Транспортный контейнер ЭЦП: что это и когда нужен в 2026

Транспортный контейнер ЭЦП — это ZIP-пакет для передачи документов в информационную систему госоргана: внутри лежат файл с транспортной информацией, сами документы и отдельные файлы электронной подписи. Для сайта ФНС такой пакет собирает программа «Налогоплательщик ЮЛ», а до этого бухгалтеру нужны действующий квалифицированный сертификат, КриптоПро CSP версии 5.0 R2 или выше, установленные корневые сертификаты Минцифры и УЦ ФНС и полученный идентификатор абонента. Главное различие, которое определяет весь дальнейший разбор: транспортный контейнер, контейнер электронной подписи (файл .sig или .p7s) и ключевой контейнер закрытого ключа на токене — три разные сущности, и ошибка «контейнер не читается» в каждом случае лечится по-своему.

Разберем, что физически лежит внутри каждого из трех контейнеров, какие расширения файлов подписи встречаются и почему приемная сторона отклоняет пакет. Покажем чек-лист подготовки рабочего места и порядок формирования контейнера для сайта ФНС, а также требования СФР, которые меняются в 2026 году. Разбор частых ошибок с ценой каждой, правила хранения подписи на 50 лет, тарифы на КЭДО с электронными подписями и ответы на вопросы про МЧД и забытый пароль — во второй половине статьи.

Три контейнера, которые называют одним словом

Слово «контейнер» в работе с электронной подписью закреплено сразу за тремя разными объектами, и путаница между ними дает большую часть обращений в техподдержку. Транспортный контейнер — это упаковка для передачи: архив, внутри которого лежат документы, служебное описание и подписи к ним. Контейнер электронной подписи — это криптографическая структура формата CMS (он же PKCS#7), то есть файл .sig или .p7s, который архиватором не открывается. Ключевой контейнер — защищенная область на токене или в реестре рабочего места, где хранится закрытый ключ вместе с сертификатом владельца.

Проверить, с чем именно вы имеете дело, можно за минуту. Файл открывается архиватором и внутри видна структура из нескольких файлов — перед вами транспортный контейнер. Система пишет «Не удается найти ключевой контейнер» — проблема на стороне токена и КриптоПро CSP, отправляемый пакет здесь ни при чем.

Граница ответственности из таблицы видна сразу. Транспортный контейнер собирает программа отправителя, контейнер подписи создает средство криптографической защиты, ключевой контейнер хранится на носителе и никуда не передается.

Что лежит внутри контейнера электронной подписи

Файл подписи весит несколько килобайт независимо от того, подписали вы приказ на одну страницу или реестр на 400 строк. Причина в устройстве контейнера CMS: внутри хранится только хэш документа, вычисленный по алгоритму ГОСТ. Дальше в структуре лежат версия контейнера, инкапсулированный контент, список отозванных сертификатов, блок сертификатов подписанта X.509 с цепочкой доверия и блок SignerInfo, в котором находятся значение подписи, заявленное время подписания, штамп времени TSP и профиль усовершенствования.

Присоединенная и открепленная подпись: что это меняет для бухгалтера

При присоединенной подписи документ упаковывается внутрь файла подписи, и на выходе получается один файл. Терять нечего, но открыть исходный документ без криптографической программы уже не получится. При открепленной подписи рядом с документом появляется второй файл, и договор.pdf хранится отдельно от договор.pdf.sig. Открывается такой договор обычным просмотрщиком, но для проверки подписи в программу нужно загрузить оба файла: потеряли парный .sig — подтвердить подпись нечем.

Мария Ж, специалист по цифровой подписи и КЭДО: «Присоединенная подпись удобна тем, что комплект нельзя разъединить: все идет одним файлом. Минус в том, что получателю без специальной программы содержимое недоступно, и бухгалтерия контрагента звонит с вопросом, чем это открыть. Открепленная подпись читается проще, но требует дисциплины хранения: документ и файл подписи должны лежать в одной папке и переезжать вместе. Перед отправкой откройте папку и убедитесь, что пар ровно столько же, сколько документов.»

