Записаться на подачу заявления на ЭЦП онлайн можно, но маршрут зависит от того, какая подпись нужна и кто её получает. Усиленную неквалифицированную и квалифицированную подпись физическому лицу выпускают в приложении Госключ: заявление подаётся прямо в телефоне, и запись не нужна вовсе. Понадобятся подтверждённая учётная запись на Госуслугах и российский номер телефона, а для УКЭП дополнительно смартфон с NFC и биометрический загранпаспорт нового поколения либо идентификация через единую биометрическую систему. Если ни того, ни другого нет, онлайн-запись понадобится на очную идентификацию в МФЦ или отделении банка. Руководитель организации и индивидуальный предприниматель получают квалифицированную подпись в удостоверяющем центре ФНС лично, и запись оформляется через сервис онлайн-записи налоговой. Главное различие, которое определяет маршрут: вы получаете подпись на себя как на физическое лицо или действуете за организацию.
Разберём три маршрута по шагам: что подаётся онлайн, что требует явки и какие документы готовят заранее. Покажем правила сервиса записи ФНС: за сколько дней открывается запись, сколько раз можно записаться на одну услугу и через сколько минут опоздания запись аннулируется. Отдельно разберём ситуацию, когда работнику не нужно записываться никуда, потому что подпись для кадровых документов выдаёт работодатель. Стоимость подключения КЭДО, образцы заявления на выпуск сертификата и ответы на частые вопросы про токены, форматы файлов подписи и МЧД — во второй половине статьи.
Три маршрута получения ЭЦП: где запись нужна, а где её нет
Запись на приём существует не для подписи вообще, а для конкретной процедуры идентификации. Там, где личность подтверждается удалённо, записываться не на что: заявление уходит в электронном виде и обрабатывается автоматически. Там, где нужна явка человека с паспортом, появляется очередь, а вместе с ней и онлайн-запись.
| Кто получает подпись | Вид подписи | Где подаётся заявление | Нужна ли запись |
|---|---|---|---|
| Работник на себя, подтверждённая учётная запись есть | УНЭП | Приложение Госключ | Нет, заявление подаётся в приложении |
| Работник на себя, есть NFC и биометрический загранпаспорт | УКЭП | Приложение Госключ, идентификация по загранпаспорту или через ЕБС | Нет |
| Работник без NFC, загранпаспорта и биометрии в ЕБС | УНЭП или УКЭП | Госключ плюс очная идентификация в МФЦ или банке | Да, на визит в МФЦ или отделение банка |
| Работник, которому нужна подпись на токене для работы за компанию | Квалифицированная подпись физического лица плюс МЧД | Аккредитованный удостоверяющий центр | По регламенту конкретного центра, порядок он устанавливает сам |
| Руководитель организации, индивидуальный предприниматель | Квалифицированная подпись | Удостоверяющий центр ФНС и его доверенные лица | Да, через сервис онлайн-записи ФНС |
| Работник для подписания кадровых документов | ПЭП или УНЭП работодателя | Система КЭДО работодателя или портал Работа в России | Нет, подпись выдаёт работодатель |
Из таблицы видно неочевидное: четыре маршрута из шести обходятся без визита куда-либо, и большинство работников, которые ищут запись на подачу заявления, на самом деле ищут не её. Запись нужна тем, кто идёт в налоговую за подписью руководителя, и тем, кому не подходит ни один способ удалённой идентификации. В практике Добыто с вопросом про запись чаще всего приходят работники, которым работодатель уже выдал подпись в системе КЭДО, и вторая подпись им не нужна.
Госключ: заявление подаётся в приложении, а не по записи
УНЭП, выпущенная с использованием инфраструктуры электронного правительства, отличается от обычной неквалифицированной подписи одним практическим свойством: для её признания не нужно подписывать отдельное соглашение об использовании подписи. Это следует из части 2 статьи 22.3 ТК РФ и Постановления Правительства РФ от 1 декабря 2021 года № 2152, которым утверждены правила создания и использования сертификата ключа проверки усиленной неквалифицированной электронной подписи. Для работника это означает, что подпись из Госключа принимается работодателем без дополнительной бумажной процедуры.
