведений в системе процедура растягивается до 5 дней. Если подпись нужна к конкретной дате, планируйте визит после того, как убедитесь в наличии записи о вас в ЕГРИП.
Сколько сертификатов помещается на один токен?
Зависит от объёма памяти носителя и от того, что удостоверяющий центр записал в сертификат. У устройств со 128 килобайтами защищённой памяти при извлекаемых программных ключах помещается до 31 контейнера. Если в сертификат добавлены длинные цепочки и расширения, один контейнер может занимать порядка 12 килобайт, и тогда на носитель поместится около 10 сертификатов.
Подойдёт ли ESMART Token ГОСТ для получения подписи в УЦ ФНС?
Требование к носителю сформулировано не через бренд: нужен USB-токен формата Type-A с действующим сертификатом соответствия ФСТЭК России или ФСБ России. Под это описание подходят устройства линеек Рутокен, JaCarta и ESMART Token ГОСТ. Драйверы для каждой линейки скачиваются на сайте производителя, и ставить их надо до визита, иначе компьютер носитель не увидит.
Что делать, если файл подписи пришёл с расширением .sgn, а система ждёт .p7s?
Расширение файла открепленной подписи задаётся настройками программы, которой подписывали документ: в инструментах КриптоПро выбор идёт между p7s, sig и sgn при одном и том же формате CAdES-BES. Проще всего попросить отправителя пересохранить подпись с нужным расширением. Принимающей стороне отправляют оба файла — исходный документ и файл подписи.
Нужен ли предпринимателю отдельный сертификат для подписания писем контрагентам?
Отдельный сертификат не нужен: квалифицированная подпись, выданная ИП удостоверяющим центром ФНС, применяется на электронных площадках и сервисах, при подаче налоговых деклараций и расчётов, через операторов электронного документооборота и через сервис сдачи отчётности на сайте ФНС. Ограничения возникают не по адресату, а по формату ключа, который принимает конкретная информационная система.
Быстрее ли получить подпись у доверенного лица УЦ ФНС, чем в инспекции?
Условия выдачи и сам сертификат одинаковые, различается организация приёма. У доверенных лиц из перечня ФНС, в том числе банков, часть сведений о клиенте уже верифицирована при открытии счёта, поэтому идентификация проходит быстрее. Личное присутствие остаётся обязательным и там: предложения оформить квалифицированную подпись без личного присутствия противоречат 63-ФЗ.
Действителен ли документ, если сертификат истёк уже после подписания?
Сам факт истечения срока документ не обесценивает, но доказывать момент подписания придётся отдельно. Для этого используют усовершенствованный формат подписи: штамп времени от доверенной службы фиксирует точное время и хеш документа, а OCSP-ответ подтверждает, что сертификат не был отозван на момент подписания. Службы штампов времени есть у налоговой службы и у удостоверяющих центров.