Расширения .sig, .p7s, .sgn и другие: что за ними стоит

Расширение файла подписи задается в настройках программы подписания. На формат самой подписи оно не влияет: в Инструментах КриптоПро список расширений выбирается в параметрах вместе с форматом CAdES-BES, в КриптоАРМ ГОСТ доступны пять вариантов. Содержимое при этом остается одинаковым: структура CMS с сертификатом и значением подписи.

Практический вывод: если контрагент или информационная система требует конкретное расширение, меняйте его в настройках программы подписания. Переименование готового файла содержимое не портит, но кодировку и формат подписи оставляет прежними, поэтому оно спасает только там, где приемная сторона проверяет имя файла.

Проверьте, что лежит внутри вашего файла подписи

Добыто · Проверка подписи

Что за файл пришёл с документом

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.

Файл остаётся на вашем устройстве — мы его не получаем и не храним

Перетащите файл сюда или выберите на устройстве

.sig · .sgn · .p7s · .p7m · .pdf · .xml · .docx · .zip и другие. Ничего никуда не отправляется: файл читается кодом страницы прямо в вашем браузере.

Нет файла под рукой? Выберите расширение вручную:

.sig .sgn .p7s .pdf .xml .docx .zip

Проверить подпись онлайн в Добыто

Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.

Когда транспортный контейнер нужен бухгалтеру

Отдельно собирать контейнер приходится в четырех рабочих ситуациях, во всех остальных случаях это делает учетная система или оператор. Первая ситуация — сдача налоговой и бухгалтерской отчетности напрямую через сервис представления налоговой и бухгалтерской отчетности в электронной форме на сайте ФНС. Отчетность готовится в программе «Налогоплательщик ЮЛ», оттуда выгружается транспортный контейнер и загружается в сервис кнопкой «Отправка». Вторая — подача документов на государственную регистрацию юрлица или ИП, где комплект вместе с подписью заявителя тоже упаковывается в ZIP.

Что об этом думает ФНС: декларации по налогу на добавленную стоимость через сервис приема отчетности на сайте не принимаются. Для НДС нужен оператор электронного документооборота, и транспортный контейнер в этом случае формирует его программа.

Третья ситуация — отчетность в Социальный фонд. Здесь пакет шифруется и подписывается усиленной квалифицированной подписью, а передается через оператора. Работодатели с численностью 11 работников и более сдают сведения только в электронном виде, остальные вправе выбрать форму. Порядок и требования к сертификату описаны в разделе про электронный документооборот страхователя с СФР.

Важный нюанс из практики: с 1 сентября 2026 года СФР перестает принимать отчетность от сертификатов без параметров «Согласование ключей», «Шифрование данных» и «Шифрование ключа», а прием ЕФС-1 переходит на новый формат с 1 июля 2026 года. Сертификат, выпущенный по привычной схеме, в сентябре может не подойти, поэтому параметры стоит проверить заранее вместе с удостоверяющим центром.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Четвертая ситуация — прямой обмен с контрагентом без оператора. Тогда контейнером становится обычный ZIP-архив, в который кладут документ и файл подписи к нему. Сервисы проверки принимают такой архив целиком, поэтому получателю не приходится собирать пары вручную.

Мария Ж, юрист со стажем более 20 лет: «Когда отчетность подписывает бухгалтер, нужен сертификат на физическое лицо плюс машиночитаемая доверенность. Руководитель получает подпись в удостоверяющем центре ФНС, сотрудник — в аккредитованном коммерческом центре, и только после этого оформляется МЧД, подписанная подписью руководителя. Проверьте по своим сотрудникам, на кого именно выпущены действующие сертификаты: подпись с указанием должности в организации для новых выпусков уже не используется.»

