Стоимость электронной подписи для ИП: за что платят в 2026

Стоимость электронной подписи для ИП складывается не из одной цены, а из трёх отдельных счетов: сертификат, ключевой носитель и лицензия на криптопровайдер. Квалифицированный сертификат предпринимателю выдаёт удостоверяющий центр ФНС России бесплатно, поэтому деньги уходят на токен и, в части случаев, на лицензию КриптоПро CSP. Госключ выпускает УНЭП и УКЭП гражданину бесплатно и вообще без носителя, но принимается не везде. Главное различие по деньгам такое: для подписи из УЦ ФНС лицензия КриптоПро вшита в сертификат и отдельно не оплачивается, а для подписи из коммерческого аккредитованного УЦ лицензию либо покупают отдельно, либо она уже включена в стоимость сертификата.

Разберём каждую статью расхода, покажем, какие носители подходят под квалифицированную подпись и почему дешёвый токен иногда приходится менять. Отдельно объясним, как проверить срок действия уже имеющегося сертификата до того, как платить за новый, и где возникают дополнительные расходы при выпуске подписей на сотрудников и оформлении машиночитаемой доверенности. Порядок оплаты, пошаговая инструкция, тарифы на подписи для работников и ответы на частые вопросы — во второй половине статьи.

Из чего складывается стоимость электронной подписи для ИП

Предприниматель платит не за подпись как таковую, а за набор компонентов, каждый из которых продаётся отдельно. Усиленная подпись состоит из сертификата, открытого и закрытого ключа. Сертификат содержит сведения о владельце, о выдавшем удостоверяющем центре и срок действия. Закрытый ключ нужно где-то хранить: на токене, в облаке удостоверяющего центра или на телефоне в приложении Госключ. Именно способ хранения и определяет, появится ли в вашем бюджете строка расходов на носитель.

Виды ЭЦП разведены по 63-ФЗ: простая электронная подпись, усиленная неквалифицированная и усиленная квалифицированная. Для налоговой отчётности, торговых площадок и подписания договоров от имени ИП нужна квалифицированная подпись. Простая подпись — это учётные данные, которыми вы авторизуетесь в системах, платить за неё не нужно, но подтвердить ей момент подписания и неизменность документа не получится.

Все статьи расхода, которые встречаются у ИП при оформлении подписи, собраны в таблице вместе с получателем платежа и условием, при котором платить не придётся.

Из таблицы видно, что бесплатны именно сертификаты, а платными остаются железо и программы. Поэтому вопрос «сколько стоит подпись» на практике сводится к двум решениям: какой носитель купить и нужна ли отдельная лицензия на криптопровайдер.

Что предприниматель получает бесплатно: УЦ ФНС и Госключ

Квалифицированную подпись руководителю юридического лица и индивидуальному предпринимателю выдаёт удостоверяющий центр ФНС России, и выдаёт бесплатно. Сотрудники получают сертификаты как физические лица в коммерческих аккредитованных удостоверяющих центрах. Идентификацию сейчас можно пройти и без личного визита, порядок и способы подтверждения личности описаны на странице ФНС о порядке получения сертификата КЭП.

Второй бесплатный канал — мобильное приложение Госключ. В нём выпускается УНЭП, созданная с использованием инфраструктуры электронного правительства, и УКЭП. Для УНЭП достаточно подтверждённой учётной записи на Госуслугах, для УКЭП понадобятся биометрический загранпаспорт нового образца и телефон с NFC. Носитель не нужен: закрытая часть ключа хранится в самом приложении на телефоне. Для кадровых документов такая подпись работника закреплена частью 2 статьи 22.3 ТК РФ и Постановлением Правительства РФ от 1 декабря 2021 года № 2152, поэтому отдельное соглашение об использовании УНЭП с работником подписывать не требуется.

Ограничение у бесплатных вариантов одно и оно техническое. Госключ существует только как мобильное приложение, десктопной версии нет. Обезличенный сертификат для интеграции по API выпускает лично генеральный директор организации и на один год, с ежегодным перевыпуском. Для ИП без работников это не проблема, для компании с распределёнными процессами — обязательный пункт в плане.

Мария Ж, юрист со стажем более 20 лет: «Предприниматели часто приходят с установкой, что подпись стоит фиксированную сумму в год. На деле в УЦ ФНС сертификат для ИП бесплатный, а счёт формируют носитель и программы вокруг него. Прежде чем оплачивать что-либо, уточните у продавца, какая именно позиция в счёте относится к носителю, а какая — к лицензии на криптопровайдер: это разные товары с разными сроками.»

