Заявление на электронную подпись подаётся из офиса без визита в удостоверяющий центр в трёх случаях из четырёх: ПЭП и УНЭП работник получает прямо в системе КЭДО, УНЭП ЕСИА выпускается в приложении Госключ по подтверждённой учётной записи Госуслуг, а квалифицированный сертификат физического лица аккредитованный УЦ выпускает по удалённой идентификации через Госуслуги. Личная явка остаётся там, где сертификат выдаёт УЦ ФНС России на руководителя или ИП, и там, где удостоверяющий центр требует очного визита по своему регламенту. Для кадровых документов внутри компании подпись выдаёт работодатель и заявление в УЦ не нужно вовсе; для отчётности, торгов и документов от лица организации нужен аккредитованный УЦ, комплект заявления и машиночитаемая доверенность.
Разберём, какие сведения секретарь собирает до отправки заявки, из чего складывается комплект (заявление, согласие на обработку персональных данных, доверенность) и на каком шаге выпуск обычно застревает. Покажем, какой носитель заказывать вместе с подписью и какая версия КриптоПро CSP нужна, чтобы сертификат установился с первого раза. Отдельно — данные для машиночитаемой доверенности и порядок, когда подпись нужна сотруднику филиала. Сценарная таблица по типам заявителей, образцы заявлений и реестров, тарифы 2026 года и ответы на частые вопросы — во второй половине статьи.
Четыре пути получения подписи и то, где заявление вообще не нужно
Способ подачи заявления зависит не от того, насколько срочно нужна подпись, а от того, кто её выпускает. Работодатель выдаёт своим работникам простую и неквалифицированную подпись внутри собственной информационной системы: тут нет ни удостоверяющего центра, ни заявления в него. Квалифицированный сертификат выпускает только аккредитованный удостоверяющий центр, а для руководителя и индивидуального предпринимателя — УЦ ФНС России. С 1 сентября 2023 года сертификаты на сотрудников компании больше не выдаются: сертификат оформляется на физическое лицо, а полномочия подтверждаются машиночитаемой доверенностью.
| Вид подписи | Кто выпускает | Что нужно от заявителя |
|---|---|---|
| ПЭП | Работодатель в своей системе КЭДО | Заявление в УЦ не подаётся, доступ выдаёт кадровая служба |
| УНЭП по соглашению сторон | Работодатель или его подрядчик | Подписанное соглашение об использовании ПЭП и НЭП |
| УНЭП ЕСИА (Госключ) | Выпускается в мобильном приложении Госключ | Смартфон и подтверждённая учётная запись Госуслуг. Соглашение с работником не подписывается: ч. 2 ст. 22.3 ТК РФ |
| УКЭП физического лица | Аккредитованный удостоверяющий центр | Заявление по форме УЦ, согласие на обработку персональных данных, идентификация без личного присутствия через Госуслуги |
| УКЭП руководителя или ИП | УЦ ФНС России и его доверенные лица | Носитель, поддерживающий дистанционное получение подписи; ключ выдаётся в неэкспортируемом контейнере |
Из таблицы следует практический порядок: сначала определите, чьей подписью будет подписан документ, и только потом ищите форму заявления. Секретарь, которому поручили «получить ЭЦП», в половине случаев закрывает задачу без единого обращения в удостоверяющий центр.
В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются внутри платформы, и работник не подаёт никакого заявления в удостоверяющий центр: доступ к подписанию появляется после того, как кадровая служба добавила его в организацию.
Мария Ж, специалист по цифровой подписи и КЭДО: «Больше двух третей компаний, которые приходят за кадровым документооборотом, выбирают для работников Госключ. Причина не в моде: удалённая идентификация уже встроена, подпись бесплатна для работника и работодателя, а по части 2 статьи 22.3 ТК РФ соглашение об использовании УНЭП с работником подписывать не нужно. Прежде чем заказывать сертификаты в удостоверяющем центре на весь штат, проверьте, не закрывает ли ваш сценарий Госключ.»
Какие сведения собрать до отправки заявки
Выпуск сертификата останавливается не на технике, а на расхождениях в данных. Удостоверяющий центр сверяет сведения заявления с государственными реестрами, и любое несовпадение отправляет заявку на уточнение. Поэтому список данных собирается до подачи, а не в переписке с менеджером УЦ.
- Данные заявителя. Фамилия, имя, отчество строго как в паспорте, дата рождения, СНИЛС, ИНН физического лица, серия и номер паспорта, дата и орган выдачи.