Машиночитаемая доверенность — это XML-файл, рассчитанный на автоматическую обработку: полномочия в нем задаются кодами из классификатора, который наполняют государственные органы. Доверителем может выступать и филиал, если организация оформила его как обособленное подразделение и наделила руководителя соответствующими полномочиями. Для налоговых полномочий доверенности регистрируются в едином блокчейн-хранилище машиночитаемых доверенностей ФНС, а передоверие требует участия нотариуса.

Что критично в разных сценариях

Универсального набора требований нет: критичное при сдаче отчетности становится вторичным при обмене с контрагентом.

Строка про суд объясняет, зачем нужны штампы времени: без них через год после окончания срока действия сертификата подтвердить подпись сложно даже при полном комплекте файлов.

Как собрать транспортный контейнер для сайта ФНС

До формирования контейнера имеет смысл проверить рабочее место: большая часть отказов ловится именно здесь.

1. Носитель и драйверы. Определите тип токена (Рутокен, JaCarta, eSmart) и установите драйверы именно для него: для Рутокен ЭЦП 2.0 и Рутокен Lite установочные пакеты разные.
2. Криптопровайдер. Установите КриптоПро CSP версии 5.0 R2 (сборка 12000 или выше) и КриптоПро ЭЦП Browser Plug-in, затем включите расширение в браузере и проверьте его работу.
3. Корневые сертификаты. Поставьте корневой сертификат Минцифры России в доверенные корневые центры сертификации, а сертификат УЦ ФНС — в промежуточные.
4. Личный сертификат. Через вкладку «Сервис» и кнопку «Просмотреть сертификаты в контейнере» установите свой сертификат в личное хранилище.
5. Идентификатор абонента. Зарегистрируйтесь в сервисе самостоятельной регистрации налогоплательщиков, загрузите файл сертификата и получите код абонента.

В практике Добыто на этом шаге чаще всего выясняется, что у бухгалтерии и кадровой службы разные носители и разные версии криптопровайдера, а обновляют их только после того, как что-то перестало работать. Общий реестр сертификатов с датами окончания снимает эту историю.

Как сформировать и отправить транспортный контейнер: пошаговая инструкция

1. Шаг 1. Установите или обновите ПК «Налогоплательщик ЮЛ» с сайта ФНС до актуальной версии.
2. Шаг 2. Внесите отчетность в разделе «Документы — Налоговая отчетность» и выгрузите файлы.
3. Шаг 3. В списке документов или в реестре выгруженных файлов нажмите «Выгрузить ТК для портала ФНС, Госуслуг».
4. Шаг 4. В окне формирования укажите папку для контейнера, выберите файл сертификата ключа подписи и введите код абонента.
5. Шаг 5. Проверьте, что в выбранной папке появился ZIP-файл транспортного контейнера с именем вида FNS_1KKIKK@xxxxxx.ZIP.
6. Шаг 6. Авторизуйтесь в сервисе приема отчетности сертификатом, загрузите контейнер кнопкой «Отправка» и дождитесь квитанции.
7. Шаг 7. Сохраните квитанцию и сам контейнер в папку периода: история документооборота доступна в разделе отправленных документов, но локальная копия нужна для сверки.

Шаблоны для работы с подписью и контейнерами

Комплект закрывает три задачи: зафиксировать результат проверки подписи, вести учет сертификатов и договориться с контрагентом о правилах обмена; начните с реестра сертификатов, он снимает больше всего вопросов.

Ошибки, из-за которых контейнер не принимают

Отказы повторяются от периода к периоду, и почти все они возникают на этапе подготовки.