Сертификат в приложении выпускается бесплатно, для УНЭП достаточно подтверждённой учётной записи на Госуслугах и российского номера телефона. Порядок работы приложения и перечень доступных сценариев описаны на странице ФНС про электронную подпись в смартфоне, там же перечислены документы, которые через Госключ можно подписать в адрес налоговой.
Как выпустить подпись в Госключе: пошаговая инструкция
- Шаг 1. Проверьте статус учётной записи на Госуслугах. Нужна именно подтверждённая запись; если её удаляли, доступ придётся восстанавливать, без этого выпуск невозможен.
- Шаг 2. Установите приложение Госключ и войдите в него по учётной записи Госуслуг, примите правила сервиса.
- Шаг 3. Выберите вид сертификата. УНЭП выпускается без загранпаспорта. Для УКЭП понадобится смартфон с NFC и биометрический загранпаспорт нового поколения либо идентификация через единую биометрическую систему.
- Шаг 4. Задайте пароль приложения и запомните его. Другого способа доступа к ключу нет: пароль не восстанавливается через поддержку.
- Шаг 5. Дождитесь выпуска сертификата и проверьте его данные в настройках: кому выдан, кем выдан, срок действия.
- Шаг 6. Отправьте в приложение первый документ из системы работодателя или с Госуслуг и подпишите его, чтобы убедиться, что связка работает.
Мария Ж, специалист по цифровой подписи и КЭДО: «Закрытая часть ключа в Госключе хранится на самом телефоне, доступа к ней нет ни у сервисов, ни у ведомств. Обратная сторона: если удалить приложение или забыть пароль, восстановить прежнюю подпись нельзя. Сертификат придётся выпускать заново, и это будет уже другая подпись со своим сроком действия. Перед сменой телефона проверьте, что все подписанные документы выгружены.»
Факт: выпуск УНЭП и УКЭП в Госключе стоит 0 рублей, а по опыту внедрений КЭДО этот вариант выбирают около 70% компаний: работодателю не нужно организовывать работу удостоверяющего центра на своей стороне.
Когда запись всё-таки нужна: очная идентификация в МФЦ и банке
Смартфона с NFC или биометрического загранпаспорта нет у значительной части работников, особенно в производстве и рознице. Маршрут в этом случае не закрывается: идентификацию проводят очно в отделении МФЦ или в банке-партнёре, а сертификат после этого выпускается в приложении. Записаться на такой визит можно онлайн, через сервисы записи МФЦ и Госуслуг, и это единственная точка, где для работника вообще появляется запись.
Очная идентификация подтверждает личность, а не выдаёт файл подписи. После визита работник возвращается в приложение и завершает выпуск сам. Если вы рассчитывали получить в окне готовый носитель с ключом, маршрут выбран неверно: за подписью на токене идут в аккредитованный удостоверяющий центр.
Сверьте срок действия текущей подписи до того, как записываться
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка занимает меньше минуты и отвечает на главный вопрос перед записью: подпись действительно истекла или дело в настройке рабочего места. Во втором случае новый сертификат не нужен, нужны драйверы носителя и корневые сертификаты.
Онлайн-запись на приём в налоговую: правила, о которых узнают в дверях
Квалифицированную подпись на организацию получает руководитель, то есть лицо, которое действует от имени компании без доверенности, и делает это лично. Записаться можно через сервис онлайн-записи на приём в инспекцию: понадобятся ФИО, ИНН, электронная почта и телефон.
Правила сервиса жёстче, чем кажется. Запись открывается за 14 календарных дней до даты приёма и закрывается в 24:00 предшествующего календарного дня. На одну и ту же услугу можно записаться не более 3 раз. Опоздание более чем на 10 минут аннулирует запись, дальше вы идёте в общую очередь. Сама услуга бесплатна, на оформление записи уходит 5-7 минут.
