Заявление на выпуск ЭЦП для ИП: порядок подачи в 2026

Заявление на выпуск ЭЦП индивидуальный предприниматель подаёт в удостоверяющий центр ФНС России: лично в точке выдачи инспекции, через личный кабинет ИП по подтверждённой биометрии или в офисе доверенного лица УЦ ФНС. Сертификат ИП выдают бесплатно на 15 месяцев, заявитель оплачивает только защищённый носитель. К подаче готовят паспорт, СНИЛС, ИНН, сведения ОГРНИП и токен, сертифицированный ФСБ или ФСТЭК России. Главное различие определяет, куда идти: подпись самому предпринимателю выпускает только УЦ ФНС и его доверенные лица, а сотруднику ИП — любой аккредитованный коммерческий удостоверяющий центр, но уже как физическому лицу и в связке с машиночитаемой доверенностью.

Разберём три канала подачи заявления и то, чем они отличаются по подтверждению личности и по срокам. Покажем, какой носитель брать с учётом перехода ФНС на ГОСТ 34.12-2018 с 1 апреля 2026 года и требований Социального фонда России к составу сертификата с 1 сентября 2026 года, из-за чего заявление разворачивают на приёме и почему свежая подпись может не пройти шлюз фонда. Форматы файла подписи p7s и sig, порядок действий при забытом пароле контейнера и заблокированном ПИН-коде, образцы доверенности и реестра выданных токенов, стоимость подключения электронных подписей для сотрудников — во второй половине статьи.

Где ИП подаёт заявление на выпуск ЭЦП: три канала и их различия

Квалифицированный сертификат на индивидуального предпринимателя выпускает удостоверяющий центр ФНС России и его доверенные лица. Коммерческий аккредитованный УЦ такой сертификат предпринимателю выдать не может: с сентября 2023 года действует единый порядок, при котором подписи руководителей и ИП ушли в УЦ ФНС, а на всех остальных выпускаются сертификаты физических лиц. Различие в каналах касается не документа, а способа подтверждения личности и того, сколько времени уйдёт на дорогу и ожидание.

Ниже сведены каналы подачи заявления и условия по каждому из них.

Из таблицы следует практический вывод для предпринимателя без наёмного персонала: если биометрия в ЕБС уже сдана, визит в инспекцию не нужен, а если нет — сдача биометрии в банке или МФЦ займёт отдельный поход, и проще один раз дойти до точки выдачи. Перечень точек выдачи, список доверенных лиц и предупреждение о посредниках, которые обещают сертификат без личного присутствия, опубликованы на странице удостоверяющего центра ФНС России.

Мария Ж, юрист со стажем более 20 лет: «Единый порядок снял старую путаницу с сертификатами на сотрудников: раньше в сертификате писали и должность, и наименование организации, и в удостоверяющий центр несли бумажную доверенность с печатью. Сейчас сертификат выпускается на физическое лицо, а полномочия подтверждает машиночитаемая доверенность. Если вы ИП и берёте первого сотрудника, планируйте сразу два действия: его личный сертификат в коммерческом центре и МЧД от вашего имени.»

Когда квалифицированная подпись от УЦ ФНС предпринимателю не нужна

Есть задачи, где выпуск УКЭП избыточен. Подписание кадровых документов с работниками закрывается простой и неквалифицированной подписью по статьям 22.1-22.3 ТК РФ и 377-ФЗ: работодатель вправе применять УНЭП, выпущенную своей информационной системой, а работник со своей стороны может подписывать через портал «Работа в России» простой электронной подписью на базе подтверждённой учётной записи Госуслуг. Внутренние ознакомления с ЛНА, заявления на отпуск, расчётные листки квалифицированной подписи не требуют. УКЭП нужна там, где документ уходит наружу: отчётность в ФНС и СФР, закупки, регистрационные действия, обмен с контрагентами, электронные площадки.

Что подготовить до подачи заявления: документы, носитель и рабочее место

Комплект заявителя-предпринимателя короткий: паспорт, СНИЛС, ИНН физического лица, сведения ОГРНИП и защищённый носитель, на который запишут ключ. Личное присутствие обязательно, если сертификат получают впервые и биометрия в ЕБС не подтверждена. Отдельная сложность возникает не с бумагами, а с носителем: требования к нему в 2026 году ужесточились дважды.

