Заявку на ЭЦП в Федеральное казначейство подают организации бюджетной сферы: федеральные и региональные государственные органы, органы местного самоуправления, подведомственные им казённые, бюджетные и автономные учреждения, а также государственные корпорации, государственные компании, публично-правовые компании и АНО, учредителем которых выступает Российская Федерация, субъект или муниципальное образование. Основание — часть 3 статьи 17.2 и статья 17.4 63-ФЗ, порядок выдачи установлен приказом Казначейства России от 15.06.2021 № 21н, действующим с 1 января 2022 года. Сертификат бесплатный, срок рассмотрения — 5 рабочих дней. Главное различие проходит по типу организации: у бюджетного учреждения сертификат руководителя выпускает УЦ Федерального казначейства, у ООО или АО, даже если оно получает бюджетную субсидию, — УЦ ФНС России.
Разберём, кто попадает в перечень заявителей казначейства, кому туда идти бессмысленно и какие документы собирает бухгалтерия до подачи заявки на Портале заявителя. Покажем, чем сертификат должностного лица отличается от связки «сертификат физлица плюс МЧД», как оформляется доверенность на работника филиала и почему подписанный документ приходит двумя файлами с расширением p7s. Требования к носителю и КриптоПро CSP, пошаговый порядок подачи заявки, образцы заявлений и согласий, стоимость сопутствующих сервисов и ответы на частые вопросы — во второй половине статьи.
Кто обязан получать сертификат в удостоверяющем центре Федерального казначейства
Круг заявителей УЦ ФК определён не решением ведомства, а законом. Часть 3 статьи 17.2 63-ФЗ относит к нему лиц, замещающих государственные должности Российской Федерации и субъектов, должностных лиц государственных органов и органов местного самоуправления, а также работников подведомственных им организаций. Статья 17.4 добавляет вторую конструкцию: если владельцем сертификата указана сама организация, а подпись используется для автоматического создания и проверки подписи в информационной системе, такой сертификат тоже выпускает удостоверяющий центр Казначейства. Функции УЦ в центральном аппарате выполняет Управление режима секретности и безопасности информации, в территориальных органах — профильный отдел УФК.
Практический критерий для бухгалтера звучит проще, чем норма. Если организация ведёт лицевые счета в территориальном органе Федерального казначейства и работает в ГИС «Электронный бюджет», ЕИС в сфере закупок, ГИС ГМП или СУФД, подпись руководителя и подписи ответственных сотрудников выпускает УЦ ФК. Если организация платит налоги как обычное юридическое лицо и в казначейских системах не работает, её маршрут — УЦ ФНС.
Таблица показывает, куда идёт заявка в зависимости от организационно-правовой формы. Ошибка на этом шаге стоит недели: заявку примут, но откажут в выпуске по несоответствию категории заявителя.
| Кто заявитель | Куда подавать заявку | Основание |
|---|---|---|
| Федеральный государственный орган, орган власти субъекта, орган местного самоуправления | УЦ Федерального казначейства | ч. 3 ст. 17.2 63-ФЗ |
| Казённое, бюджетное, автономное учреждение, подведомственное органу власти | УЦ Федерального казначейства | ч. 3 ст. 17.2 63-ФЗ |
| Государственная корпорация, государственная компания, публично-правовая компания, АНО с учредителем РФ, субъектом или муниципалитетом | УЦ Федерального казначейства | ст. 17.4 63-ФЗ |
| Сертификат, где владельцем указана сама организация или орган, для автоматического подписания в информационной системе | УЦ Федерального казначейства | ст. 17.4 63-ФЗ |
| ООО, АО и другие коммерческие организации, включая получателей субсидий и участников казначейского сопровождения | УЦ ФНС России или её доверенные лица | ст. 17.2 63-ФЗ |
| Индивидуальный предприниматель, нотариус | УЦ ФНС России | ст. 17.2, 17.3 63-ФЗ |
| Кредитная организация, некредитная финансовая организация, оператор платёжной системы | УЦ Банка России | ст. 17.2 63-ФЗ |
| Работник организации, подписывающий документы от её имени | Аккредитованный УЦ: сертификат физического лица плюс МЧД | Порядок действует с 1 сентября 2023 года |
Из таблицы следует нетипичный для бюджетной бухгалтерии вывод: одна организация может одновременно быть заявителем в двух удостоверяющих центрах. Учреждение получает сертификат руководителя в УФК, а его бухгалтер, подписывающий счета-фактуры контрагентам по коммерческой деятельности, работает по сертификату физического лица с машиночитаемой доверенностью.