Прежде чем платить: что проверить в уже имеющейся подписи

Часть обращений с формулировкой про срочный выпуск подписи закрывается вообще без нового сертификата: он у предпринимателя уже есть, просто не установлен на новом компьютере или не видна цепочка доверия. Перед оплатой проверьте четыре вещи: срок действия сертификата, не отозван ли он, какой удостоверяющий центр его выдал и на каком носителе лежит закрытый ключ. Посмотреть это можно в КриптоПро CSP через вкладку «Сервис» и кнопку «Просмотреть сертификаты в контейнере», а на токене — в панели управления носителя, где видны владелец, отметка о неэкспортируемой ключевой паре и дата истечения.

Отдельная ситуация — когда подпись формально действует, но система выдаёт ошибку о недоверенном корневом сертификате. Для квалифицированной подписи цепочка сертификатов устанавливается вместе с ключом, а для неквалифицированной корневые сертификаты нужно ставить вручную. Корневые сертификаты Минцифры России и УЦ ФНС России публикуются на сайте удостоверяющего центра налоговой: сертификат Минцифры устанавливается в доверенные корневые центры сертификации, сертификат УЦ ФНС — в промежуточные центры сертификации. Это бесплатно и занимает пару минут, тогда как повторный выпуск подписи стоит денег и времени.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Проверьте, чем и когда подписан ваш файл

Важный нюанс из практики: в практике Добыто частая причина неработающей подписи у предпринимателя — не истёкший сертификат, а разрыв цепочки доверия на новом рабочем месте или отсутствие браузерного плагина. Проверка файла подписи показывает дату подписания и статус сертификата, и уже по ней видно, нужен новый выпуск или достаточно донастроить рабочее место.

Носитель ключа: за что реально платит ИП

Токен — это не флешка с файлом, а защищённое PIN-кодом хранилище, а в старших моделях ещё и самостоятельное средство подписи. От того, в каком режиме работает носитель, зависит требование к его сертификации. Если ключи извлекаемые и токен выступает только хранилищем, достаточно сертификации ФСТЭК. Если токен формирует подпись на борту и выступает самостоятельным средством электронной подписи, у него должна быть сертификация ФСБ — иначе подпись не будет считаться квалифицированной.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Практическая разница между моделями выглядит так. Рутокен Лайт — пассивный носитель: он работает только с программным криптопровайдером и не умеет генерировать неизвлекаемые ключи, потому что внутри нет криптоядра. Рутокен ЭЦП 3.0 генерирует неизвлекаемые ключи внутри устройства и поддерживает форматы PKCS#11 и ФКН, где канал между криптопровайдером и токеном дополнительно шифруется. JaCarta и ESMART Token ГОСТ — альтернативные линейки, для каждой ставится свой драйвер до установки криптопровайдера. Память старших моделей Рутокен — 128 килобайт: в формате ЦСП на носитель помещается до 31 контейнера, но реальное число зависит от того, что удостоверяющий центр дописал в сертификат, и один тяжёлый контейнер занимает порядка 12 килобайт.

Ограничение, которое стоит денег: если вы участник алкогольного рынка и отчитываетесь через систему государственного регулирования алкогольного рынка, подойдёт только формат PKCS#11, а это старшие модели Рутокен ЭЦП 3.0 и КриптоПро CSP версии 5.0 R2 и выше. Купленный «на всякий случай» пассивный токен в этом сценарии придётся менять.

Сценарий работы предпринимателя определяет и носитель, и лицензию. В таблице ниже — типовые ситуации ИП и то, за что в каждой из них придётся заплатить.

Строка про сотрудника отличается от остальных принципом оплаты: там вы оплачиваете уже не свою подпись, а выпуск сертификата на другое физическое лицо, и к нему добавляется оформление машиночитаемой доверенности.

Образцы документов для выпуска и учёта электронной подписи

Комплект пригодится и при первом выпуске, и при смене носителя: начните с заявления на выпуск квалифицированного сертификата.

Лицензия КриптоПро CSP: главная скрытая статья расхода

Встроенная криптография токена и программный продукт КриптоПро CSP — разные вещи. Если информационная система требует КриптоПро CSP, продукт устанавливается на компьютер и в него вводится лицензия, даже если у вас старший токен с криптоядром на борту.