Носитель должен иметь действующий сертификат соответствия ФСТЭК или ФСБ России. С 1 апреля 2026 года ФНС принимает электронную отчётность только при использовании алгоритмов ГОСТ 34.12-2018 и ГОСТ 34.13-2018, поэтому устройства, чья встроенная криптография эти алгоритмы не поддерживает, для обмена с налоговой уже не годятся. Из линейки Рутокен новые алгоритмы шифрования «Магма» и «Кузнечик» поддерживают устройства Рутокен ЭЦП 3.0: у них 128 КБ защищённой памяти под ключи и сертификаты и подтверждённая совместимость с КриптоПро CSP 5.0 R2. ESMART Token ГОСТ и JaCarta остаются рабочими вариантами для записи подписи в УЦ ФНС, но перед покупкой проверяйте по документации конкретной модели поддержку новых ГОСТов, а не название линейки.

Рабочее место готовится до первого подписания, а не после. Нужны драйверы вашего носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in с расширением для браузера, корневые сертификаты Минцифры России и УЦ ФНС России, а затем личный сертификат с ключевого носителя. Корневые сертификаты выкладываются на ресурсе uc.nalog.ru: файл guc_22.cert относится к Минцифры России, CA_FNS_Russia_2022_01.cert — к удостоверяющему центру ФНС.

Перед визитом пройдите короткую диагностику. Она снимает большую часть возвратов с приёма.

1. Сверьте данные. ФИО, дата рождения, СНИЛС и ИНН в паспорте, в выписке ЕГРИП и в вашей учётной записи на Госуслугах должны совпадать посимвольно, включая букву «ё» и написание отчества.
2. Проверьте статус ИП. Сведения об ОГРНИП должны быть актуальны: если недавно менялись паспортные данные или адрес регистрации, сначала дождитесь обновления реестра.
3. Купите носитель заранее. В точке выдачи ключ записывают на ваше устройство; чужой или несертифицированный токен не примут.
4. Освободите память токена. Если устройство уже использовалось, убедитесь, что на нём есть место под новый контейнер.
5. Разверните ПО. Драйвер, КриптоПро CSP, плагин и корневые сертификаты лучше установить до получения ключа: тогда первое подписание пойдёт в тот же день.
6. Решите вопрос с сотрудниками. Если от вашего имени будут подписывать бухгалтер или менеджер, их сертификаты и МЧД оформляются отдельным треком и занимают собственное время.

В практике Добыто именно шестой пункт чаще всего вспоминают последним: предприниматель получает свою подпись, а через месяц выясняет, что отчётность отправляет наёмный бухгалтер, у которого нет ни личного сертификата, ни доверенности.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Как подать заявление на выпуск ЭЦП: пошаговый порядок для ИП

Порядок одинаков для очного и дистанционного канала, отличается только шаг подтверждения личности.

Как подать заявление на выпуск ЭЦП через удостоверяющий центр: пошаговая инструкция

1. Шаг 1. Купите защищённый носитель с действующим сертификатом ФСТЭК или ФСБ и поддержкой ГОСТ 34.12-2018, если планируете сдавать отчётность в ФНС.
2. Шаг 2. Заполните заявление на выпуск квалифицированного сертификата в личном кабинете индивидуального предпринимателя на сайте ФНС в разделе услуг и сервисов либо на бумаге в точке выдачи.
3. Шаг 3. Пройдите идентификацию. Очный вариант: личное присутствие в точке выдачи УЦ ФНС или в офисе доверенного лица с паспортом и СНИЛС. Дистанционный вариант: авторизация через ЕСИА и подтверждение личности через Единую биометрическую систему в личном кабинете ИП.
4. Шаг 4. Дождитесь проверки сведений и формирования ключей. Данные сверяются с реестрами, после чего ключевая пара генерируется на вашем носителе.
5. Шаг 5. Получите запись сертификата на токен. В инспекции эта операция занимает 15-20 минут; при дистанционном выпуске запись идёт с вашего рабочего места.
6. Шаг 6. Установите драйвер, КриптоПро CSP, плагин и оба корневых сертификата, затем через «Сервис — Просмотреть сертификаты в контейнере» установите личный сертификат.
7. Шаг 7. Подпишите тестовый файл и проверьте результат до первой реальной отправки: так вы увидите разрыв цепочки доверия или отсутствие нужного расширения ключа заранее, а не в день сдачи отчёта.

