Удостоверяющие центры, которые выдают усиленную электронную подпись, делятся на четыре группы: аккредитованные Минцифры коммерческие УЦ, удостоверяющий центр ФНС России вместе с сетью доверенных лиц, УЦ Федерального казначейства и УЦ Банка России. Маршрут определяет не отрасль и не регион, а то, кто будет владельцем сертификата: руководитель юрлица, ИП и нотариус получают УКЭП в УЦ ФНС, сотрудник — как физическое лицо в аккредитованном УЦ, должностное лицо госоргана — в казначействе, кредитные и некредитные финансовые организации — в Банке России. Главное различие, от которого зависит весь маршрут: нужна вам квалифицированная подпись или достаточно неквалифицированной. УНЭП вправе выпустить и сам работодатель, а УНЭП ЕСИА бесплатно выдаётся в приложении Госключ, без похода в удостоверяющий центр.
Разберём, какой центр какой категории владельцев выдаёт сертификат и на какой срок, как отличить действующий аккредитованный УЦ от того, чью подпись потом не примут, и как прочитать цепочку сертификатов, чтобы увидеть настоящего издателя своей подписи. Покажем, что нужно подготовить до визита: носитель с сертификацией ФСТЭК или ФСБ, версию КриптоПро CSP и корневые сертификаты. Сценарная таблица по типовым ситуациям, разбор цены ошибки, образцы заявлений на выпуск и аннулирование сертификата, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Кто по закону вправе выдавать усиленную электронную подпись
Виды ЭЦП закреплены в 63-ФЗ «Об электронной подписи»: простая, усиленная неквалифицированная и усиленная квалифицированная. Разница между УНЭП и УКЭП не в криптографии — механизм формирования подписи одинаковый. Разница юридическая и организационная: УНЭП может выпустить кто угодно, включая самого работодателя, а квалифицированный сертификат вправе создать только удостоверяющий центр, прошедший аккредитацию Минцифры, либо один из трёх государственных УЦ, названных в законе прямо.
Отсюда простое следствие: если вам обещают «квалифицированную подпись» без аккредитации или без обращения в УЦ ФНС, речь идёт не об УКЭП. Проверить статус центра можно до оплаты, и это занимает пару минут.
Ниже собрано, кто и кому выдаёт сертификаты усиленной подписи в 2026 году.
| Кто выдаёт | Кому выдаёт сертификат | Что получает владелец |
|---|---|---|
| Аккредитованный удостоверяющий центр из перечня Минцифры | Физическим лицам, в том числе сотрудникам компаний | УКЭП на физлицо, а также УНЭП |
| УЦ ФНС России | Руководителям юрлиц, действующим без доверенности, ИП, нотариусам, руководителям аккредитованных филиалов иностранных организаций | УКЭП, бесплатно |
| Доверенные лица УЦ ФНС (банки и операторы из перечня ФНС) | Тем же категориям, что и сам УЦ ФНС | УКЭП по регламенту УЦ ФНС |
| УЦ Федерального казначейства | Лицам по части 3 статьи 17.2 и статье 17.4 63-ФЗ: должностным лицам государственных органов и органов местного самоуправления | УКЭП |
| УЦ Банка России | Кредитным организациям, некредитным финансовым организациям, операторам платёжных систем | УКЭП |
| Госключ, инфраструктура электронного правительства | Гражданам с подтверждённой учётной записью на Госуслугах, в том числе нерезидентам | УНЭП ЕСИА и УКЭП в мобильном приложении |
| Работодатель своими средствами или через сервис КЭДО | Своим работникам | Только УНЭП по соглашению сторон |
Из таблицы видно, что «найти УЦ» — задача только для двух категорий: для первого лица компании и для сотрудника, который подписывает документы от имени организации. Для массового подписания кадровых документов удостоверяющий центр вообще не нужен, и на этом экономится основная часть бюджета.
Факт: корневые сертификаты Минцифры России и УЦ ФНС России размещены по адресу uc.nalog.ru/crt. Сертификат Минцифры устанавливается в доверенные корневые центры сертификации, сертификат УЦ ФНС — в промежуточные. Без этих двух файлов подпись на рабочем месте не проверяется.
