Стоимость ЭЦП складывается из четырёх позиций, и только одна из них жёстко зафиксирована: сам квалифицированный сертификат для индивидуального предпринимателя и руководителя юрлица Удостоверяющий центр ФНС России выдаёт бесплатно. Платными остаются защищённый носитель ключа, лицензия на криптопровайдер и сопровождение со стороны удостоверяющего центра. Отсюда и разброс прайсов при технически одинаковой подписи: в один тариф зашиты токен, лицензия КриптоПро CSP, настройка рабочего места и поддержка, в другой входит только выпуск сертификата. Главное различие, которое определяет ваш бюджет: подпись нужна лично вам как ИП или вашему сотруднику. В первом случае дорога в налоговую, во втором придётся платить коммерческому центру.
Разберём каждую строку сметы отдельно: чем пассивный токен отличается от активного и почему это меняет цену, когда лицензия КриптоПро CSP уже вшита в сертификат, а когда её придётся покупать, за что коммерческий УЦ берёт деньги сверх выпуска. Покажем расходы, которые не попадают в прайс и всплывают через полгода: перевыпуск при смене данных, вторая подпись на физлицо под МЧД, программа для подписания файлов. Тарифы на электронные подписи для сотрудников, чек-лист сокращения расходов и ответы на частые вопросы вынесены во вторую половину статьи.
Из чего складывается стоимость ЭЦП: четыре статьи расходов
Цена подписи почти никогда не равна цене сертификата. Квалифицированная электронная подпись состоит из закрытого ключа, открытого ключа и сертификата, который связывает ключ с владельцем, а к этому набору обязательно добавляется носитель и средство криптографической защиты. Каждый элемент оплачивается отдельно и у разных поставщиков, поэтому одна и та же по юридической силе УКЭП обходится одному ИП в стоимость флешки, а другому в несколько тысяч рублей сопровождения.
Перед разговором с любым удостоверяющим центром полезно разложить смету по строкам и понять, какие из них обязательны именно в вашей ситуации.
| Статья расходов | Кто выставляет счёт | Можно ли не платить |
|---|---|---|
| Квалифицированный сертификат на ИП | УЦ ФНС России или его доверенное лицо | Да, выпуск бесплатный |
| Защищённый носитель ключа | Продавец токенов Рутокен, JaCarta, eSmart | Нет, но носитель используется повторно |
| Лицензия на КриптоПро CSP | Разработчик СКЗИ или удостоверяющий центр | Да, если лицензия вшита в сертификат |
| Программа для подписания и проверки файлов | Разработчик прикладного ПО | Да, при работе через браузерный плагин |
| Настройка рабочего места и техподдержка | Коммерческий УЦ или интегратор | Да, при самостоятельной настройке |
| Подпись физлица на сотрудника и МЧД | Коммерческий аккредитованный УЦ | Нет, если подписывает не сам ИП |
Три строки из шести обнуляются при правильной комплектации, и именно на этих трёх строится разница между прайсами. Дальше разберём каждую по отдельности: что за неё берут деньги и в каком случае платить не нужно.
Почему ИП не платит за сам сертификат
Сертификаты на руководителя юрлица и на индивидуального предпринимателя выдаёт только налоговая. Виды ЭЦП здесь важны: речь именно об усиленной квалифицированной подписи, которая по 63-ФЗ равнозначна собственноручной без дополнительных соглашений. Простая электронная подпись и усиленная неквалифицированная в эту схему не входят, у них другой порядок выпуска и другая область применения. Получить квалифицированный сертификат ИП может лично в инспекции, оборудованной для выдачи, либо у доверенного лица УЦ ФНС: в этот перечень входят крупные банки и несколько аккредитованных организаций. Актуальные правила выдачи и список мест приёма публикует Удостоверяющий центр ФНС России, там же налоговая предупреждает о посредниках, которые доверенными лицами не являются.