• Отправили распечатку со штампом вместо оригинала. Визуализация «Подписано цифровой подписью» на PDF — это изображение внутри копии документа. Проверить подпись по такому файлу нельзя.
• Потеряли парный файл подписи. Документ переслали, а .sig остался в исходной папке. Для открепленной подписи это равносильно отправке неподписанного документа.
• Подписали не тем сертификатом. При работе с несколькими организациями в хранилище лежит несколько сертификатов, часть из них — продленные прошлогодние. Выбор старого дает ошибку уже на приеме.
• Сертификат отозван или истек. Проверка покажет статус «Сертификат недействителен», причем и через год после подписания, если в подписи нет штампа времени.
• Нет действующей МЧД. Сотрудник подписал своим сертификатом физлица, а доверенность не оформлена или ее полномочия не подходят под операцию.
• Неверное расширение файла подписи. Приемная сторона ждет .sig, программа выдала .sgn, автоматическая проверка формата отбивает пакет.

В практике Добыто разбор обращения «подпись не проходит» начинается с двух проверок: комплектность пары файлов и статус сертификата на дату подписания. Дальше по списку идут расширение и версия программы отправителя.

Стоимость ошибки видна на штрафах. Если декларация не поступила в срок, отчетность считается непредставленной: штраф по статье 119 НК РФ составляет 5% от неуплаченной по декларации суммы налога за каждый полный и неполный месяц просрочки, но не менее 1000 рублей и не более 30% от этой суммы. Просрочка дает инспекции и основание приостановить операции по счетам, а это остановка платежей поставщикам и по зарплате.

Мария Ж, судебный эксперт по трудовому праву: «В спор идут электронный оригинал и файлы подписи. Распечатка со штампом такой роли не выполняет: суд проверяет, что документ не менялся после подписания и что подписал его тот, чьи данные указаны в сертификате. Заведите правило: любой значимый документ выгружается из системы вместе с подписью и хранится парой.»

Когда собирать контейнер вручную не нужно

Отдельная упаковка требуется только при прямой отправке. Если компания сдает отчетность через оператора электронного документооборота или прямо из учетной системы, транспортный контейнер формируется автоматически, и бухгалтер видит статусы отправки и квитанции. Для НДС других вариантов и нет.

Внутри компании ручная сборка контейнеров тоже не нужна. В кадровом электронном документообороте документ, маршрут согласования и подписи хранятся в системе, а выгрузка формируется по запросу проверяющих. В сервисе Добыто выгрузка собирается пакетом: документ и файлы подписи к нему идут вместе, чтобы проверяющему не пришлось искать пары вручную.

Третий случай — обмен внутри одной информационной системы, где обе стороны работают в общем интерфейсе. Здесь достаточно подписания в системе, а упаковка потребуется при выгрузке наружу: в архив, контрагенту или в суд.

Как сохранить контейнер проверяемым через 5 и 50 лет

Сертификат действует ограниченный срок, а хранить документы нужно годами: трудовые договоры и приказы по личному составу — 50 или 75 лет, графики отпусков и табели — 5 лет, локальные нормативные акты и штатные расписания — постоянно. Обычная подпись формата CAdES-BES через несколько лет проверяется плохо: неизвестно, действовал ли сертификат в момент подписания.

Решение состоит из двух шагов. Сначала к подписи добавляется штамп времени от доверенной службы: она получает хэш документа и возвращает подписанную метку с точным временем. Затем добавляется подтверждение статуса сертификата на момент подписания. Такая подпись уровня CAdES-T и выше проверяется и после окончания срока действия сертификата, а архивный профиль позволяет периодически переподписывать комплект при смене криптоалгоритмов.

Мария Ж, соучредитель сервиса КЭДО Добыто: «Про штампы времени вспоминают в момент спора, когда сертификат давно недействителен. Мы закладываем усовершенствование подписи сразу при подписании, а не при передаче в архив: переподписать задним числом весь массив дороже и дольше. Проверьте на своем последнем комплекте, есть ли в файле подписи метка времени, и если ее нет, обсудите это с удостоверяющим центром до следующего периода.»

Стоимость КЭДО с электронными подписями для сотрудников

Стоимость зависит от численности штата и набора функций: интеграция с 1С, электронный архив и виды подписей входят в разные тарифы.

Итоговая сумма складывается из численности штата, выбранного тарифа и потребности в интеграции с учетной системой. Состав каждого пакета и условия перехода между тарифами приведены на странице тарифов ДОБЫТО КЭДО.