- Данные организации. Полное наименование, ИНН, КПП, ОГРН, юридический адрес — для сертификата руководителя и для машиночитаемой доверенности.
- Подтверждённая учётная запись на Госуслугах. Без неё удалённая идентификация не проходит, и заявитель едет в удостоверяющий центр лично.
- Согласие на обработку персональных данных. Отдельный документ, который подписывает сам заявитель: удостоверяющий центр обрабатывает паспортные данные и СНИЛС.
- Решение по носителю. Модель токена и то, есть ли он уже на руках. Заказ носителя часто занимает больше времени, чем сам выпуск сертификата.
- Полномочия для МЧД. Какие именно действия и от чьего имени будет совершать владелец подписи, на какой срок выдаётся доверенность.
Факт: для работы с квалифицированной подписью УЦ ФНС России на рабочем месте нужен КриптоПро CSP версии 5.0 R2, сборка 12000 или выше, плюс КриптоПро ЭЦП Browser Plug-in и оба корневых сертификата: Минцифры России (guc_22.cert) и УЦ ФНС России (CA_FNS_Russia_2022_01.cert).
Что критично, а что вторично в зависимости от того, кому нужна подпись
Один и тот же комплект документов ведёт себя по-разному в зависимости от роли заявителя.
| Кому нужна подпись | Что критично | Что вторично |
|---|---|---|
| Руководитель организации | Носитель с поддержкой дистанционного выпуска, личное участие руководителя в идентификации | Скорость: сертификат УЦ ФНС выдаётся бесплатно, торопить процесс деньгами нельзя |
| Бухгалтер, сдающий отчётность | УКЭП физического лица плюс действующая МЧД с нужным кодом полномочия | Форм-фактор токена |
| Секретарь, ведущий кадровые документы | Вид подписи, допустимый для конкретного кадрового документа, и маршрут согласования | Аппаратный носитель: для КЭДО он чаще всего не нужен |
| Рядовой работник, в том числе дистанционный | Подтверждённая учётная запись Госуслуг и смартфон для Госключа | Установка криптопровайдера на рабочий компьютер |
| Сотрудник обособленного подразделения | УКЭП на своё имя и МЧД, подписанная руководителем юридического лица | Место фактической работы: сертификат выдаётся физическому лицу, а не подразделению |
Строка про обособленное подразделение закрывает частый вопрос: сертификата «на филиал» не существует с момента унификации подписей, поэтому заявление подаёт конкретный человек, а связь с организацией даёт доверенность.
Как подать заявление и пройти идентификацию, не выходя из офиса
Дистанционный сценарий держится на двух опорах: подтверждённой учётной записи Госуслуг и носителе, который поддерживает удалённое получение подписи. Если хотя бы одна опора отсутствует, заявка всё равно уйдёт, но завершать её придётся очно. Перед подачей имеет смысл проверить сертификат, который уже есть у сотрудника: часть заявок на «новую ЭЦП» появляется из-за того, что подпись перестала работать по технической причине, а не из-за истечения срока.
Проверьте действующую электронную подпись на своём документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Как подать заявление на выпуск электронной подписи дистанционно: пошаговая инструкция
- Шаг 1. Определите вид подписи по таблице выше. Если задача закрывается ПЭП, УНЭП по соглашению сторон или Госключом, дальше по этой инструкции идти не нужно.
- Шаг 2. Выберите аккредитованный удостоверяющий центр. Сертификат, выданный неаккредитованным центром, юридической силы не имеет, а порядок подачи документов каждый УЦ устанавливает своим регламентом и публикует список требуемых документов.
- Шаг 3. Заполните заявление на выпуск квалифицированного сертификата и согласие на обработку персональных данных. Сверьте ФИО, дату рождения, СНИЛС и ИНН посимвольно с паспортом и документами: именно здесь возникает большинство возвратов.
- Шаг 4. Проверьте статус учётной записи заявителя на Госуслугах. Идентификация без личного присутствия проходит через Госуслуги, поэтому упрощённая или стандартная запись не подойдёт.
- Шаг 5. Закажите носитель, если его нет. Для дистанционного получения подписи в УЦ ФНС России и у доверенных лиц подходят токены линейки Рутокен ЭЦП 3.0.
- Шаг 6. Отправьте комплект в удостоверяющий центр и дождитесь письма о готовности сертификата. Если подпись получает не сам заявитель, приложите доверенность на получение сертификата.