Какие виды ЭЦП применяются и какая нужна для казначейских систем
Все три вида подписи из 63-ФЗ в бюджетной организации встречаются одновременно. ПЭП — простая электронная подпись, логин и пароль или код из СМС, подтверждает факт формирования подписи конкретным лицом. УНЭП — усиленная неквалифицированная, создаётся криптографическими средствами, но её сертификат выпускает любой удостоверяющий центр или сама информационная система. УКЭП — усиленная квалифицированная, выпускается аккредитованным или государственным УЦ, с сертифицированным криптопровайдером и признаётся равнозначной собственноручной подписи без дополнительного соглашения сторон.
Для лицевых счетов, платёжных документов, закупок и отчётности применяется только УКЭП. ПЭП и УНЭП закрывают внутренний контур: кадровые документы, заявления, ознакомление с локальными нормативными актами, электронные расчётные листки. В сервисе Добыто ПЭП и УНЭП выпускаются сотрудникам внутри платформы, поэтому для кадрового контура заявка в казначейство не требуется вовсе.
Кому обращаться в казначейство не нужно
Коммерческая организация не становится заявителем УЦ ФК от того, что получает бюджетные деньги. Получатель субсидии, участник казначейского сопровождения, подрядчик по государственному контракту с лицевым счётом в ТОФК остаётся обычным юридическим лицом: сертификат его директора выпускает УЦ ФНС России или доверенное лицо налоговой, а работа в ГИС «Электронный бюджет» ведётся именно этим сертификатом. Отдельная заявка в казначейство на подпись здесь не подаётся, подключение к системе оформляется как самостоятельная процедура вместе с открытием лицевого счёта.
Физическому лицу государственные удостоверяющие центры сертификаты не выдают. Сотрудник учреждения, которому нужна подпись как гражданину — для сделок с недвижимостью, регистрации бизнеса, подачи иска, — обращается в коммерческий аккредитованный УЦ. Точно так же не идут в казначейство кредитные и некредитные финансовые организации: их маршрут закреплён за УЦ Банка России.
Факт: ключевой контейнер, выданный в удостоверяющем центре ФНС, по регламенту создаётся неэкспортируемым. Скопировать его на второй носитель для заместителя главного бухгалтера технически невозможно — каждому подписанту нужен собственный сертификат.
Подпись сотрудника бухгалтерии: сертификат должностного лица или физлицо плюс МЧД
С 1 сентября 2023 года закончился переходный период по сертификатам сотрудников. Документ от имени организации подписывает либо руководитель своей квалифицированной подписью, либо работник сертификатом физического лица с приложенной машиночитаемой доверенностью. Сертификаты, выданные работникам до 31 августа 2023 года, действовали до конца своего срока, но не позднее 31 августа 2024 года.
Мария Ж, специалист по цифровой подписи и КЭДО: «Раньше в сертификате сотрудника стояли и фамилия, и наименование организации, и должность, а полномочия подтверждала бумажная доверенность из удостоверяющего центра. Сейчас все подписи унифицированы: работник получает сертификат на себя как на физическое лицо, а объём полномочий переезжает в машиночитаемую доверенность, подписанную квалифицированной подписью руководителя. Проверьте по своим подписантам, у кого ещё стоит старый сертификат с наименованием учреждения, — платёж по нему не пройдёт.»
Для должностных лиц государственных органов и подведомственных организаций действует своя конструкция: сертификат УЦ ФК содержит указание на орган или учреждение, а полномочия внутри казначейских систем подтверждаются приказом о назначении и доверенностью, оформленной руководителем в порядке части 3 статьи 17.2. При работе с внешними контрагентами и в системах, где организация выступает обычным участником электронного документооборота, тот же сотрудник использует МЧД.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Данные МЧД — это XML-файл: реквизиты доверителя, сведения о представителе, срок действия и перечень полномочий с кодами из классификатора. Классификатор размещён в Единой системе нормативной и справочной информации, коды в него вносят государственные органы. Организация вправе направить в Минцифры собственный перечень полномочий: решение принимается в течение 10 дней, а при положительном решении коды присваиваются и включаются в классификатор в течение трёх рабочих дней. Пока классификатор наполняется, полномочия допускается вписывать текстом.