Удостоверяющий центр ФНС и доверенные лица: подпись первого лица компании
Квалифицированные сертификаты на руководителя юридического лица, индивидуального предпринимателя и нотариуса выпускает УЦ ФНС России. Получение производится при личном присутствии в месте выдачи; альтернатива — мобильное приложение Госключ версии не ниже 2.3.5. Сама подпись выдаётся бесплатно, но носитель вы приносите свой, и он должен быть сертифицирован ФСТЭК или ФСБ России. Срок действия сертификата — 15 месяцев.
Ключевая деталь, которую руководители узнают обычно за неделю до истечения срока: пока действующий сертификат не истёк, перевыпуск делается дистанционно, через личный кабинет налогоплательщика, без визита в инспекцию. Новый сертификат снова выдаётся на 15 месяцев. Если сертификат уже просрочен, дистанционный маршрут закрывается и требуется очная явка. Порядок получения и адреса мест выдачи опубликованы в разделе удостоверяющего центра ФНС России, там же публикуется перечень доверенных лиц.
Доверенные лица — это банки и операторы электронных площадок, которым ФНС разрешила выдавать те же сертификаты по своему регламенту. Для клиента банка процедура часто короче: часть данных уже проверена при открытии счёта. Юридически подпись не отличается от полученной в инспекции, издателем в сертификате всё равно значится УЦ ФНС.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Планируйте перевыпуск сертификата руководителя минимум за месяц. Пока текущий сертификат жив, продление проходит удалённо в личном кабинете и занимает минуты; как только он истёк, вы возвращаетесь к очной явке и к очереди в месте выдачи. Заведите себе простую таблицу: кому выдан сертификат, какой удостоверяющий центр издатель, до какой даты действует.»
Как получить УКЭП руководителя в УЦ ФНС: пошаговая инструкция
- Шаг 1. Купите ключевой носитель, сертифицированный ФСТЭК или ФСБ России. Подходят Рутокен, JaCarta, eSmart. Если планируется работа с ЕГАИС по алкоголю, носитель должен поддерживать формат PKCS#11.
- Шаг 2. Подготовьте документы по перечню, который публикует ФНС, и придите лично в место выдачи УЦ ФНС. Дистанционный вариант — выпуск через мобильное приложение Госключ версии не ниже 2.3.5.
- Шаг 3. Установите на рабочее место драйверы вашего носителя и СКЗИ КриптоПро CSP версии 5.0 R2, сборка 12000 или выше. Более ранние версии не работают с неизвлекаемыми ключами.
- Шаг 4. Установите корневой сертификат Минцифры России в хранилище доверенных корневых центров сертификации, а корневой сертификат УЦ ФНС — в промежуточные центры сертификации.
- Шаг 5. Установите личный сертификат: КриптоПро CSP, вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», выбор контейнера с носителя.
- Шаг 6. Установите КриптоПро ЭЦП Browser Plug-in и включите расширение в браузере, затем проверьте работу плагина на тестовой странице разработчика.
- Шаг 7. Поставьте напоминание за 30-45 дней до окончания срока: перевыпуск действующего сертификата идёт через личный кабинет налогоплательщика.
Внимание: в рамках эксперимента УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько, сколько сам сертификат. Отдельная полная лицензия понадобится, если вы генерируете запросы на сертификат на своём рабочем месте или используете ключи других удостоверяющих центров.
Аккредитованные удостоверяющие центры: подписи сотрудников и МЧД
С 2022 года аккредитованные коммерческие УЦ выдают квалифицированные сертификаты только физическим лицам. Сертификатов «на сотрудника организации» с указанием должности и наименования юрлица больше не существует: с 1 сентября 2023 года закончился переходный период, и сотрудник подписывает документы либо личной подписью физлица с приложенной машиночитаемой доверенностью, либо документы подписывает сам руководитель своей УКЭП.
Данные МЧД включают доверителя, представителя, срок и полномочия, причём полномочия задаются не текстом, а кодами из классификатора, который размещён в Единой системе нормативной и справочной информации. Каждое полномочие имеет код, дату и уникальный идентификационный номер. Компания вправе направить перечень собственных полномочий в Минцифры: список рассматривают в течение 10 дней, при положительном решении на присвоение кодов и включение в классификатор отводится три рабочих дня. Пока наполнение продолжается, в переходном режиме полномочия допускается вписывать вручную.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отдельная история — МЧД филиала. Если подписывать должен руководитель обособленного подразделения, а полномочия передаются дальше по цепочке, оформляется передоверие, и делается это у нотариуса: с паспортом нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ. Нотариус создаёт новую доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему. На практике узкое место здесь техническое: нотариусу нужны определённые технические средства, и в небольших городах это не всегда решается с первого визита.