- Шаг 7. Подготовьте рабочее место до получения ключа: драйвер носителя, КриптоПро CSP, браузерный плагин и корневые сертификаты. Тогда установка сертификата займёт минуты, а не рабочий день.
В Добыто КЭДО заявку на выпуск подписи удобно вести как обычный документ: секретарь создаёт её по шаблону, отправляет по маршруту согласования руководителю, а статус и срок видны в общей таблице документов. Так заявление не теряется в почте между кабинетами.
Образцы заявлений и согласий для выпуска электронной подписи
Комплект собран под дистанционную подачу; начинать стоит с заявления на выпуск квалифицированного сертификата, остальное прикладывается к нему.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Реестр выданных токенов | Скачать |
Носитель и криптопровайдер: что заказать вместе с подписью
Ключи, которые хранятся на токене, делятся на две группы, и от выбора зависит, можно ли будет пользоваться подписью на нескольких компьютерах. Извлекаемые (программные) ключи генерирует криптопровайдер, а токен работает как хранилище под пин-кодом; при подписании закрытый ключ ненадолго попадает в оперативную память компьютера. Неизвлекаемые ключи генерируются криптоядром внутри микроконтроллера токена и не покидают его память, поэтому скопировать их невозможно. Формат ФКН дополнительно защищает канал между криптопровайдером и токеном.
Драйвер ставится под конкретную модель: для Рутокен, JaCarta и eSmart это разные установочные пакеты, и eSmart Token ГОСТ без своего драйвера в системе просто не определится. Дальше идёт КриптоПро CSP, браузерный плагин и корневые сертификаты Минцифры России и УЦ ФНС России: корневой сертификат Минцифры устанавливается в доверенные корневые центры сертификации, сертификат УЦ ФНС — в промежуточные центры сертификации. Личный сертификат затем ставится с носителя через вкладку «Сервис» и кнопку «Просмотреть сертификаты в контейнере».
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Внимание: извлекаемый ключ, полученный в удостоверяющем центре ФНС, выдаётся только в неэкспортируемом контейнере: по регламенту УЦ такой контейнер копировать запрещено. Планировать «запасную флешку с подписью директора» бессмысленно.
Мария Ж, юрист со стажем более 20 лет: «Токен — вещь мобильная, и сотрудник почти никогда не работает с подписью только на одном компьютере. Если в вашей компании остались машины с КриптоПро CSP 4.0, ключ нужен извлекаемый: неизвлекаемые форматы заработают начиная с версии 5.0. Прежде чем заказывать носитель, соберите список рабочих мест, где эта подпись будет применяться, и уточните версию криптопровайдера на каждом.»
Машиночитаемая доверенность: какие данные нужны и кто её подписывает
МЧД — это XML-файл, а не отсканированная бумага, хотя её можно выгрузить и в PDF. Работает она только в связке с квалифицированной подписью физического лица: сотрудник подписывает документ своей УКЭП и прикладывает доверенность, которую УКЭП подписал руководитель организации. Второй допустимый вариант — когда документ подписывает сам руководитель или индивидуальный предприниматель.
Самый ходовой сценарий — МЧД для налоговых действий. ФНС разработала собственный сервис «Создание и проверка доверенности в электронной форме»: в нём заполняются сведения о доверителе, представителе и полномочиях, после чего сервис формирует XML-файл, который скачивается и прикладывается к подписываемым документам. Ограничение сервиса стоит учитывать заранее: он позволяет создавать доверенности только для использования в налоговой.
Полномочия задаются кодом из классификатора, размещённого в Единой системе нормативной и справочной информации. Каждое полномочие имеет код, дату и уникальный идентификационный номер, и именно код включается в доверенность: проверяют МЧД не люди, а алгоритмы, которые автоматически сверяют, есть ли у подписанта право на это действие. Если нужного полномочия в классификаторе нет, компания вправе направить свой перечень в Минцифры: на рассмотрение отводится 10 дней, а при положительном решении — ещё 3 рабочих дня на присвоение кодов и включение в классификатор.
Полезно знать: передоверие машиночитаемой доверенности оформляется у нотариуса. Понадобятся паспорт и паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ; нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему.
