Заявка на электронную подпись онлайн подаётся из браузера в любом случае: и в личном кабинете налогоплательщика, и на сайте доверенного лица УЦ ФНС. А вот дистанционно завершить процедуру и получить квалифицированный сертификат индивидуальный предприниматель может только тремя способами, которые перечислены в статье 18 закона 63-ФЗ: по действующей УКЭП, по биометрическому загранпаспорту с электронным носителем или через ЕСИА вместе с единой биометрической системой. Во всех остальных ситуациях идентификация проходит при личном присутствии. Главное различие, которое определяет исход, — есть ли у вас на руках действующий сертификат: с ним перевыпуск в личном кабинете занимает не более 10 минут и стоит 0 рублей, без него сценарий другой.
Разберём каждый из трёх способов, условия перевыпуска в личном кабинете и ситуации, в которых онлайн не сработает: смена фамилии, замена паспорта, просроченный сертификат, отсутствие биометрии. Покажем, что установить на рабочее место до подачи заявки, какой носитель подойдёт по требованиям УЦ ФНС и чем отличаются файлы подписи .sig, .p7s и .sgn. Требования к машиночитаемой доверенности для сотрудников и филиалов, образцы заявлений, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Заявка, идентификация и выпуск: три разных этапа, и онлайн доступен не каждый
Формулировка «подать заявку на ЭЦП онлайн» скрывает три самостоятельных действия, и удалённо они выполняются по разным правилам. Заявка — это заполнение анкеты и заявления на выпуск квалифицированного сертификата: реквизиты ИП, ИНН, СНИЛС, паспортные данные, сведения о носителе. Этот шаг полностью электронный и никакой явки не требует. Идентификация — установление личности заявителя удостоверяющим центром, и именно она определяет, придётся ли вам выходить из офиса. Выпуск и запись ключа на носитель — технический шаг, который либо происходит автоматически, либо выполняется в присутствии владельца.
Разделение важно из-за практики телефонных предложений «выпустим подпись за час без вашего участия». Такой сценарий законом не предусмотрен: удостоверяющий центр обязан идентифицировать заявителя одним из способов статьи 18 63-ФЗ, и обход этого требования делает сертификат уязвимым для оспаривания. Если вам предлагают выпустить квалифицированную подпись ИП по одной лишь копии паспорта, отправленной в мессенджер, это не ускоренная процедура, а нарушение.
Практический вывод для предпринимателя: подавайте заявку онлайн всегда, но заранее определите, какой способ идентификации вам доступен. От этого зависит, займёт процедура 10 минут или потребует поездки в инспекцию с токеном и паспортом.
Три способа удалённой идентификации по статье 18 63-ФЗ
Статья 18 закона 63-ФЗ допускает идентификацию заявителя без личного присутствия в трёх случаях: по действующему квалифицированному сертификату, по сведениям загранпаспорта с электронным носителем и биометрическими персональными данными владельца, а также по данным из ЕСИА и единой биометрической системы в порядке 572-ФЗ от 29 декабря 2022 года. Ни один другой вариант дистанционной идентификации закон не признаёт.
| Способ идентификации | Что нужно заявителю | Ограничение |
|---|---|---|
| По действующей УКЭП | Неистёкший квалифицированный сертификат, настроенное рабочее место | Не работает, если сертификат истёк или отозван, а также при изменении персональных данных |
| По загранпаспорту с электронным носителем | Загранпаспорт нового поколения, смартфон с модулем NFC, подтверждённая учётная запись ЕСИА | Загранпаспорт старого образца без чипа не подходит |
| По данным ЕСИА и единой биометрической системы | Зарегистрированная биометрия в ГИС ЕБС, подтверждённая учётная запись ЕСИА | Биометрию сначала нужно сдать очно в банке или МФЦ |
| Личное присутствие | Паспорт, СНИЛС, ИНН, сертифицированный токен | Требуется визит в инспекцию или к доверенному лицу УЦ ФНС |
Из таблицы следует простое правило отбора: два из трёх дистанционных способов опираются на то, что вы уже прошли очную процедуру раньше — сдали биометрию или получили сертификат. Полностью «с нуля и из офиса» подпись ИП не выпускается, если у вас нет ни действующей УКЭП, ни биометрического загранпаспорта, ни записи в ЕБС. Проверить требования и адреса приёма заявлений можно в разделе про удостоверяющий центр ФНС России, где ведомство отдельно предупреждает о мошеннических предложениях удалённого выпуска в обход этих правил.