Лицензия бывает срочной и бессрочной, это зависит от того, что именно вы купили. Ключевой момент по совместимости: лицензии на версию 5.0 работают на всём семействе 5.0, включая сборки R2 и R3, а лицензии от версии 4.0 подходили только до сборки R2. Если сертификат ключа выпущен удостоверяющим центром, который дописал в него расширение с лицензией, отдельно устанавливать лицензию на машине не нужно — подпись работает даже на компьютере с истёкшей лицензией провайдера. Полная лицензия понадобится в другом случае: когда вы сами генерируете запросы на сертификат или используете на этом же рабочем месте ключи от других удостоверяющих центров.

Мария Ж, специалист по цифровой подписи и КЭДО: «Проверять надо не только срок сертификата, но и версию криптопровайдера на рабочем месте. Лицензия 4.0 на сборках 5.0 R2 и выше не поднимется, и предприниматель узнаёт об этом в момент сдачи отчётности. Мы советуем зафиксировать версию КриптоПро CSP и модель носителя письменно до оплаты — это снимает большую часть споров с продавцом о том, что именно вам продали.»

Как оформить и оплатить подпись: порядок действий и документы

Оплата в этой процедуре разнесена по разным получателям, и в этом основная путаница. За сертификатом в УЦ ФНС счёта нет вообще. Носитель вы оплачиваете продавцу носителя, лицензию на криптопровайдер — правообладателю или его партнёру, программу для подписания файлов — её разработчику или магазину. При покупке подписи в коммерческом аккредитованном УЦ лицензия обычно уже включена в состав сертификата и действует столько же, сколько сам сертификат, поэтому отдельной строкой она в счёте не появляется.

Как оформить и оплатить квалифицированную подпись ИП: пошаговая инструкция

1. Шаг 1. Проверьте действующий сертификат: срок, издателя и статус отзыва. Если он действует, новый выпуск и новые расходы не нужны.
2. Шаг 2. Выберите сценарий: квалифицированная подпись в УЦ ФНС на носителе, подпись в коммерческом аккредитованном УЦ или бесплатная подпись в Госключе для разовых задач с телефона.
3. Шаг 3. Определитесь с носителем до оплаты. Уточните у продавца модель, режим ключа и сертификацию: для квалифицированной подписи с формированием на борту требуется сертификация ФСБ.
4. Шаг 4. Пройдите идентификацию и подайте заявление на выпуск сертификата. Оплачивается на этом шаге только носитель, если вы покупаете его у удостоверяющего центра.
5. Шаг 5. Установите драйверы носителя, затем КриптоПро CSP версии 5.0 R2 сборки 12000 или выше и КриптоПро ЭЦП Browser Plug-in. Для пользователей УЦ ФНС дистрибутив с плагином выдаётся по заявке на сайте разработчика в разделе эксперимента с ФНС.
6. Шаг 6. Установите корневой сертификат Минцифры России в доверенные корневые центры сертификации, корневой сертификат УЦ ФНС России — в промежуточные, затем личный сертификат из контейнера.
7. Шаг 7. Получите код абонента через сервис регистрации ФНС и отправьте тестовый документ. До получения кода абонента транспортный контейнер с отчётностью сформировать не получится.

Важный нюанс из практики: предприниматели нередко оплачивают выпуск подписи в коммерческом УЦ, не зная, что руководителю и ИП сертификат выдаёт налоговая бесплатно. Обратная ситуация тоже встречается: подпись получена в УЦ ФНС, а работа идёт с площадкой, которая требует своего программного обеспечения, и лицензию всё равно приходится докупать. Оба вопроса закрываются до оплаты одним звонком в поддержку площадки. В Добыто мы разводим эти расходы на старте проекта: подпись руководителя и подписи работников относятся к разным контурам, и смешивать их в одном бюджете не нужно.

Подписи для сотрудников и МЧД: где возникают дополнительные расходы

С 1 сентября 2023 года сертификаты на сотрудника с указанием организации не выпускаются. Работает одна из двух схем: документ подписывает сам предприниматель своей квалифицированной подписью либо сотрудник подписывает сертификатом физического лица с приложением машиночитаемой доверенности. Пока рабочее место под выдачу МЧД не организовано, документы допустимо подписывать только подписью предпринимателя, ограничений на это нет.