Мария Ж, судебный эксперт по трудовому праву: «Отдельного сертификата «на филиал» не бывает: с сентября 2023 года подпись выдаётся физическому лицу, а связь с организацией даёт доверенность. Поэтому сотрудник обособленного подразделения получает УКЭП на своё имя, а руководитель юридического лица подписывает для него МЧД с конкретным перечнем полномочий и сроком. Если полномочия передаются дальше по цепочке, закладывайте время на нотариуса: это уже передоверие.»
Подпись выпущена: проверка документа, форматы файлов и утерянный пароль
Первое, что стоит сделать после установки сертификата, — подписать тестовый документ и проверить результат: проверка показывает, кто и когда подписал файл и действует ли сертификат. Дальше начинаются вопросы про сами файлы.
Расширение файла открепленной подписи не говорит о её виде: .sig, .p7s, .sgn, .sign и .bin задаются настройками программы подписания, а не законом и не типом сертификата. Открепленная подпись всегда живёт парой: сам документ и отдельный файл подписи рядом с ним. Присоединённая подпись хранит документ внутри себя, и для PDF её обычно встраивают по стандарту PAdES. Если контрагент прислал только файл .p7s, у него надо запросить исходный документ: проверить подпись без него не получится.
Во что обходится ошибка в заявлении и в комплекте
Возврат заявки из удостоверяющего центра стоит не переоформления бумажки, а цикла: заявитель заново сверяет данные, УЦ заново проводит идентификацию, и срок сдвигается ровно на то время, которое было заложено на выпуск. Отдельная статья потерь — забытый пароль от контейнера: он не восстанавливается, действующий сертификат приходится аннулировать по заявлению и выпускать новый, а вместе с ним заново оформлять МЧД, если она была привязана к этой подписи. Ещё дороже обходится сертификат, полученный в удостоверяющем центре без аккредитации: подписанные им документы юридической силы не имеют, и переподписывать придётся весь массив.
Кейс из практики: перевод 1100 сотрудников на КЭДО с подписанием через Госключ сократил цикл по одному кадровому процессу до 15-30 минут против нескольких недель при бумажном обороте, а экономия на электронных подписях составила около 0,5 млн рублей в год.
Журнал учёта ЭЦП: что должен вести секретарь
Учёт подписей чаще всего поручают тому же человеку, который подаёт заявления. Минимальный набор — два реестра. Первый, реестр сертификатов сотрудников, отвечает на вопрос, у кого какая подпись и до какого числа она действует: без него сертификат истекает в день сдачи отчётности. Второй, реестр выданных токенов, фиксирует, какой физический носитель у кого на руках, и закрывает вопрос возврата токена при увольнении.
В реестр сертификатов имеет смысл вносить владельца, вид подписи, удостоверяющий центр, даты начала и окончания действия, реквизиты МЧД и отметку об аннулировании. Проверять список стоит раз в месяц: сертификаты в организации редко заканчиваются одновременно, и напоминание за 30 дней до истечения дешевле любого срочного перевыпуска. В практике Добыто оба реестра заводят на старте внедрения, ещё до того как первый документ уйдёт на подписание: восстанавливать историю выданных токенов задним числом заметно дольше.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Отдельная таблица с подписями нужна ровно до тех пор, пока документы живут в почте и папках. Как только подписание переехало в систему, у каждого документа виден маршрут, состав подписантов и статус каждого участника, и вопрос «кто и когда это подписал» закрывается за секунды. Реестр сертификатов при этом остаётся: он про сроки действия и носители, а не про конкретные документы.»
Когда дистанционный выпуск не подходит
Удалённая подача работает не всегда, и честнее увидеть ограничения заранее.
- У заявителя нет подтверждённой учётной записи Госуслуг. Идентификация без личного присутствия завязана на Госуслуги; без подтверждённой записи придётся ехать в удостоверяющий центр.
- Регламент конкретного УЦ требует очной явки. Порядок получения подписи каждый удостоверяющий центр устанавливает сам и публикует список документов; дистанционный сценарий он поддерживать не обязан.
- Нужен токен с неизвлекаемым ключом, а носителя нет на руках. Курьерская доставка носителя обычно занимает больше времени, чем сама выдача сертификата.
- Задача решается без квалифицированной подписи. Для внутренних кадровых документов достаточно ПЭП, УНЭП по соглашению сторон или УНЭП ЕСИА, и заявление в удостоверяющий центр не требуется вовсе.
- Требуется передоверие полномочий. Здесь без нотариуса не обойтись, и дистанционной эта часть процедуры не становится.