Коммерческий центр не может выпустить вам сертификат ИП в обход этой схемы. Если в прайсе значится «электронная подпись для ИП» с ценой, вы платите не за сертификат, а за комплект вокруг него: носитель, лицензию, помощь с подачей заявления и настройку. Это законно и часто удобно, но понимать структуру платежа стоит до оплаты, а не после.
Факт: в рамках эксперимента по безвозмездному предоставлению ПО пользователям УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько же, сколько сам сертификат электронной подписи. Отдельно покупать её в этом случае не нужно.
Мария Ж, специалист по цифровой подписи и КЭДО: «Разница в прайсах удостоверяющих центров редко объясняется качеством подписи: криптография у всех одна и та же. Смотрите, что именно входит в тариф. Если лицензия на криптопровайдер уже включена в сертификат, а токен у вас остался с прошлого срока, платить за комплект второй раз смысла нет.»
Проверьте, действует ли ваш сертификат, прежде чем платить за новый
Частая причина лишней траты: подпись считают просроченной, хотя она рабочая, либо наоборот подают отчётность отозванным сертификатом. Загрузите файл подписи, и сервис покажет владельца, издателя, дату подписания и текущий статус сертификата.
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Носитель ключа: почему один токен дороже другого
Токены различаются не объёмом памяти, а тем, умеет ли устройство само выполнять криптографические операции. Пассивный носитель вроде Рутокен Лайт работает как защищённое PIN-кодом хранилище: ключ генерирует программный криптопровайдер, а при подписании закрытый ключ ненадолго выгружается в оперативную память компьютера. Внутри такого токена нет криптоядра, поэтому неизвлекаемые ключи он создать не может в принципе. Активный носитель линейки Рутокен ЭЦП 3.0 генерирует ключ внутри себя и наружу его не отдаёт: закрытый ключ рождается и остаётся в памяти устройства до форматирования.
От этого зависит и требование к сертификации, а значит и цена. Если носитель выступает только хранилищем и внутреннее криптоядро не используется, достаточно сертификации ФСТЭК. Если токен работает как самостоятельное средство подписи, у него должна быть сертификация ФСБ, иначе подпись не будет считаться квалифицированной. Налоговая принимает исключительно носители, сертифицированные ФСТЭК или ФСБ России, поэтому обычная флешка для хранения ключа не подходит ни за какие деньги.
Отдельная история с форматами ключей. Носители линейки eSmart Token ГОСТ, Рутокен и JaCarta требуют своих драйверов, и первое, что делает ИП после получения подписи, это скачивает драйвер под конкретную модель. Формат ключей тоже не универсален: участникам алкогольного рынка, которые отчитываются через ЕГАИС, подойдёт только формат PKCS#11, и токен под эту задачу нужен активный. Такой носитель дороже пассивного, но выбора у поставщика алкоголя нет.
Лайфхак: покупать отдельный токен под каждый сертификат не нужно. На носителе с 128 КБ защищённой памяти помещается до 31 ключевого контейнера в формате КриптоПро CSP, а один контейнер с сертификатом и цепочкой занимает порядка 12 КБ.
Мария Ж, юрист со стажем более 20 лет: «Перед покупкой активного токена проверьте, на скольких компьютерах вы будете подписывать. Ключ в режиме функционального ключевого носителя работает только с КриптоПро CSP версии 5.0 и выше. Если хотя бы на одной машине стоит версия 4.0, вам нужен пассивный извлекаемый ключ, иначе подписать документ там не получится.»
Лицензия КриптоПро CSP: когда она уже оплачена, а когда нет
Средство криптографической защиты и токен часто путают. Встроенная криптография на носителе не заменяет программу КриптоПро CSP: если информационная система требует именно этот криптопровайдер, его придётся установить на компьютер и ввести лицензию. Для сертификата УЦ ФНС дистрибутив выдаётся в рамках эксперимента по безвозмездному предоставлению ПО, а лицензия зашита в сам сертификат. У большинства коммерческих аккредитованных центров лицензия оплачивается и точно так же входит в состав сертификата, действуя ровно его срок.