Внимание: по регламенту УЦ ФНС извлекаемый ключ записывается только в неэкспортируемый контейнер. Скопировать такой ключ на второй компьютер или запасной токен нельзя, поэтому планируйте заранее, на каком рабочем месте вы будете подписывать документы.
Отдельная развилка — облачные и мобильные подписи. Закрытый ключ облачной подписи хранится на сервере удостоверяющего центра, поэтому носитель вам не нужен, а подписать документ можно с телефона. Плата за удобство — доверие к центру и совместимость: облачную подпись можно применять только в тех сервисах, куда интегрировано программное обеспечение этого удостоверяющего центра.
Мария Ж, специалист по цифровой подписи и КЭДО: «Возможность идентифицировать получателя подписи без личного присутствия завязана на Госуслуги, но сам порядок выдачи устанавливает конкретный удостоверяющий центр, и перечень документов вам даёт он же. Прежде чем планировать выпуск на конкретную дату, запросите у центра его регламент и список: расхождение по одному документу возвращает процедуру к личной явке.»
Перевыпуск сертификата ИП в личном кабинете: сценарий, который закрывается из браузера
Дистанционный перевыпуск доступен, если сертификат получен в УЦ ФНС или у его доверенных лиц, срок действия ещё не истёк, а персональные данные владельца не менялись. Процедура выполняется в личном кабинете, занимает не более 10 минут, и выпуск сертификата удостоверяющим центром ФНС остаётся бесплатным. Заявление на новый сертификат подписывается текущим действующим сертификатом — это и есть идентификация по первому пункту статьи 18.
В практике Добыто перевыпуск по действующему сертификату — единственный сценарий, который предприниматель закрывает полностью из браузера, без курьера и без очной явки. Именно поэтому дату окончания сертификата имеет смысл держать в календаре: пропустили срок на один день — и дистанционный маршрут закрывается.
Как перевыпустить сертификат ИП онлайн: пошаговая инструкция
- Шаг 1. Проверьте дату окончания текущего сертификата и сверьте паспортные данные в сертификате с актуальными. При смене фамилии или замене паспорта дистанционный маршрут недоступен.
- Шаг 2. Подключите носитель с ключом к USB-порту и убедитесь, что рабочее место видит контейнер: КриптоПро CSP, вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере».
- Шаг 3. Войдите в личный кабинет по действующей электронной подписи, а не по логину и паролю: вход по сертификату обязателен для последующего подписания заявления.
- Шаг 4. Откройте раздел перевыпуска сертификата электронной подписи, проверьте автоматически подставленные сведения об ИП, ИНН и СНИЛС.
- Шаг 5. Подпишите заявление на выпуск нового сертификата действующим сертификатом и дождитесь формирования нового ключа на носителе.
- Шаг 6. Установите новый личный сертификат с носителя и проверьте цепочку доверия: корневой сертификат Минцифры России должен стоять в доверенных корневых центрах, сертификат УЦ ФНС — в промежуточных.
Проверьте действующую подпись до того, как подавать заявку
Перед перевыпуском полезно убедиться, что текущий сертификат действительно рабочий: подпишите любой тестовый файл и загрузите получившийся файл подписи в проверку. Инструмент показывает дату подписания, статус сертификата и то, действует ли он на момент проверки.