Мария Ж, юрист со стажем более 20 лет: «Передоверие машиночитаемой доверенности оформляется только у нотариуса: он проверяет паспортные данные нового уполномоченного лица и актуальную выписку из ЕГРЮЛ, подписывает документ своей квалифицированной подписью и выгружает его в информационную систему. Техническая оснащённость нотариальных контор различается, поэтому закладывайте на передоверие отдельный визит и не планируйте его на день сдачи отчётности.»
Проверьте, какой подписью и по какой доверенности подписан ваш документ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Что подготовить до подачи заявки в УФК
Отказы на Портале заявителя чаще связаны не с документами, а с рабочим местом и составом сведений. До подачи заявки бухгалтерии стоит закрыть шесть позиций.
- Приказ и полномочия. Проверьте, есть ли действующий приказ о назначении будущего владельца сертификата и совпадает ли его должность с той, что будет указана в заявлении.
- Персональные данные. Сверьте СНИЛС, ИНН и паспортные данные владельца с данными в системе: расхождение в одном символе даёт отказ.
- Ключевой носитель. Приобретите токен, сертифицированный ФСТЭК России или ФСБ России, — подойдут Рутокен ЭЦП 2.0 и 3.0, JaCarta-2 ГОСТ, ESMART Token ГОСТ.
- Криптопровайдер. Установите на рабочее место актуальную версию КриптоПро CSP и проверьте срок действия лицензии.
- Корневые сертификаты. Установите цепочку доверия удостоверяющего центра Казначейства, иначе подпись будет отображаться как недействительная.
- Согласие на обработку персональных данных. Оформите согласие владельца сертификата: без него заявление не принимается.
Требования к рабочему месту, регламент удостоверяющего центра и адреса территориальных органов публикует раздел удостоверяющего центра на сайте Казначейства России. Регламенты обновляются, поэтому комплект документов сверяйте с действующей редакцией на дату подачи, а не с прошлогодней памяткой.
Полезно знать: в рамках пилотного проекта УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат. Для других ключей на том же компьютере понадобится полная лицензия.
Образцы заявлений и учётных форм для выпуска сертификата
Комплект закрывает весь цикл: от заявления на выпуск до аннулирования и учёта выданных токенов, начните с заявления на выпуск квалифицированного сертификата.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр выданных токенов (журнал учёта ЭЦП) | Скачать |
| Шаблон машиночитаемой доверенности в формате XML | Скачать |
Как подать заявку на сертификат в казначейство
Заявка подаётся через Портал заявителя информационной системы удостоверяющего центра по адресу fzs.roskazna.ru. Первым делом портал проверяет рабочее место и показывает список несоответствий: поддержка JavaScript, версия операционной системы, браузер, установленные криптосредства. Пока проверка не пройдена, форма запроса на сертификат не откроется.
Как получить сертификат в УЦ Федерального казначейства: пошаговая инструкция
- Шаг 1. Настройте рабочее место: установите КриптоПро CSP, драйверы ключевого носителя, корневые сертификаты УЦ и пройдите автоматическую проверку на Портале заявителя.
- Шаг 2. Сформируйте запрос на сертификат в личном кабинете портала, указав сведения о владельце и организации, и сгенерируйте ключевую пару на токене.
- Шаг 3. Подготовьте комплект: заявление на выпуск сертификата, паспорт владельца, СНИЛС, согласие на обработку персональных данных, приказ о назначении или доверенность на получение сертификата.
- Шаг 4. Передайте комплект в территориальный орган Федерального казначейства и дождитесь решения. При положительном решении сертификат выдаётся в течение 5 рабочих дней на съёмном носителе, дополнительно оформляются 2 экземпляра на бумаге.
- Шаг 5. Установите сертификат в контейнер, проверьте цепочку доверия и подпишите тестовый документ до первой реальной операции по лицевому счёту.
- Шаг 6. Внесите выданный носитель в журнал учёта, а за 30 дней до окончания срока действия сертификата запустите перевыпуск.
Заявка на выпуск, продление и отзыв сертификата подаётся через один и тот же личный кабинет. Отзыв работает быстрее выпуска, поэтому при увольнении подписанта сначала подаётся заявление на аннулирование, и только потом токен изымается и списывается.