Полная лицензия на криптопровайдер понадобится в трёх случаях: вы сами формируете запрос на сертификат на своём рабочем месте, используете ключи от центров, которые расширение лицензии в сертификат не включают, или работаете с ключами разных удостоверяющих центров на одной машине. Лицензии бывают с фиксированным сроком и бессрочные, и переход между версиями провайдера не всегда бесплатен: лицензия от версии 4.0 не подходит к сборкам КриптоПро CSP 5.0 R2 и старше, для них нужна лицензия на 5.0. Демонстрационный период после установки провайдера составляет 3 месяца, и для разовой задачи этого хватает.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Что происходит, когда лицензия заканчивается
Криптопровайдер не предупреждает заранее. В день, когда срок истёк, при попытке подписать документ выскакивает окно с предложением купить лицензию или ввести серийный номер, и работа встаёт до оплаты. Для ИП, который сдаёт отчётность в последний день срока, это превращается в срочную покупку по любой цене.
Почему цены у удостоверяющих центров отличаются при одинаковой подписи
Криптография у всех аккредитованных центров одна, различается обвязка. В тариф может входить идентификация без визита в офис через подтверждённую учётную запись на Госуслугах, набор дополнительных расширений в сертификате под конкретные торговые площадки, готовый настроенный токен, удалённая настройка рабочего места, служба штампов времени, облачное хранение ключа и приоритетная линия поддержки. Каждая позиция добавляет к цене, и центр, который продаёт голый выпуск, честно стоит дешевле центра, который отдаёт настроенный комплект.
Срочность оплачивается отдельно почти везде. Запрос «ЭЦП быстро» на практике означает не ускоренную криптографию, а свободное окно для идентификации и готовый токен на складе. Если носитель нужно заказывать, никакой тариф срок не сократит.
В практике Добыто самая частая переплата возникает на второй год: предприниматель покупает новый комплект целиком, хотя достаточно перевыпустить сертификат на уже имеющийся токен и оставить прежнюю лицензию.
Ещё одна причина расхождения цен: где хранится закрытый ключ. При облачном варианте закрытая часть лежит на сервере удостоверяющего центра, и ответственность за компрометацию ключей несёт центр. Материальных затрат на носитель нет, зато использовать такую подпись можно только в сервисах, где интегрировано программное обеспечение этого УЦ. Мобильная подпись в Госключе хранит закрытый ключ прямо на телефоне, и доступа к нему нет ни у ведомств, ни у оператора приложения.
Мария Ж, соучредитель сервиса КЭДО Добыто: «У мобильной подписи есть цена, которую не пишут в прайсе. Закрытая часть ключа хранится в приложении на вашем телефоне, и другого доступа, кроме пароля от приложения, не существует. Удалили приложение или забыли пароль, придётся выпускать новую подпись с новым сроком действия, а прежняя не восстанавливается.»
Ниже сведены типовые ситуации ИП. Таблица показывает, за что в вашем случае имеет смысл доплачивать, а что можно спокойно вынести за скобки бюджета.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| ИП сам сдаёт отчётность в ФНС | Носитель с сертификацией ФСТЭК или ФСБ, КриптоПро CSP, браузерный плагин | Облачное хранение, срочный выпуск |
| Работа на торговых площадках | Расширения в сертификате под площадку, плагины информационных систем | Форм-фактор носителя |
| Есть наёмные сотрудники, документы подписывают они | Подпись физлица на сотрудника, МЧД, реестр выданных сертификатов | Тип носителя самого ИП |
| Отчётность через ЕГАИС по алкоголю | Ключи в формате PKCS#11 и активный токен | Цена носителя |
| Подписание с телефона в разъездах | Госключ или облачная подпись, подтверждённая учётная запись на Госуслугах | Лицензия на КриптоПро CSP |
| Подпись нужна в течение дня | Свободное окно для идентификации и токен в наличии | Стоимость сопровождения |
Обратите внимание на третью строку. Как только у ИП появляются сотрудники, подписывающие документы, схема с одной бесплатной подписью перестаёт работать: каждому подписанту нужен свой сертификат физлица и машиночитаемая доверенность от вас.