Проверьте, какой удостоверяющий центр выдал вашу подпись
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка нужна не ради формальности. Аккредитованный УЦ, у которого приостановлена или прекращена аккредитация, перестаёт быть основанием для доверия к сертификату, а перечни действующих и прекративших аккредитацию центров Минцифры публикует и обновляет отдельными файлами. Перед оплатой сверяйте название юрлица УЦ со списком аккредитованных удостоверяющих центров Минцифры: там же лежат перечни центров, аккредитация которых приостановлена или досрочно прекращена.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отдельная проверка касается уже подписанных файлов. В сервисе Добыто разбор файла подписи запускается из браузера и показывает подписанта, серийный номер, издателя сертификата и его статус, включая отзыв. Это тот минимум, который стоит делать по входящим документам от новых контрагентов.
Второй способ — прочитать цепочку сертификатов в свойствах подписи. У квалифицированной подписи наверху цепочки всегда стоит головной удостоверяющий центр Минцифры России, ниже — аккредитованный УЦ или УЦ ФНС, и только потом ваш личный сертификат. У неквалифицированной подписи такой цепочки нет: наверху стоит сам выпустивший центр, будь то Госуслуги или коммерческий УЦ. Это самый быстрый способ отличить УКЭП от УНЭП, если вам прислали чужой файл подписи.
Мария Ж, специалист по цифровой подписи и КЭДО: «Если криптопровайдер сообщает, что не найден корневой сертификат, откройте сертификат и проверьте всю цепочку. У квалифицированной подписи цепочка доверенная и устанавливается вместе с сертификатом, а у неквалифицированной корневые сертификаты по умолчанию не ставятся: система не обязана доверять всему, что вы на неё установили. Прежде чем нажимать «установить как доверенный», прочитайте, чей это сертификат.»
УЦ Федерального казначейства и УЦ Банка России: кому именно туда
Удостоверяющий центр Федерального казначейства создаёт и выдаёт сертификаты лицам, определённым в части 3 статьи 17.2 и статье 17.4 63-ФЗ: лицам, замещающим государственные должности, и должностным лицам государственных органов и органов местного самоуправления. Функции УЦ выполняют территориальные органы казначейства, конкретно отделы режима секретности и безопасности информации. Коммерческая организация в казначейство не идёт, даже если она работает по госконтрактам.
УЦ Банка России обслуживает финансовый сектор: кредитные организации, некредитные финансовые организации и операторов платёжных систем. Здесь тоже действует принцип категории: не вид документа определяет удостоверяющий центр, а правовой статус организации и должность владельца сертификата. Если ваша компания не относится ни к госсектору, ни к финансовому, остаются ровно два адреса — УЦ ФНС для первого лица и аккредитованный УЦ для сотрудников.
Госключ: усиленная подпись без похода в удостоверяющий центр
Госключ — мобильное приложение, в котором выпускаются два вида усиленной подписи. УНЭП ЕСИА выдаётся при подтверждённой учётной записи на Госуслугах и доступна в том числе нерезидентам, которые подтвердили запись в МФЦ. УКЭП в Госключе выпускается при наличии биометрического загранпаспорта нового образца и телефона с NFC. Для кадрового документооборота важна часть 2 статьи 22.3 ТК РФ: работник может использовать УНЭП ЕСИА, и отдельное соглашение об использовании такой подписи с ним подписывать не требуется. Правила создания и использования сертификата такой подписи утверждены постановлением Правительства РФ от 1 декабря 2021 года № 2152.
Экономика здесь считается просто: подписи в Госключе бесплатны, работодателю не нужно разворачивать собственный удостоверяющий центр или оплачивать его у подрядчика, а идентификация проходит удалённо. По опыту интеграторов КЭДО около 70% клиентов выбирают именно Госключ. В практике Добыто мы тоже отправляем документы на подписание в Госключ через интеграцию, и чаще всего сложности возникают не с техникой, а с тем, что часть сотрудников не может самостоятельно разобраться в приложении.