Проверить, действует ли уже выпущенный сертификат и корректна ли МЧД, можно самостоятельно через сервисы проверки на портале Госуслуг — это дешевле, чем узнать о проблеме в момент сдачи документов.
Стоимость подключения КЭДО и выпуска подписей для сотрудников
Итоговая цена зависит от численности сотрудников и от того, нужны ли интеграция с 1С и электронный архив.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф, бесплатно | подключение за 5 минут |
| УКЭП через партнёров-удостоверяющие центры | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | 1 день на установку и настройку |
Электронные подписи ПЭП и УНЭП для сотрудников входят в стоимость на всех тарифах и отдельно не покупаются; УКЭП оформляется через партнёров-удостоверяющие центры. Полный состав функций по каждому пакету и условия перехода между ними указаны на странице тарифов ДОБЫТО КЭДО.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных.
Выводы
Дистанционная подача заявления упирается в три вещи: правильно выбранный вид подписи, подтверждённая учётная запись Госуслуг у заявителя и носитель, который поддерживает удалённый выпуск. Для внутренних кадровых документов удостоверяющий центр чаще всего не нужен вовсе, а для документов от лица компании к сертификату физического лица обязательно добавляется машиночитаемая доверенность с кодом полномочия. Комплект из заявления, согласия на обработку персональных данных и доверенности собирается до отправки, а рабочее место готовится параллельно с выпуском сертификата.
Мы в Добыто подключаем кадровый документооборот вместе с подписями для сотрудников и помогаем разложить процесс так, чтобы заявка на подпись двигалась по маршруту согласования, а не терялась в переписке. Сроки действия сертификатов и учёт носителей при этом остаются зоной ответственности того, кто ведёт реестр.
Частые вопросы
Можно ли подать заявление на подпись за руководителя, пока он в командировке
Заявление и комплект документов подготовить можно, но идентификацию проходит сам будущий владелец сертификата: подпись выдаётся физическому лицу и привязана к его личности. Получить готовый носитель за другого человека допустимо по доверенности на получение сертификата, если это предусмотрено регламентом удостоверяющего центра. Сертификат руководителя и ИП выдаёт УЦ ФНС России и его доверенные лица.
Сколько сертификатов помещается на один токен
Токены линейки Рутокен ЭЦП 3.0 имеют 128 килобайт защищённой памяти. В формате ЦСП, то есть с извлекаемыми программными ключами, на носитель помещается до 31 контейнера. Реальное число меньше, если удостоверяющий центр записывает в сертификат много дополнительных расширений: один такой контейнер может занимать порядка 12 килобайт, и тогда на токен войдёт около 10 подписей.
Нужна ли отдельная лицензия КриптоПро, если подпись получена в УЦ ФНС
В рамках пилотного проекта удостоверяющего центра ФНС России лицензия на КриптоПро CSP встраивается в сам сертификат и действует столько же, сколько сертификат. Отдельно устанавливать её на компьютер не нужно. Полная лицензия понадобится, если на этом же рабочем месте вы используете другие ключи или сами формируете запросы на сертификат.
Что делать, если МЧД нужна не для налоговой
Сервис ФНС «Создание и проверка доверенности в электронной форме» формирует доверенности только для использования в налоговой. Для остальных случаев полномочие берётся из классификатора в Единой системе нормативной и справочной информации, а пока наполнение классификатора продолжается, полномочия допустимо вписывать текстом. Свой перечень полномочий компания вправе направить в Минцифры: 10 дней на рассмотрение и 3 рабочих дня на присвоение кодов при положительном решении.
Обязательно ли переводить всех сотрудников на квалифицированную подпись
Нет. Для кадровых документов работник вправе использовать УНЭП ЕСИА через Госключ: по части 2 статьи 22.3 ТК РФ соглашение об использовании такой подписи с работником не подписывается, а порядок создания и использования сертификата установлен постановлением Правительства РФ от 1 декабря 2021 года № 2152. Работнику нужен только смартфон, работодателю — удалённая идентификация без организации собственного удостоверяющего центра.
Почему обезличенный сертификат для интеграции с Госключом приходится перевыпускать каждый год
При самостоятельном подключении используется API-ключ, выпущенный на организацию, и обезличенный сертификат, который выпускает генеральный директор сроком на 1 год с личным перевыпуском. Альтернатива — подключение по агентскому договору на API-ключе вендора; в этом случае от сотрудников требуется согласие на передачу персональных данных вендору.