Внимание: сертификаты, где вместе с ФИО работника указаны наименование компании и должность, больше не выдаются. Работник подписывает документы за организацию собственной подписью физического лица с приложением машиночитаемой доверенности. Это разные документы: подпись выпускает удостоверяющий центр, МЧД оформляет руководитель.
Что подготовить до подачи заявления
Отказы и повторные визиты почти всегда связаны не со сложностью процедуры, а с неполным комплектом. Список короткий, но каждый пункт проверяется отдельно.
- Паспорт, СНИЛС и ИНН. Данные в заявлении должны совпадать с данными в учётной записи Госуслуг посимвольно, включая букву «ё» в фамилии.
- Подтверждённая учётная запись. Иностранным работникам подтверждение доступно в центрах обслуживания при МФЦ; в банке им, как правило, отказывают.
- Ключевой носитель. Для подписи на токене нужен сертифицированный носитель: Рутокен, JaCarta, eSmart. Купить его нужно до визита, в удостоверяющем центре носитель выдают не всегда.
- Заявление и согласие на обработку персональных данных. Без подписанного согласия выпуск сертификата невозможен: удостоверяющий центр обрабатывает паспортные данные и СНИЛС.
- Решение о полномочиях. Если подпись нужна для работы за компанию, заранее определите перечень полномочий: он понадобится при оформлении МЧД.
Образцы заявлений и согласий для выпуска сертификата
Комплект собран под самостоятельное получение подписи, начинать стоит с заявления на выпуск квалифицированного сертификата.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
Токен, КриптоПро и настройка рабочего места
Подпись на носителе живёт не сама по себе: без настроенного рабочего места файл сертификата бесполезен. Комплект стандартный: драйверы носителя (Рутокен, JaCarta, eSmart), СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и УЦ ФНС России и личный сертификат с носителя. Корневой сертификат Минцифры устанавливается в доверенные корневые центры сертификации, сертификат УЦ ФНС — в промежуточные.
Ключи на токене бывают извлекаемые и неизвлекаемые. Извлекаемый ключ на время операции подгружается в память компьютера, неизвлекаемый формируется внутри криптоядра носителя и наружу не выходит. Удостоверяющий центр ФНС по регламенту выдаёт только неэкспортируемый контейнер: скопировать такой ключ на второй носитель нельзя. Это стоит учитывать заранее, если вы рассчитывали работать с одной подписью на двух рабочих местах.
Мария Ж, юрист со стажем более 20 лет: «Перед покупкой носителя уточните, в каком режиме вам выпустят ключ. На токене со 128 килобайтами защищённой памяти в формате CSP помещается до 31 контейнера, но если удостоверяющий центр записывает в сертификат объёмные расширения, реальная ёмкость падает до десятка. Проверьте свободное место в панели управления носителем до визита, а не в очереди.»
Лайфхак: при получении подписи в удостоверяющем центре ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько, сколько сам сертификат. Отдельно покупать лицензию для работы с этим ключом не нужно: она понадобится, только если вы используете на том же компьютере другие ключи.
Почему одной подписи сотруднику мало: МЧД
Работник, который подписывает документы за организацию, предъявляет две сущности: собственную подпись физического лица и машиночитаемую доверенность. МЧД изначально представляет собой XML-файл, а не картинку и не PDF, и проверяют её алгоритмы, а не человек. В данных МЧД указываются доверитель, сведения о работнике и перечень полномочий; каждое полномочие имеет код из классификатора, размещённого в Единой системе нормативной и справочной информации.
Филиал юридического лица самостоятельным участником оборота не является, поэтому доверителем в МЧД выступает головная организация, а подписывает доверенность руководитель. Если полномочия нужно передать дальше, передоверие оформляется у нотариуса: понадобятся паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ, нотариус подписывает документ своей квалифицированной подписью и выгружает его в информационную систему.