У маршрута есть два ограничения, о которых стоит знать заранее. Первое: при самостоятельном подключении требуется обезличенный сертификат на организацию, который выпускает генеральный директор, и перевыпускает его лично каждый год. Второе: закрытый ключ хранится на самом телефоне.
Полезно знать: доступа к ключу в Госключе нет ни у Минцифры, ни у оператора приложения — только у владельца телефона. Обратная сторона: если вы удалили приложение или забыли пароль, восстановить прежнюю подпись нельзя. Придётся выпускать новую, с другим сроком действия.
Что подготовить до обращения в удостоверяющий центр
Половина обращений в поддержку по электронной подписи закрывается ещё до выпуска сертификата, если рабочее место подготовлено. В практике Добыто мы проверяем рабочие места до того, как сотрудники начнут получать сертификаты: это снимает основную часть последующих обращений. Проверьте пять вещей.
- Носитель и его сертификация. Если ключ извлекаемый и токен работает как защищённое PIN-кодом хранилище, достаточно сертификата ФСТЭК. Если токен сам формирует подпись своим криптоядром, нужна сертификация ФСБ — иначе подпись не считается квалифицированной.
- Тип ключа. Извлекаемые ключи копируются в оперативную память при подписании, неизвлекаемые не покидают токен никогда. В УЦ ФНС извлекаемый ключ выдаётся только в неэкспортируемом контейнере: копировать его по регламенту нельзя.
- Версия криптопровайдера. КриптоПро CSP 4.0 умеет работать только с извлекаемыми ключами. Для неизвлекаемых ключей и защиты канала между токеном и провайдером нужна версия 5.0 R2 и выше.
- Совместимость рабочих мест. Если один и тот же токен используется на разных компьютерах, где может стоять КриптоПро CSP 4.0, выбирайте извлекаемый ключ: неизвлекаемый на старом провайдере не заработает.
- Отраслевые требования. Для производителей и поставщиков алкоголя, отчитывающихся через ЕГАИС, подходит только формат PKCS#11 — тот, который в панели выбора носителя обозначен как активный токен.
Мария Ж, юрист со стажем более 20 лет: «Встроенная криптография на токене не заменяет КриптоПро CSP. Это разные вещи: токен хранит и в ряде режимов формирует ключ, а криптопровайдер — отдельный программный продукт, который нужно установить на компьютер и активировать лицензией. Если сотрудник уверен, что всё необходимое уже есть на носителе, проверьте лицензию до того, как он сядет подписывать срочный документ.»
Лайфхак: на один токен с 128 КБ защищённой памяти помещается до 31 контейнера в формате КриптоПро CSP. Реальная вместимость зависит от того, что удостоверяющий центр записал в расширения сертификата: тяжёлый контейнер занимает около 12 КБ, и тогда их влезает примерно десяток.
Образцы заявлений и документов для работы с удостоверяющим центром
Комплект собран под весь жизненный цикл сертификата: начните с заявления на выпуск, а чек-лист диагностики держите под рукой на случай, когда подпись перестала проходить проверку.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
Когда обращаться в удостоверяющий центр не нужно
Кадровый документооборот — самый частый случай, когда компания собирается покупать подписи всем и делать этого не надо. Работник подписывает кадровые документы простой электронной подписью или УНЭП, а УКЭП со стороны работника в КЭДО требуется в редких случаях. На портале «Работа в России» сотрудник пользуется ПЭП на базе подтверждённой учётной записи Госуслуг, и подписанный документ дополнительно заверяется усиленной подписью Роструда — в штампе видно номер сертификата и срок его действия.
Не нужен удостоверяющий центр и там, где работодатель выпускает УНЭП по соглашению сторон собственными средствами или средствами сервиса КЭДО. Ограничение здесь одно и оно существенное: такая подпись работает только внутри отношений, где стороны договорились её признавать, и на неё нужно письменное соглашение с работником. УНЭП ЕСИА из Госключа этого соглашения не требует.