Мария Ж, юрист со стажем более 20 лет: «Если лицензия на криптопровайдер вшита в сам сертификат, ключ работает и на том компьютере, где срок отдельной лицензии КриптоПро уже истёк. Но как только на этой же машине понадобится второй ключ, выпущенный другим удостоверяющим центром, потребуется полная лицензия. Посчитайте до закупки, сколько сертификатов будет жить на одном рабочем месте бухгалтерии.»
Рабочее место: КриптоПро CSP, носитель и формат файла подписи
Ключи на токене делятся на извлекаемые и неизвлекаемые. Извлекаемый ключ генерирует программный криптопровайдер, а токен работает как защищённое ПИН-кодом хранилище: при подписании закрытый ключ ненадолго попадает в оперативную память компьютера. Неизвлекаемый ключ формата ФКН генерируется криптоядром внутри микроконтроллера и не покидает память токена никогда, а канал между криптопровайдером и устройством шифруется. Для работы с ФКН нужен КриптоПро CSP версии 5.0 R2 и выше и токен из актуальной линейки.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Сертификация носителя зависит от режима работы. Если токен используется как защищённое ПИН-кодом хранилище извлекаемых ключей, достаточно сертификата ФСТЭК. Если ключ генерируется внутри устройства и подпись формируется на борту, носитель должен иметь сертификат ФСБ России, иначе подпись не будет считаться квалифицированной. Перед закупкой партии токенов сверьте модель со списком, который принимает ваш удостоверяющий центр.»
Память носителя ограничена. На токене с 128 КБ защищённой памяти помещается до 31 контейнера в обычном формате CSP, но реальное число меньше: объём одного контейнера зависит от расширений, которые удостоверяющий центр записал в сертификат, и по опыту доходит до 12 КБ. Для централизованной бухгалтерии, которая обслуживает несколько учреждений одним рабочим местом, это ограничение считают заранее. В практике Добыто мы прогоняем модели носителей и версии криптопровайдера на пилотной группе до раскатки на всю бухгалтерию: так расхождения по совместимости всплывают на трёх рабочих местах, а не на тридцати.
Почему подписанный документ приходит двумя файлами
Файл подписи в казначейских системах и при обмене с контрагентами чаще всего отсоединённый: рядом с исходным документом появляется второй файл с расширением p7s или sig. Расширение выбирается в настройках Инструментов КриптоПро, формат при этом один — CAdES. Присоединённая подпись, наоборот, упаковывает документ внутрь файла подписи, и открыть его обычным просмотрщиком не получится.
Ошибки при подаче заявки и во что они обходятся
Первая по частоте ошибка — заявка не в тот удостоверяющий центр. Директор автономного учреждения идёт в налоговую, руководитель ООО с субсидией — в УФК, и обе заявки возвращаются. Прямой убыток здесь не в госпошлине, её нет: сертификаты в государственных удостоверяющих центрах бесплатны. Потеря измеряется сроком — от нескольких дней до двух недель, а если в этот период приходится платёж по лицевому счёту, срывается срок исполнения обязательства.
Вторая ошибка — подпись работника, оформленная по старым правилам. Документ, подписанный сертификатом с наименованием организации, выданным до 31 августа 2023 года, после 31 августа 2024 года не принимается, а вместе с ним не принимается и отчёт. Пересдача отчётности после срока даёт основание для штрафа, при этом сама подпись формально сформирована корректно, и бухгалтер узнаёт о проблеме уже из отказа.
Внимание: квалифицированную подпись выдают только удостоверяющие центры, аккредитованные Минцифры. Ключи центров, не прошедших аккредитацию, прекратили действие 31 августа 2023 года, и восстановлению такие сертификаты не подлежат.
Третья ошибка относится к учёту. Токены выдаются под роспись, но журнал не ведётся, и при увольнении подписанта носитель остаётся у человека. Сертификат при этом действует до конца срока. В практике Добыто мы закрываем это реестром выданных токенов, где на каждый носитель фиксируются владелец, серийный номер сертификата, дата выдачи и дата возврата, а заявление на аннулирование подаётся в день увольнения.