Важный нюанс из практики: компания может направить перечень собственных полномочий в Минцифры для включения в классификатор. На рассмотрение отводится 10 дней, при положительном решении коды присваиваются в течение 3 рабочих дней. Пока классификатор наполняется, полномочие в отдельных случаях описывают текстом.
Когда работнику не нужно записываться никуда
Для подписания кадровых документов работнику собственная квалифицированная подпись не требуется. По статье 22.3 ТК РФ подписью работника обеспечивает работодатель: это ПЭП в системе КЭДО, ПЭП ЕСИА на портале Работа в России или УНЭП из Госключа. Заявление на выпуск такой подписи в удостоверяющий центр не подаётся, расходы работник не несёт. В сервисе Добыто подпись для сотрудника выпускается внутри платформы, отдельный визит и запись для этого не нужны.
Кейс из практики: в финансовой организации перевод на подписание через Госключ шёл поэтапно. Из действующих сотрудников 25% уже работали с подписью прежнего провайдера, 75% пользовались только ПЭП, менее 1% оставались вне КЭДО. Тех, у кого подпись заканчивалась или терялась, переводили на Госключ по факту, остальных — информационными рассылками и работой с руководителями подразделений. В цифровом приёме дошли до стабильных 95% трудовых договоров, подписанных в Госключе, а доля сотрудников с Госключом выросла до 90%.
Если вы работодатель и читаете этот раздел с мыслью, что ваши работники до сих пор ездят за подписями и стоят в очередях, для перехода не нужен собственный удостоверяющий центр: интеграция с Госключом делается на стороне сервиса КЭДО. Мы в Добыто закладываем пилотную группу до раскатки на всю компанию, чтобы ошибки настройки всплыли на 20 сотрудниках, а не на двух тысячах.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Частая ошибка при переходе на Госключ — рассчитывать, что работники разберутся сами. Часть людей застревает на подтверждении учётной записи и на пароле приложения. Мы закладываем короткую памятку и точку поддержки на первые две недели: это снимает основную часть обращений и не даёт подписанию встать в первый же день.»
Цена ошибки: во что обходится неверный маршрут
Ошибка в выборе маршрута стоит не денег за услугу, а времени. Визит в инспекцию по записи, оформленной на неподходящую услугу, заканчивается отказом и новой записью, а открывается она только за 14 календарных дней. Приход без ключевого носителя даёт тот же результат.
Отдельная история — утрата доступа к подписи. Если работник забыл пароль от приложения или удалил его, прежний сертификат восстановлению не подлежит, нужен новый выпуск. Если подпись выдана на токене, а работник увольняется, сертификат не перестаёт действовать сам по себе: его отзывают заявлением в тот удостоверяющий центр, который его выпустил. Удаление контейнера из реестра компьютера отзывом не является.
Мария Ж, судебный эксперт по трудовому праву: «В спорах о подписании суд смотрит не на штамп в PDF, а на первичный документ и файл подписи и проверяет, действовал ли сертификат в момент подписания и не был ли он отозван. Штамп на распечатке — визуализация для человека, юридической силы у него нет. Храните выгрузку документа вместе с файлом подписи, а не скриншот.»
Полезно знать: сертификат в большинстве случаев выпускается на 1 год. Когда срок закончился, момент подписания подтверждает штамп времени доверенной службы: он фиксирует точное время и хеш документа, поэтому подпись остаётся проверяемой и после истечения срока сертификата.
Стоимость подключения КЭДО и подписей для сотрудников
Стоимость зависит от численности сотрудников и набора функций: подписи для работников входят в тариф, отдельная плата за их выпуск не взимается.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по регламенту центра |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности сотрудников и выбранного набора функций: кастомные шаблоны, электронный архив и приоритетная поддержка доступны с тарифа «Бизнес». Состав каждого тарифа и актуальные условия приведены на странице тарифов Добыто КЭДО.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду, поэтому пилот на небольшой группе не запирает компанию в одной конфигурации.