Данные МЧД — это XML-файл, а не картинка: доверитель, представитель, перечень полномочий и срок. Полномочия берутся из классификатора, размещённого в Единой системе нормативной и справочной информации: у каждого полномочия есть код, дата и уникальный идентификационный номер, и именно код включается в доверенность, чтобы её проверяли алгоритмы, а не человек. Пока классификатор наполняется в основном полномочиями государственных органов, полномочия можно вписывать текстом. Компания вправе направить свой перечень полномочий в Минцифры: срок рассмотрения — 10 дней, и при положительном решении на присвоение кодов и включение в классификатор отводится 3 рабочих дня. Создать доверенность для налоговых действий можно бесплатно в сервисе ФНС по созданию и проверке доверенности в электронной форме, но её область применения ограничена налоговыми правоотношениями.

Дорогая часть начинается на передоверии. Чтобы передоверить машиночитаемую доверенность, нужен нотариус: с паспортом нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ. Нотариус создаёт новую доверенность, подписывает своей квалифицированной подписью и выгружает в информационную систему. Здесь же возникает и техническое ограничение: нотариусу требуется определённое оборудование, и в небольших городах это отдельная задача.

Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Сертификат физического лица и машиночитаемая доверенность живут отдельно друг от друга. Подпись сотрудника остаётся действующей после увольнения, пока её не отозвали в выдавшем удостоверяющем центре, а доверенность на человека без указания должности продолжает существовать в реестре. Заявление на отзыв подаёт владелец подписи, и подавать его нужно в тот центр, который её выдал, а не в бухгалтерию работодателя.»

Если у вас есть наёмные работники и вопрос стоит про кадровые документы, отдельные сертификаты им обычно не нужны: в сервисе Добыто работник подписывает кадровые документы ПЭП или УНЭП, а подпись выпускается внутри системы без визита в удостоверяющий центр.

Когда платить за подпись не нужно

Оформление квалифицированной подписи на носителе избыточно как минимум в трёх ситуациях.

• Разовые документы с телефона. Если задача — подписать несколько документов в год и контрагент принимает подпись из Госключа, покупать токен и лицензию незачем.
• Действующий сертификат на руках. Ошибка «недоверенный корневой сертификат» или отсутствие плагина в браузере лечатся настройкой рабочего места, а не новым выпуском.
• Кадровые документы работников. Для подписания кадровых документов работнику не нужен ни токен, ни собственная лицензия: подпись выпускается в системе КЭДО или в Госключе.

Ограничение у бесплатных сценариев общее: подпись из Госключа принимается не во всех системах, а обезличенный сертификат для интеграции выпускается только руководителем организации и на один год. Если ваша площадка требует КриптоПро CSP и токен, обойти это бесплатным вариантом не получится.

Сколько стоит ошибка при выборе подписи

Цена ошибки здесь редко ограничивается стоимостью самого товара. Носитель без нужной сертификации в сценарии, где токен формирует подпись на борту, означает, что подпись не будет квалифицированной: ключ придётся перевыпускать на другой носитель, а весь цикл идентификации и настройки пройти заново. Лицензия предыдущего поколения на новой сборке провайдера просто не активируется, и её покупают второй раз. Пассивный токен вместо модели с поддержкой PKCS#11 для алкогольного рынка означает вторую покупку носителя.

Дороже всего обходится потеря доступа. Удалённое приложение Госключ или забытый пароль от него — это не восстановление, а новый выпуск подписи с новым сроком действия. Отдельная категория рисков — извлекаемые ключи и общий доступ к носителю. В судебной практике по кадровым спорам работники заявляли, что подписывали не тот документ или не подписывали его вовсе; суды исследовали, действовал ли сертификат на момент подписания и передавался ли в удостоверяющий центр именно тот документ, и выносили решения в пользу работников, восстанавливая их на работе со взысканием среднего заработка. Расходы на подпись в таких делах на порядок меньше суммы выплат по решению суда.

Технический способ закрыть часть этих рисков известен: усовершенствованные форматы подписи со штампом времени от доверенной службы и ответами о статусе сертификата. Штамп времени фиксирует момент подписания и хэш документа, поэтому после окончания срока действия сертификата остаётся доказательство, что на момент подписания он действовал и не был отозван. Такие службы есть у ФНС и у удостоверяющих центров; в Госключе штампа времени нет, момент подписания подтверждается косвенно логами приложения.

Мария Ж, соучредитель сервиса КЭДО Добыто: «Экономия на штампе времени видна только в суде и только через несколько лет. Сертификат в большинстве случаев действует год, а спор возникает позже, когда доказать момент подписания уже нечем. Если документ рассчитан на длительное хранение, подписывайте его в усовершенствованном формате со штампом времени доверенной службы и сохраняйте не визуальный штамп на странице, а исходный файл вместе с файлом подписи.»