Когда платить коммерческому центру не нужно
Есть ситуации, в которых любой платный тариф оказывается лишним расходом.
- Вы ИП без сотрудников и работаете только с государственными системами. Бесплатного сертификата УЦ ФНС, сертифицированного токена и вшитой лицензии на криптопровайдер достаточно для отчётности и личного кабинета налогоплательщика.
- У вас уже есть действующий сертификат и настроенное рабочее место. Перевыпуск руководители организаций и ИП делают дистанционно из личного кабинета на сайте ФНС, без визита в инспекцию.
- Вам нужно подписать несколько документов разово. Демонстрационного периода криптопровайдера в 3 месяца хватает, чтобы закрыть задачу и не покупать бессрочную лицензию.
- Ключ будет храниться на телефоне. Мобильная подпись в Госключе выпускается по подтверждённой учётной записи на Госуслугах, аппаратный носитель для неё не нужен.
Обратная ситуация тоже понятна: если подпись используют несколько человек, а документы идут на площадки со своими требованиями к расширениям сертификата, экономия на сопровождении оборачивается простоем.
Скрытые расходы, которых нет в прайсе
Смета на первый год редко совпадает со сметой на второй. Перевыпуск понадобится при смене паспортных данных, адреса регистрации или реквизитов, и он не бесплатен по трудозатратам, даже когда сам сертификат выдают без платы. Отзыв сертификата оформляется заявлением в тот центр, который его выпускал, и удаление контейнера из реестра компьютера отзывом не считается: подпись остаётся действующей, пока её не аннулировали официально.
Вторая статья: подпись физлица под машиночитаемую доверенность. Сертификаты на сотрудника с указанием организации не выдаются, сотрудник получает подпись как физическое лицо, а полномочия подтверждает МЧД, подписанная вашей подписью. Данные МЧД включают сведения о доверителе, о доверенном лице и коды полномочий из классификатора, размещённого в Единой системе нормативной и справочной информации. Организация может направить перечень своих полномочий в Минцифры: заявку рассматривают в течение 10 дней, а при положительном решении на присвоение кодов и включение в классификатор отводится три рабочих дня.
Полезно знать: МЧД изначально существует как XML-файл, а привычный PDF это лишь её визуализация. Использовать доверенность без компьютера и специальных программ невозможно, поэтому проверьте, поддерживает ли ваша программа подписи работу с МЧД, до того как оформлять её на сотрудника.
Третья статья: программа для подписания и проверки. Базовые операции закрывает браузерный плагин КриптоПро ЭЦП Browser Plug-in, но как только появляются задачи посложнее, начинается выбор прикладного ПО. КриптоАРМ ГОСТ 3 отличается встроенным почтовым клиентом, то есть письмо с ЭЦП и вложениями отправляется прямо из программы, и умеет собирать единый архив из подписанных данных и файлов МЧД. Крипто Эксперт поддерживает подпись и проверку внутри PDF, умеет создавать МЧД с выбором полномочий и проверять статусы доверенности. Litoria Desktop ориентирована на трансграничный документооборот и работу с доверенной третьей стороной. Джин Клиент делает акцент на доверенном отображении документа перед подписанием и защите от подмены данных при просмотре.
Четвёртая статья касается доказательств. Сертификат действует ограниченный срок, и после его окончания встаёт вопрос, когда именно был подписан документ. Закрывает его усовершенствованная подпись: к ней добавляются штамп доверенной службы времени с меткой и хэшем документа, ссылки на сертификаты и ответы OCSP, подтверждающие, что на момент подписания сертификат не был отозван. Свои службы штампов времени есть у налоговой и у удостоверяющих центров, и подключение такой службы обычно тарифицируется отдельно.