При повышении тарифа разница пересчитывается пропорционально оставшемуся периоду. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных.

Выводы

За словом «контейнер» стоят три разные вещи: ZIP-пакет для передачи в госорган, криптографическая структура файла подписи и защищенная область с закрытым ключом на носителе. Бухгалтеру транспортный контейнер нужен при прямой отправке отчетности через сайт ФНС, подаче документов на госрегистрацию и обмене с контрагентом без оператора, в остальных случаях упаковку берет на себя программа. Отказы приемной стороны почти всегда объясняются подготовкой: выбран не тот сертификат, не оформлена МЧД, потерян парный файл подписи или отправлена распечатка вместо оригинала.

Мы в Добыто ведем кадровый документооборот так, чтобы документ и файлы подписи оставались комплектом и выгружались вместе с метками времени. Тот же принцип работает и в бухгалтерии: хранить пару целиком дешевле, чем восстанавливать доказательства через год.

Частые вопросы

Можно ли просто переименовать .sgn в .sig, чтобы файл приняли?

Содержимое обоих файлов одинаково: это структура CMS с хэшем документа, сертификатом и значением подписи. Если приемная сторона проверяет только имя файла, переименование сработает, и для партии удобно использовать команду Rename-Item в PowerShell. Если проверяется формат подписи или кодировка, переименование не поможет: расширение и параметры задаются в настройках программы подписания до подписания, в Инструментах КриптоПро и КриптоАРМ ГОСТ это отдельные поля.

Забыл пароль от ключевого контейнера. Что делать?

Пароль к контейнеру и PIN-код токена хранятся на стороне владельца, удостоверяющий центр их не выдает повторно. Если пароль был сохранен в КриптоПро CSP на этом рабочем месте, подпись продолжит работать до переустановки системы или переноса на другой компьютер. Если сохранения не было, доступ к закрытому ключу восстановить нельзя: сертификат аннулируют по заявлению и выпускают новый. Старый сертификат при этом стоит отозвать, чтобы им не подписали документы после смены роли или увольнения владельца.

Нужна ли МЧД, если контейнер собирает бухгалтер, а подписывает директор?

Машиночитаемая доверенность нужна тогда, когда документ подписывает сотрудник своим сертификатом физического лица. Если пакет подписан подписью руководителя, полученной в удостоверяющем центре ФНС, доверенность не требуется, и кто технически нажимал кнопку выгрузки, значения не имеет. Разделяйте эти роли в регламенте: подписант и оператор рабочего места выполняют разные функции.

Можно ли отправить один контейнер сразу за несколько организаций?

Контейнер формируется по одному налогоплательщику: к нему привязаны идентификатор абонента и сертификат подписанта. При обслуживании нескольких юрлиц на одном рабочем месте сертификаты удобно различать по дате выпуска и отпечатку, иначе легко подписать пакет прошлогодним или чужим сертификатом. Ведите таблицу с организацией, владельцем сертификата, датой окончания и отпечатком.

Контрагент не может открыть файл подписи. Как передать документы?

Соберите ZIP-архив, положите туда исходный документ и файл подписи к нему и передайте одним вложением: сервисы проверки принимают такой архив целиком и разбирают пары сами. Для чтения можно дополнительно приложить копию документа с визуализацией штампа, юридически значим при этом остается оригинал с подписью. Порядок обмена, формат подписи и сроки ответа лучше закрепить в двустороннем регламенте.

Сертификат отозвали после подписания. Документ теперь недействителен?

Если в подписи есть штамп времени и подтверждение статуса сертификата на момент подписания, проверка покажет, что на дату подписания сертификат действовал, и документ остается подтвержденным. Без этих доказательств программа проверки выдаст статус «Сертификат недействителен» без привязки к дате, и подтверждать подписание придется другими средствами: журналами информационной системы, перепиской и актами сторон.