Добыто · Проверка подписи
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Важный нюанс из практики: при работе с неквалифицированной подписью корневые сертификаты цепочки не устанавливаются автоматически, в отличие от УКЭП. Если криптопровайдер при подписании сообщает, что корневой сертификат не найден, откройте сертификат, пройдите цепочку до верхнего уровня и установите недостающие звенья вручную. Ошибка выглядит как неработающая подпись, хотя ключ полностью исправен.
Когда онлайн не сработает и придётся выйти из офиса
Дистанционная процедура прекращает работать в конкретных, легко проверяемых ситуациях. Первая — изменение персональных данных: смена фамилии, замена паспорта, исправление данных в реестре. Удостоверяющий центр обязан сверить сведения с документом, а сделать это по старому сертификату он не вправе. Вторая — истёкший или отозванный сертификат: подписать заявление нечем, и заявка превращается в обычную запись на приём. Третья — первое получение подписи ИП, если биометрия в ЕБС не сдана и загранпаспорта с электронным носителем нет.
Отдельно стоит случай, когда предприниматель зарегистрировался недавно. Сертификат для действий, связанных с регистрацией и прекращением деятельности, можно оформить через приложение Госключ по линии УЦ ФНС: стоимость получения сертификата там составляет 0 рублей, а идентификация проходит по биометрии в ГИС ЕБС или по загранпаспорту нового поколения с NFC. Но это узкий сценарий, а не универсальная замена основному сертификату ИП.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Цена ошибки здесь считается не деньгами за услугу, а сорванными сроками. Заявка, поданная за два дня до истечения сертификата, при отказе по несовпадению данных оставляет предпринимателя без действующей подписи: отчётность через сайт ФНС не отправляется, документы в электронном виде не подписываются, доступ к торговым площадкам закрывается. Восстановление идёт через личную явку, а очередь в инспекции вы не контролируете. Рабочий запас — две недели до конца срока действия сертификата.
Что подготовить на рабочем месте до подачи заявки
Готовность рабочего места влияет на срок сильнее, чем скорость обработки заявки. Комплект программного обеспечения для работы с квалифицированной подписью УЦ ФНС фиксирован, и собрать его лучше заранее.
| Компонент | Требование | Зачем нужен |
|---|---|---|
| Драйверы ключевого носителя | Пакет под конкретный носитель: Рутокен, JaCarta, eSmart | Без драйвера система не видит контейнер с ключом |
| СКЗИ КриптоПро CSP | Версия 5.0 R2, сборка 12000 или выше | Формирование и проверка подписи по ГОСТ |
| КриптоПро ЭЦП Browser Plug-in | Плагин плюс включённое расширение браузера | Подписание и вход по сертификату на порталах |
| Корневые сертификаты | Минцифры России в доверенные корневые, УЦ ФНС в промежуточные | Построение цепочки доверия до квалифицированной подписи |
| Ключевой носитель | USB Тип-A с действующим сертификатом ФСТЭК России или ФСБ России | Хранение ключа и сертификата, требование УЦ ФНС |
| Код абонента | Регистрация сертификата в сервисе ФНС | Формирование транспортного контейнера для отчётности |
Требование к сертификации носителя объясняет, почему нельзя записать квалифицированную подпись на обычную флешку: если токен работает как самостоятельное средство и генерирует ключ внутри себя, ему нужна сертификация ФСБ, чтобы подпись считалась квалифицированной. Когда токен выступает только защищённым PIN-кодом хранилищем, достаточно сертификации ФСТЭК.
Факт: в рамках пилотного проекта удостоверяющего центра ФНС России лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько же, сколько сам сертификат электронной подписи. Отдельно покупать лицензию для этого ключа не нужно.