Выводы
Онлайн-запись на получение ЭЦП существует, но нужна далеко не всем: работник выпускает УНЭП и УКЭП в приложении по подтверждённой учётной записи, а запись понадобится только при очной идентификации в МФЦ или банке и при визите руководителя в налоговую. Правила сервиса записи ФНС жёсткие: 14 календарных дней на открытие записи, не более 3 попыток на одну услугу, 10 минут допустимого опоздания. Для работы за компанию одной подписи недостаточно, к ней прикладывается машиночитаемая доверенность, а подпись для кадровых документов работнику обеспечивает работодатель.
Мы в Добыто ежедневно разбираем эти маршруты на внедрениях: подключаем подписание через Госключ, настраиваем обмен с 1С:ЗУП и снимаем с работников необходимость куда-то записываться ради подписи трудового договора или заявления.
Частые вопросы
Чем отличаются файлы подписи с расширениями p7s, sig и sgn
Это разные расширения одного и того же контейнера открепленной подписи. Программы подписания позволяют выбрать расширение из списка: sig, p7s, sgn, sign, bin. Содержимое файла при этом не меняется, поэтому переименование p7s в sig подпись не портит. Ориентируйтесь на требования принимающей стороны: отдельные информационные системы принимают только одно конкретное расширение и отклоняют остальные.
Что делать, если забыл пароль от подписи
Если речь о приложении Госключ, восстановления нет: закрытый ключ хранится на устройстве и защищён паролем, который вы задали при входе. Сертификат придётся выпустить заново, он будет новым и с собственным сроком действия. Если подпись на токене, пин-код сбрасывается по правилам конкретного носителя, но при утрате ключевого контейнера сертификат перевыпускается в удостоверяющем центре, который его выдавал.
Нужно ли компании вести журнал учёта ЭЦП
Единой обязательной формы журнала ЭЦП нет, но учёт выданных носителей и расписок о получении экономит время в спорных ситуациях. Практический минимум: кто получил носитель, какой сертификат на нём записан, срок действия и отметка об аннулировании при увольнении. Заявление на аннулирование подаётся в тот удостоверяющий центр, который выпустил сертификат, а не в бухгалтерию или отдел кадров.
Можно ли подписать электронной подписью обычное письмо или файл в свободной форме
Да, подпись накладывается на файл любого формата. Результат бывает двух видов: присоединённая подпись, когда документ и подпись лежат в одном файле, и открепленная, когда рядом с документом появляется отдельный файл подписи. У присоединённой сложнее открыть исходный документ без специальных программ, у открепленной нельзя терять парный файл: без него проверка невозможна.
Как оформить МЧД на сотрудника филиала
Филиал не является отдельным юридическим лицом, поэтому доверителем выступает головная организация, а доверенность подписывает её руководитель своей квалифицированной подписью. В данных МЧД указываются сведения о работнике и коды полномочий из классификатора. Если полномочия передаются дальше по цепочке, передоверие оформляет нотариус: понадобятся паспортные данные нового уполномоченного и актуальная выписка из ЕГРЮЛ.
Как получить ЭЦП быстро, если она нужна сегодня
Быстрее всего работает мобильный маршрут: при подтверждённой учётной записи и российском номере телефона УНЭП выпускается в приложении в тот же день, УКЭП — при наличии NFC и биометрического загранпаспорта нового поколения. Маршрут через инспекцию быстрым не бывает: запись открывается за 14 календарных дней, а без записи вы попадаете в общую очередь.
Действует ли подпись, если сертификат истёк, а документ подписан раньше
Сам по себе истёкший сертификат ранее подписанный документ не аннулирует, но доказать момент подписания сложнее. Для этого используют штамп времени доверенной службы: он фиксирует точное время подписания и хеш документа. Если штампа нет, помогают косвенные подтверждения: журналы входов и действий в системе, где документ подписывался.