Стоимость подключения КЭДО и подписей для сотрудников

Стоимость сервиса считается по числу сотрудников и набору функций, а электронные подписи для работников входят в тариф.

Итоговая сумма зависит от числа сотрудников, выбранного набора функций и того, нужна ли вам УКЭП помимо ПЭП и УНЭП. Условия по каждому тарифу и порядок перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.

Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду, поэтому начинать с минимального пакета и расширяться по мере роста штата допустимо.

Выводы

Сертификат квалифицированной подписи предпринимателю выдают бесплатно в удостоверяющем центре ФНС, а деньги уходят на ключевой носитель, лицензию криптопровайдера и, если нужно, программу для подписания файлов. Госключ закрывает разовые задачи без единого рубля, но живёт только в мобильном приложении и принимается не везде. Перед любой оплатой имеет смысл проверить действующий сертификат, версию КриптоПро CSP и модель носителя: значительная часть обращений закрывается настройкой рабочего места, а не новым выпуском.

В сервисе Добыто подписи для работников выпускаются внутри системы и входят в тариф, поэтому кадровый документооборот у предпринимателя с наёмным персоналом обходится без походов в удостоверяющий центр и без покупки токенов на каждого сотрудника.

Частые вопросы

Сколько подписей помещается на один токен?

У старших моделей Рутокен 128 килобайт защищённой памяти. В формате ЦСП на носитель помещается до 31 контейнера, но точное число зависит от того, что удостоверяющий центр записал в сертификат: тяжёлый контейнер с дополнительными цепочками занимает порядка 12 килобайт, лёгкий — от нескольких сотен байт. Ориентируйтесь на 10 крупных контейнеров как на нижнюю оценку.

Лицензия КриптоПро действует бессрочно или её нужно продлевать?

Бывают оба варианта: лицензия с фиксированным сроком и бессрочная, всё зависит от того, что именно было куплено. Лицензия на версию 5.0 работает на всём семействе 5.0, включая сборки R2 и R3. Лицензии от версии 4.0 подходили к 5.0 только до сборки R2, дальше нужна лицензия на 5.0. По обмену лицензий 4.0 на 5.0 действуют отдельные процедуры апгрейда, их условия уточняют у правообладателя.

Что делать, если забыт PIN-код токена или пароль контейнера?

PIN-код носителя разблокируется в панели управления токена под администратором: там же меняются PIN-коды пользователя и администратора и задаётся имя токена. Если утрачен пароль контейнера, подпись перевыпускают. С Госключом промежуточных вариантов нет: другого доступа, кроме пароля от приложения, не существует, и при его утрате выпускается новая подпись с новым сроком.

Могут ли у одного человека одновременно действовать две подписи?

Да, это не запрещено. Например, подпись на токене и подпись, установленная в реестре компьютера, действуют параллельно и не отменяют друг друга. Для документа, к которому прикладывается машиночитаемая доверенность, используется та подпись, данные которой указаны в самой доверенности: фамилия, имя, отчество и СНИЛС представителя должны совпадать.

Как отозвать подпись и стоит ли это денег?

Отзыв оформляется заявлением в тот удостоверяющий центр, который выдал сертификат: в УЦ ФНС или в коммерческий аккредитованный УЦ. Удаление сертификата из реестра компьютера отзывом не является — подпись остаётся действующей до окончания срока или до фактического отзыва. Владелец подписи заинтересован подать заявление сам, особенно если прекращает работу, на которую выпускалась доверенность.

Кто оформляет МЧД, если документы подписывает сотрудник филиала?

Филиал не является самостоятельным юридическим лицом, поэтому доверенность выдаёт руководитель организации своей квалифицированной подписью, указывая полномочия, срок и данные представителя. Если полномочия передаёт дальше руководитель филиала, это уже передоверие: оно оформляется у нотариуса с паспортом нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ, нотариус подписывает документ своей подписью и выгружает в информационную систему.

Что такое файл с расширением p7s и влияет ли он на стоимость?

Это файл откреплённой подписи. При подписании формируется отдельный файл, а исходный документ остаётся читаемым без дополнительных программ; для проверки в сервис загружают оба файла — документ и подпись. Расширение выбирается в настройках инструментов криптопровайдера из списка p7s, sig и sgn, формат при этом остаётся CAdES-BES. На цену подписи выбор расширения не влияет, но принимающая сторона иногда требует конкретное расширение, и это стоит уточнить заранее.