Мы закладываем отдельный шаг на проверку рабочего места до подачи заявки, а не после выпуска: драйверы носителя, версия СКЗИ, плагин браузера и корневые сертификаты. Порядок здесь имеет значение — драйвер ставится первым, иначе система не увидит устройство.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Встроенная криптография на токене не заменяет установленный КриптоПро CSP. Если информационная система требует именно этот криптопровайдер, его нужно поставить на компьютер и активировать лицензию, даже когда ключ неизвлекаемый и живёт внутри устройства. Проверьте это до подачи заявки: переустановка после выпуска сертификата стоит рабочего дня.»
Образцы заявлений и форм для оформления сертификата
Комплект собран под задачу выпуска и учёта подписей; начните с заявления на выпуск квалифицированного сертификата — остальные формы подключаются по ситуации.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку ПДн для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
Подписи для сотрудников и машиночитаемая доверенность
Сертификат ИП закрывает только те документы, которые предприниматель подписывает сам. Как только за него начинает действовать бухгалтер, делопроизводитель или руководитель обособленного подразделения, нужна другая конструкция: квалифицированная подпись физического лица из аккредитованного удостоверяющего центра плюс машиночитаемая доверенность, подписанная подписью предпринимателя. Сертификатов с указанием организации и должности сотрудника больше не выпускают — подписи унифицированы и выдаются на физическое лицо.
МЧД — это XML-файл, а не привычная бумажная доверенность, хотя её и можно выгрузить в PDF для чтения человеком. Внутри указываются данные доверителя, данные представителя и коды полномочий из классификатора, размещённого в Единой системе нормативной и справочной информации. Коды нужны не для красоты: доверенность считывает алгоритм, который автоматически проверяет, есть ли у подписанта право подписывать конкретный документ.
Если своего полномочия в классификаторе нет, участник электронного взаимодействия направляет перечень в Минцифры: на рассмотрение отводится 10 дней, и при положительном решении ведомству даётся три рабочих дня, чтобы присвоить коды и включить их в классификатор. Пока наполнение классификатора продолжается, полномочия допускается вписывать текстом.
Для филиала и обособленного подразделения работает передоверие. Головная организация оформляет МЧД на руководителя подразделения и прямо указывает право выдавать доверенности дальше, а тот уже подписывает МЧД на своих сотрудников. Срок доверенности, выданной в порядке передоверия, не может превышать срок первоначальной МЧД. Отдельная линия — передоверие через нотариуса: нотариус проверяет сведения, формирует новую доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему.
Лайфхак: МЧД, созданную на сайте ФНС, удобно подписывать в КриптоАРМ ГОСТ. Программа прикрепляет файл доверенности к подписи и отдаёт единый архив, в котором лежат и подписанные документы, и сама МЧД.
Мария Ж, юрист со стажем более 20 лет: «Сервис ФНС формирует доверенности для налоговых действий, и этим его область ограничена. Если сотруднику нужны полномочия за пределами налоговой, доверенность придётся собирать в другом сервисе или по своей форме с кодами из классификатора. Сверьте коды полномочий до выпуска подписи на сотрудника: переделывать МЧД дешевле, чем перевыпускать сертификат.»
Важный нюанс из практики: подписи сотрудников и МЧД — самый частый пропуск при переходе на электронный документооборот. Предприниматель получает свой сертификат, начинает подписывать всё лично и упирается в объём, когда документов становится больше нескольких десятков в неделю. Заложите выпуск подписей на сотрудников в тот же план, что и свою заявку.
Что вы получите на выходе: вид подписи, формат файла и учёт сертификатов
Закон 63-ФЗ делит подписи на простую, усиленную неквалифицированную и усиленную квалифицированную. Механика формирования у УНЭП и УКЭП одинаковая, различие юридическое: УНЭП может выпустить и сам работодатель или сервис, а УКЭП — только удостоверяющий центр, прошедший аккредитацию Минцифры и ФСБ. Для ИП в отношениях с государственными системами базовый вариант один — УКЭП.