Мария Ж, судебный эксперт по трудовому праву: «Штампу времени при внедрении почти никто не уделяет внимания, а в суде именно он отвечает на вопрос, в какой момент подписан документ. Визуальный штампик на PDF юридической силы не несёт, это картинка для человека. В спор идут исходный файл и файл подписи, поэтому храните их парой и не выбрасывайте файл подписи после печати документа.»
Пятая статья самая незаметная: учёт. Пока подпись одна, помнить нечего. Как только сертификатов становится несколько, нужен журнал ЭЦП, то есть реестр с владельцем, издателем, серийным номером, датами начала и окончания действия. Без него ИП узнаёт об истечении срока в день, когда подпись перестала работать. В практике Добыто мы ведём такой реестр по каждому проекту и ставим напоминание за месяц до окончания: перевыпуск в спокойном режиме дешевле и быстрее срочного.
Как сократить расходы на электронную подпись: пошаговая инструкция
- Шаг 1. Определите, кто будет подписывать. Если только вы как ИП, сертификат бесплатный, и коммерческий тариф не нужен. Если сотрудники, заложите подписи физлиц и МЧД на каждого подписанта.
- Шаг 2. Проверьте текущий носитель. Загляните в панель управления токена и убедитесь, что модель поддерживает нужный формат ключей и имеет сертификацию ФСТЭК или ФСБ. Подходящий токен переиспользуется, покупать новый не требуется.
- Шаг 3. Посмотрите тип лицензии в КриптоПро CSP на вкладке «Общее». Бессрочная лицензия закрывает вопрос навсегда, срочную считайте по дате окончания вместе с сертификатом.
- Шаг 4. Составьте список систем, куда вы сдаёте документы, и сверьте требования каждой к расширениям сертификата и формату ключей. Это единственный способ не переплатить за ненужные опции и не получить отказ площадки.
- Шаг 5. Заведите реестр сертификатов с датами окончания и поставьте напоминание за 30 дней. Плановый перевыпуск через личный кабинет ФНС обходится дешевле срочного визита в инспекцию.
- Шаг 6. Сохраняйте исходные файлы вместе с файлами подписи и протоколом проверки. При споре понадобится именно этот комплект, а не распечатка со штампом.
Шаблоны документов для работы с сертификатами электронной подписи
Комплект закрывает выпуск, отзыв и учёт сертификатов, начните с заявления на выпуск квалифицированного сертификата.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Письмо контрагенту о переподписании | Скачать |
Сколько стоит ошибка при выборе подписи
Прямые потери начинаются там, где подпись оказалась непригодной для конкретной задачи. Пассивный токен, купленный ради экономии, не подойдёт для отчётности через ЕГАИС по алкоголю: понадобится второй носитель и повторный выпуск ключей. Лицензия от КриптоПро CSP версии 4.0 не заработает со сборками 5.0 R2 и старше, и вместо обновления придётся покупать новую.
Дороже всего обходятся ошибки в доказательствах. Судебная практика по электронным подписям пока небольшая, и суд разбирает не картинку штампа, а исходный файл, файл подписи и порядок передачи документа. В известных спорах о подписании кадровых документов усиленной неквалифицированной подписью суды признавали увольнение незаконным, восстанавливали работника в должности и взыскивали средний заработок с компенсацией морального вреда, когда работодатель не мог подтвердить, что подписан был именно тот документ и именно в тот момент. Экономия на службе штампов времени и на регламенте обмена в такой ситуации оборачивается суммой на порядок больше стоимости самой подписи.
Внимание: отзыв подписи и удаление контейнера из реестра компьютера это разные действия. Пока сертификат не отозван по заявлению в выпустивший его центр, подпись действует, даже если контейнера на вашем компьютере уже нет.
Если вы читаете этот раздел уже как работодатель с несколькими сотрудниками, отдельный человек для управления сертификатами вам не нужен: выпуск подписей работников, маршруты согласования и учёт сроков закрываются на стороне сервиса КЭДО.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Итоговая сумма зависит от численности подписантов и набора функций: чем больше сотрудников и чем плотнее интеграция с учётной системой, тем выше тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по мере подключения |
| УКЭП для сотрудников через партнёров-удостоверяющих центров | по запросу | по регламенту УЦ |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка за 1 день |
Итоговая сумма считается от численности сотрудников и выбранного набора функций: электронный архив, кастомные шаблоны и приоритетная поддержка доступны с тарифа «Бизнес», а условия по каждому тарифу собраны на странице тарифов ДОБЫТО КЭДО. Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, отдельной строкой в счёте они не появляются.
Тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных.
Выводы
Сертификат для ИП налоговая выдаёт без платы, а деньги уходят на носитель, криптопровайдер и сопровождение. Разница между прайсами удостоверяющих центров объясняется комплектацией: настроенный токен, вшитая лицензия, дополнительные расширения под площадки и служба штампов времени стоят денег, а криптография у всех одинаковая. Считать бюджет стоит не на выпуск, а на срок действия сертификата вместе с перевыпуском, подписями сотрудников и учётом сроков.
В практике Добыто мы разбираем такие сметы вместе с клиентами перед подключением: подписи сотрудников и маршруты согласования закрываются внутри сервиса, а руководителю остаётся только его собственная квалифицированная подпись из налоговой.
Частые вопросы
Можно ли записать две подписи на один токен
Да. На носителе с 128 КБ защищённой памяти помещается до 31 ключевого контейнера в формате КриптоПро CSP. Точное количество зависит от того, что удостоверяющий центр дописал в сертификат в качестве расширений: объёмный контейнер с цепочкой сертификатов занимает порядка 12 КБ, простой может весить около 200 байт. Наличие у одного человека двух действующих подписей, например от УЦ ФНС и подписи физлица, законом не запрещено.
Что делать, если забыл пароль от контейнера или ПИН-код токена
Восстановить пароль к ключевому контейнеру нельзя: закрытый ключ на то и закрытый. Придётся выпускать сертификат заново, а прежний отзывать заявлением в тот центр, который его выдавал. С мобильной подписью в Госключе ситуация та же: другого доступа, кроме пароля от приложения, не существует, и после переустановки выпускается новая подпись со своим сроком действия.
Нужна ли отдельная электронная подпись на филиал
Отдельный сертификат на филиал не выпускается, подпись всегда принадлежит физическому лицу. Руководитель обособленного подразделения подписывает документы своей подписью физлица с приложением машиночитаемой доверенности, а если он выдаёт полномочия дальше своим сотрудникам, возникает цепочка передоверия. Передоверие оформляется у нотариуса: понадобятся паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ, нотариус подписывает документ своей квалифицированной подписью и выгружает его в информационную систему.
Чем отличаются файлы подписи с расширениями p7s, sig и sgn
Это одна и та же открепленная подпись, различается только расширение файла, которое выбирается в настройках Инструментов КриптоПро при формате CAdES-BES. Принимающая сторона иногда требует конкретное расширение, и тогда файлы просто переименовывают, содержимое от этого не меняется. Проверять открепленную подпись нужно парой: исходный документ плюс файл подписи, по одному файлу проверка не пройдёт.
Увеличивает ли стоимость подписи штамп времени
Служба штампов времени обычно тарифицируется отдельно от выпуска сертификата. Она формирует документ с точной меткой времени и хэшем подписываемого файла, а вместе со ссылками на сертификаты и ответами OCSP образует усовершенствованную подпись. Смысл в том, что после окончания срока действия сертификата вы сможете доказать: на момент подписания он действовал и не был отозван. Собственные службы штампов времени есть у налоговой и у удостоверяющих центров.
Можно ли перевыпустить подпись без визита в инспекцию
Руководители организаций и индивидуальные предприниматели перевыпускают сертификат дистанционно через личный кабинет на сайте ФНС. Условия два: действующий сертификат на руках и настроенное рабочее место с установленным криптопровайдером, корневыми сертификатами Минцифры России и УЦ ФНС России и браузерным плагином. Если срок уже истёк, дистанционный путь закрыт, и получать подпись придётся при личном присутствии в месте выдачи.