Не подойдёт отказ от УКЭП, если компания сдаёт отчётность, участвует в закупках, работает с госсистемами или подписывает документы с контрагентами, которые принимают только квалифицированную подпись. Здесь маршрут остаётся прежним: УЦ ФНС для директора, аккредитованный УЦ плюс МЧД для сотрудников.
Цена ошибки при выборе удостоверяющего центра
Ошибка в выборе УЦ обходится не стоимостью повторного выпуска сертификата, а отменёнными юридическими последствиями подписанных документов. Подписи, выданные центрами, не прошедшими аккредитацию, перестали действовать: сам факт того, что сертификат установлен и криптографически корректен, ничего не значит, если издатель утратил аккредитацию.
Вторая по частоте ошибка — оставить действующую подпись уволенному сотруднику. Удаление сертификата из хранилища на компьютере не отзывает подпись: чтобы прекратить её действие, владелец подаёт заявление в тот удостоверяющий центр, который её выпустил, и только тогда сертификат попадает в списки отозванных. Если при этом на человека была оформлена МЧД без указания должности, доверенность формально продолжает действовать.
Третий сюжет — момент подписания. Сертификат действует ограниченный срок, и, когда он истёк, доказать, что документ подписали в период его действия, помогает штамп доверенной службы времени и ответы службы статусов сертификатов. В судебных спорах по кадровым документам суды проверяют не картинку штампа на PDF, а первичный документ и файлы подписи; визуализация штампа юридической силы не несёт. В известных трудовых спорах, где работники оспаривали увольнение по документам, подписанным электронной подписью, решения выносились в пользу работников: работодатель не смог подтвердить, что подписан был именно тот документ и именно тем лицом.
Мария Ж, судебный эксперт по трудовому праву: «При увольнении сотрудника закрывайте два вопроса сразу: отзыв сертификата в удостоверяющем центре, который его выдал, и прекращение машиночитаемой доверенности. Если в МЧД должность не указана, увольнение само по себе её не аннулирует, и формально документ остаётся рабочим. Проверьте по своим сотрудникам, на кого оформлены действующие доверенности, и отзовите лишние.»
Ниже собраны типовые ситуации и маршруты для них.
| Ситуация | Куда обращаться | Что критично | Что вторично |
|---|---|---|---|
| Директор ООО получает подпись впервые | УЦ ФНС или доверенное лицо из перечня ФНС | Личная явка и свой носитель с сертификацией ФСТЭК или ФСБ | Марка токена |
| Сертификат руководителя истекает через месяц | Личный кабинет налогоплательщика, дистанционный перевыпуск | Успеть, пока текущий сертификат действует | Визит в инспекцию |
| Бухгалтер сдаёт отчётность от лица компании | Аккредитованный УЦ, сертификат на физлицо плюс МЧД | Коды полномочий в доверенности | Облачное или токен-хранение ключа |
| Руководитель обособленного филиала подписывает договоры | Аккредитованный УЦ, МЧД от головной организации, при передоверии — нотариус | Оформление передоверия и техническая готовность нотариуса | Регион выпуска сертификата |
| Массовое подписание кадровых документов сотрудниками | Удостоверяющий центр не нужен: УНЭП работодателя или Госключ | ЛНА о КЭДО и согласия работников | Квалифицированная подпись работника |
| Должностное лицо госоргана или органа местного самоуправления | УЦ Федерального казначейства, отдел режима секретности территориального органа | Категория владельца по статье 17.4 63-ФЗ | Выбор коммерческого УЦ |
Строки таблицы читаются по одному правилу: сначала определяется категория владельца сертификата, и только потом обсуждается техника. Обратный порядок и приводит к покупке лишних подписей.
Стоимость электронных подписей и подключения КЭДО в 2026 году
Стоимость зависит от численности сотрудников, набора видов подписи и того, нужна ли интеграция с учётной системой. Подпись руководителя в УЦ ФНС выдаётся бесплатно, платить приходится за носитель, лицензию криптопровайдера и за сам сервис документооборота.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| Получение УКЭП | через партнёров-удостоверяющих центров | рассчитывается индивидуально |
| Готовый модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности, выбранного тарифа и потребности в УКЭП: если квалифицированная подпись нужна только первому лицу, а сотрудники подписывают ПЭП и УНЭП, расходы на подписи в компании стремятся к нулю. Полный состав тарифов и условия перехода между ними опубликованы на странице тарифов Добыто КЭДО.