Дальше начинается вопрос формата файла. Подпись бывает присоединённая, когда результат подписания складывается в один файл вместе с документом, и откреплённая, когда рядом с документом появляется отдельный файл подписи. Расширение этого файла зависит от программы: .sig, .p7s и .sgn — это варианты одного и того же контейнера подписи формата CMS. Для проверки откреплённой подписи в проверяющий сервис загружают оба файла: исходный документ и файл подписи. Присоединённую подпись без специальной программы не открыть, зато потерять половину комплекта невозможно.
Отдельная тема — подписанное письмо. Электронную почту защищают по стандарту S/MIME: письмо подписывается и шифруется открытым ключом получателя, а почтовый клиент с поддержкой ГОСТ показывает статус письма замком. Для переписки с конфиденциальными сведениями это рабочая альтернатива пересылке файлов через мессенджеры.
Ещё один слой, который предприниматели пропускают, — метка доверенного времени. Сертификат действует ограниченный срок, и после его окончания доказать момент подписания без штампа времени сложно. Усовершенствованная подпись формирует дополнительные доказательства: штамп доверенной службы времени, набор ссылок на сертификаты и ответы OCSP о том, что сертификат не был отозван на момент подписания.
Полезно знать: на одном токене помещается до 31 контейнера формата ЦСП. Верхняя оценка объёма одного контейнера с дополнительными расширениями — порядка 12 КБ, а защищённой памяти в актуальных моделях 128 КБ.
Учёт подписей ведут в реестре: владелец, вид подписи, удостоверяющий центр, серийный номер сертификата, дата начала и окончания действия, носитель. В практике Добыто такой журнал ЭЦП закрывает две задачи — напоминает о перевыпуске за две недели до срока и показывает, чьи сертификаты нужно аннулировать после увольнения или расторжения договора.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Удаление сертификата из реестра компьютера не означает, что подпись перестала действовать. С точки зрения УКЭП её нужно отзывать, и заявление подаётся в тот удостоверяющий центр или в ФНС, где подпись выпускали, а не внутри организации. Владелец подписи в этом заинтересован сам: пока сертификат не отозван, им технически можно пользоваться.»
Важный нюанс из практики: у Госключа закрытая часть ключа хранится на самом телефоне. Если приложение удалили или забыли пароль от него, восстановить прежнюю подпись нельзя: выпускается новая, уже с другим сроком действия. Планируя массовое подписание через мобильное приложение, объясните это участникам заранее — иначе один потерянный телефон останавливает подписание пакета документов.
Стоимость подключения КЭДО и тарифы Добыто
Сам квалифицированный сертификат в УЦ ФНС предприниматель получает бесплатно, платной остаётся инфраструктура: сервис документооборота, подписи для сотрудников и интеграции. Стоимость в Добыто зависит от численности и набора функций.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности, выбранного тарифа и того, нужны ли вам кастомные шаблоны, интеграция с 1С и электронный архив. Полный состав пакетов и условия перехода между ними приведены на странице тарифов Добыто КЭДО, там же указано, что при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Для предпринимателя с небольшим штатом ориентир простой: тариф «Старт» рассчитан на численность до 25 человек и включает ПЭП и УНЭП, а УКЭП появляется на тарифе «Бизнес». Если сотрудников меньше пятидесяти, сравните месячную стоимость с минимальной годовой оплатой по «Бизнесу» до подключения.
Выводы
Онлайн-часть процедуры в 2026 году заканчивается там, где начинается идентификация. Заявление и анкету предприниматель заполняет из браузера всегда, а вот получить квалифицированный сертификат без выхода из офиса он может только по действующей УКЭП, по загранпаспорту с электронным носителем или по биометрии из ЕБС. Самый предсказуемый маршрут — перевыпуск в личном кабинете до истечения срока: он занимает не более 10 минут и не стоит ничего. Всё остальное упирается в подготовку рабочего места, сертифицированный носитель и вовремя оформленные МЧД на сотрудников.