Стоимость электронной подписи и сервисов подписания: цены и сроки
Сертификат в государственном удостоверяющем центре бесплатен, платить приходится за инфраструктуру вокруг него: носитель, лицензию криптопровайдера и платформу, в которой документы подписываются и хранятся. Тарифы на кадровый электронный документооборот в Добыто выглядят так.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника в месяц, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП, готовый модуль | входит в тариф «Бизнес» | установка и настройка за один день |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | в день подключения |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
Итоговая сумма зависит от численности и набора функций: кастомные шаблоны, интеграция с 1С и электронный архив входят в тариф «Бизнес», а выделенный сервер и API — в «Корпорацию». Условия каждого тарифа и порядок перехода между ними описаны на странице тарифов Добыто КЭДО: при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Маршрут заявки определяется правовым статусом организации, а не тем, откуда приходят деньги. Государственные органы, органы местного самоуправления, подведомственные им учреждения, госкорпорации и АНО с публичным учредителем получают квалифицированные сертификаты в удостоверяющем центре Федерального казначейства бесплатно и в срок 5 рабочих дней. Коммерческие юридические лица и предприниматели идут в УЦ ФНС даже при работе с бюджетными средствами, финансовые организации — в УЦ Банка России, а рядовые работники подписывают документы сертификатом физического лица с машиночитаемой доверенностью.
Мы в Добыто закрываем вторую половину этой задачи: внутренний контур кадровых и сопутствующих документов, где подписи ПЭП и УНЭП выпускаются сотрудникам внутри платформы, маршруты согласования настраиваются на оргструктуру, а подписанные файлы хранятся в электронном архиве с готовой выгрузкой для проверки.
Частые вопросы
Забыл ПИН-код от токена и пароль от контейнера — что делать?
Пароль от ключевого контейнера восстановлению не подлежит: он не хранится ни в удостоверяющем центре, ни у администратора. ПИН-код токена разблокируется администратором устройства через панель управления носителя, если известен ПИН администратора и не исчерпан лимит попыток. Если оба значения утрачены, носитель форматируется, ключ уничтожается, а сертификат подаётся на аннулирование и выпускается заново по полной процедуре.
Нужна ли отдельная МЧД сотруднику филиала?
Филиал не является юридическим лицом, поэтому доверенность выдаётся от имени организации и подписывается квалифицированной подписью её руководителя. Если полномочия передаёт руководитель филиала, действующий по доверенности, оформляется передоверие, а оно удостоверяется нотариально. Проверьте перед выпуском, какие коды полномочий нужны сотруднику филиала: доверенность с лишними полномочиями отклоняется реже, чем с недостающими, но обе ситуации приводят к переоформлению.
Как правильно отправить подписанный документ письмом по электронной почте?
При отсоединённой подписи получателю отправляются два файла: исходный документ и файл подписи с расширением p7s или sig, причём имена файлов не переименовываются. Архивировать пару в zip допустимо, а вот пересохранять документ после подписания нельзя: любое изменение содержимого делает подпись недействительной. В теле письма стоит указать, какой файл является подписью и каким сертификатом документ подписан.
Обязательно ли вести журнал учёта электронных подписей?
Единой обязательной формы журнала нет, но реестр выданных носителей закрывает две задачи: подтверждает передачу токена конкретному сотруднику под роспись и показывает, какие сертификаты пора перевыпускать. В реестр вносятся владелец, модель и серийный номер носителя, серийный номер сертификата, дата выдачи, дата окончания срока действия и дата возврата.
Можно ли получить квалифицированную подпись быстро, за один день?
В государственных удостоверяющих центрах решение по заявке принимается в срок до 5 рабочих дней, ускоренной процедуры регламент не предусматривает. Сократить срок можно только за счёт подготовки: настроенное рабочее место, корректные СНИЛС и ИНН, приобретённый заранее сертифицированный носитель и полный комплект документов убирают повторные визиты. Для внутренних кадровых документов подпись выпускается внутри информационной системы в день подключения.
Что делать с сертификатом при смене руководителя учреждения?
Сертификат прекращает действие по обращению уполномоченного руководителя при прекращении полномочий должностного лица. Практический порядок такой: в день издания приказа об освобождении от должности подаётся заявление на аннулирование, носитель изымается и отмечается в реестре, а новый руководитель проходит процедуру выпуска с нуля. Все машиночитаемые доверенности, подписанные прежним руководителем, при этом также теряют силу и переоформляются.
Подходит ли подпись, полученная в казначействе, для торгов и коммерческих контрагентов?
Квалифицированный сертификат признаётся во всех информационных системах, если соблюдены требования 63-ФЗ к подписи и к области её применения. Ограничение обычно связано не с самим сертификатом, а с настройками площадки и составом полномочий: для действий от имени организации во внешнем документообороте сотруднику потребуется МЧД, а системе — поддержка действующего формата доверенности.