Выводы
Усиленную электронную подпись в России выдаёт ограниченный круг центров, и выбор между ними определяется статусом будущего владельца сертификата, а не задачей, под которую подпись покупают. Первому лицу компании, ИП и нотариусу дорога в УЦ ФНС или к его доверенным лицам, сотруднику — в аккредитованный УЦ с последующим оформлением МЧД, должностным лицам госорганов — в казначейство, финансовому сектору — в Банк России. Отдельная ветка — Госключ, где УНЭП ЕСИА и УКЭП выпускаются бесплатно и удалённо. Перед оплатой стоит проверить аккредитацию центра и прочитать цепочку сертификатов: это дешевле, чем переподписывать документы.
Мы в Добыто ежедневно работаем со всеми этими маршрутами: подключаем ПЭП и УНЭП сотрудникам внутри сервиса, отправляем документы на подписание в Госключ и помогаем развести, где квалифицированная подпись действительно обязательна, а где компания платит за неё по привычке.
Частые вопросы
Можно ли иметь две действующие подписи на одного человека: в ФНС и в коммерческом УЦ?
Да, это не запрещено. Руководитель может использовать квалифицированный сертификат из УЦ ФНС и одновременно иметь сертификат на физическое лицо, полученный в аккредитованном удостоверяющем центре. Одна подпись не отменяет другую. Важно другое: если документ подписывается по машиночитаемой доверенности, используйте именно тот сертификат, данные которого указаны в МЧД, иначе связь между доверенностью и подписантом не подтвердится.
Что делать, если забыл пароль от приложения с подписью или удалил приложение?
Для подписи, закрытый ключ которой хранится на самом телефоне, других способов доступа, кроме заданного пароля, не предусмотрено. Прежнюю подпись восстановить нельзя, её выпускают заново, и это будет уже другая подпись со своим сроком действия. Ранее подписанные документы при этом остаются действительными: проверка идёт по сертификату, действовавшему на момент подписания.
Как правильно прекратить действие подписи уволенного сотрудника?
Владелец сертификата подаёт заявление на аннулирование в тот удостоверяющий центр, который выпустил подпись: аккредитованный УЦ или ФНС. Удаление сертификата из хранилища на рабочем компьютере действие подписи не прекращает. Параллельно проверьте машиночитаемые доверенности: если в МЧД не указана должность, увольнение само по себе её не отменяет.
Чем отличаются файлы подписи с расширениями p7s, sig и sgn?
Это варианты расширения одного и того же файла откреплённой подписи: он формируется рядом с документом и хранится отдельно от него. Расширение выбирается в настройках программы подписания, и на юридическую силу оно не влияет. Для проверки такой подписи нужно загрузить два файла — исходный документ и файл подписи. У присоединённой подписи всё наоборот: файл один, но открыть исходный документ без специальной программы не получится.
Можно ли подписать электронной подписью письмо, а не файл?
Да, для этого нужна программа со встроенным почтовым клиентом. Например, КриптоАРМ ГОСТ 3 позволяет обмениваться не только подписанными файлами, но и подписанными письмами; программа сертифицирована ФСБ России в составе КриптоПро CSP по классам КС1 и КС2. Отдельные программы поддерживают также подпись с приложением МЧД и проверку статуса доверенности.
Сколько сертификатов помещается на один токен?
На носитель с 128 КБ защищённой памяти в формате КриптоПро CSP помещается до 31 контейнера. Реальное число зависит от того, что удостоверяющий центр записал в расширения сертификата: у тяжёлого контейнера верхняя оценка около 12 КБ, тогда на токен войдёт примерно десять таких. Если в контейнере нет дополнительных цепочек сертификатов, он может занимать порядка 200 байт.
Нужна ли отдельная лицензия на криптопровайдер, если подпись уже куплена?
В рамках эксперимента УЦ ФНС лицензия на КриптоПро CSP вшивается в сертификат и действует столько же, сколько сам сертификат: устанавливать её отдельно не нужно, ключ будет работать даже на машине с истёкшей лицензией провайдера. Полная лицензия потребуется, если вы генерируете запросы на сертификат на своём рабочем месте или используете на этом компьютере ключи других удостоверяющих центров.