Мы в Добыто выстраиваем эту связку целиком: сервис КЭДО, подписи для сотрудников в тарифе, маршруты согласования и электронный архив с выгрузкой подписанных файлов вместе с подписями. Для предпринимателя это означает, что после получения собственного сертификата не придётся отдельно собирать инфраструктуру подписания под каждый тип документа.
Частые вопросы
Можно ли поручить получение подписи бухгалтеру, если предприниматель в отъезде?
Квалифицированный сертификат индивидуального предпринимателя выдаётся владельцу, и идентифицируют именно его: по паспорту при личном присутствии либо одним из трёх дистанционных способов статьи 18 63-ФЗ. Представитель по доверенности может решить организационные вопросы и передать документы, но пройти идентификацию за предпринимателя не может. Если вы в отъезде и у вас есть биометрический загранпаспорт с электронным носителем и телефон с NFC, дистанционный маршрут остаётся открытым независимо от вашего местонахождения.
Подойдёт ли токен, купленный несколько лет назад?
Подойдёт, если у носителя есть действующий сертификат ФСТЭК России или ФСБ России и он совместим с вашей версией криптопровайдера. Модели предыдущих поколений продолжают поддерживаться и работать в информационных системах, менять их на новые никто не требует. Проверьте два момента: тип носителя USB Тип-A и то, что на нём есть свободное место, — при 128 КБ защищённой памяти на устройство помещается до 31 контейнера формата ЦСП.
Что делать, если сертификат уже просрочен, а заявка подана онлайн?
Заявка сохранится, но подписать заявление на выпуск нечем: механизм дистанционного подтверждения работает только при действующем сертификате. Дальше остаются два пути — идентификация по загранпаспорту с электронным носителем или по данным ЕСИА и ЕБС, если биометрия сдана, либо личная явка в инспекцию или к доверенному лицу УЦ ФНС с паспортом, СНИЛС, ИНН и токеном. Ускорить процедуру задним числом нельзя, поэтому перевыпуск планируют не позднее чем за две недели до окончания срока.
Нужна ли ИП без работников машиночитаемая доверенность?
Нет, пока все документы предприниматель подписывает своим сертификатом. МЧД появляется в тот момент, когда от его имени начинает действовать другое физическое лицо: приходящий бухгалтер, представитель на торгах, руководитель обособленного подразделения. Тогда у представителя должна быть своя квалифицированная подпись физического лица из аккредитованного удостоверяющего центра, а МЧД подписывается подписью предпринимателя и прикладывается к отправляемым документам.
Может ли у одного человека одновременно действовать несколько подписей?
Может, и это не запрещено. Предприниматель вправе иметь сертификат ИП на токене и отдельную подпись физического лица, записанную в реестр компьютера или выпущенную в мобильном приложении, — вторая не отменяет первую. Важно другое: документ, подписываемый по доверенности, подписывают той подписью, которой подписана сама МЧД, иначе сопоставить представителя с доверенностью не получится.
Почему подпись не работает на другом компьютере, хотя токен тот же?
Чаще всего дело в неустановленной цепочке доверия или в отсутствии криптопровайдера на новой машине. Проверьте, установлены ли корневой сертификат Минцифры России в доверенные корневые центры сертификации и сертификат УЦ ФНС в промежуточные, а также стоит ли КриптоПро CSP нужной версии с включённым браузерным плагином. Второй вариант причины — режим создания контейнера: ключ, созданный в режиме с защитой канала, работает только с криптопровайдером версии 5.0 и выше и не откроется на рабочем месте со старой версией.
Обязательно ли добавлять к подписи метку доверенного времени?
Формально нет, но без неё момент подписания доказывается косвенно — логами системы и другими опосредованными фактами. Если документ имеет длительный срок хранения или может стать предметом спора, используйте усовершенствованный формат: штамп доверенной службы времени, ссылки на сертификаты и ответы OCSP подтверждают, что на момент подписания сертификат действовал и не был отозван. Службы штампов времени есть у налоговой и у аккредитованных удостоверяющих центров.