Проверьте первую подпись новым сертификатом

Мария Ж, специалист по цифровой подписи и КЭДО: «Тестовое подписание сразу после выдачи — это две минуты, которые экономят день. Загрузите пару из документа и файла подписи в проверку и посмотрите на подписанта, издателя, серийный номер и дату. Если сервис показывает, что сертификат не выстроился в цепочку до Минцифры, значит, корневые встали не в те хранилища, и чинить это надо до отправки отчётности, а не в последний день срока.»

Сроки: за сколько выпускают ЭЦП и что их растягивает

Сама выдача быстрая. Запись ключа в точке выдачи занимает 15-20 минут, дистанционный выпуск по биометрии проходит за один сеанс в личном кабинете. Растягивают процесс подготовительные шаги: покупка и доставка носителя, запись на приём, сдача биометрии в банке или МФЦ, обновление сведений в реестрах после смены паспорта. Отдельная статья времени — развёртывание рабочего места: если КриптоПро CSP и плагин ставятся впервые, компьютер в ходе установки перезагружается, а браузер требует включения расширения вручную.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Что критично, а что вторично, зависит от того, зачем предпринимателю подпись.

Строка про кадровые документы объясняет частую переплату: предприниматели покупают токены работникам, хотя для подписания трудового договора и приказов достаточно неквалифицированной подписи в системе КЭДО.

Кейс из практики: микропредприятие в сфере бытовых услуг, 18 работников, планировало выпустить квалифицированные сертификаты каждому сотруднику для перехода на электронные кадровые документы. После разбора задачи оставили один квалифицированный сертификат на предпринимателя для отчётности и внешнего ЭДО, а кадровый контур перевели на неквалифицированные подписи внутри сервиса. Закупка токенов сократилась с 18 штук до одного, срок запуска кадрового обмена — до одной недели вместо ожидания выпуска восемнадцати сертификатов.

Из-за чего сертификат не выпустят или он окажется нерабочим

Отказ на приёме почти всегда упирается в данные. Расхождение хотя бы в одном символе между паспортом, сведениями ЕГРИП и данными СНИЛС останавливает выпуск: удостоверяющий центр сверяет сведения с государственными реестрами и не вправе выдать сертификат при несовпадении. Вторая причина — носитель: без действующего сертификата соответствия ФСТЭК или ФСБ ключ на него не запишут. Третья — попытка получить подпись через посредника: ФНС отдельно предупреждает, что предложения оформить сертификат без личного присутствия заявителя вне официальных каналов относятся к мошенническим схемам.

Более дорогая категория ошибок — сертификат выпущен, но не работает там, где нужен. С 1 сентября 2026 года приёмный шлюз Социального фонда России отклоняет файл, если в сертификате не установлены расширения keyAgreement, dataEncipherment и keyEncipherment. Сертификаты УЦ ФНС, выданные до 28 августа 2025 года, этих параметров не содержат, и формальная действительность сертификата тут не спасает: отчёт просто не примут. Проверяется это в КриптоПро CSP через «Сервис — Просмотреть сертификаты», вкладка «Состав», поле «Использование ключа».

Цена ошибки считается не стоимостью носителя. Несданная в срок отчётность даёт штраф и блокировку операций по счёту, а перевыпуск сертификата после истечения срока действия невозможен дистанционно: продлить подпись через личный кабинет можно, только пока действующий сертификат жив и им можно подписать заявление. Просрочили — идёте в точку выдачи заново, с личным присутствием и полным комплектом документов.

Мария Ж, судебный эксперт по трудовому праву: «В спорах о подписании суд смотрит не на картинку штампа в PDF, а на первичный документ и файл подписи. Штамп — это визуализация для человека, юридического значения он не несёт. Поэтому храните пару из оригинала и файла подписи целиком, а для документов с длинным сроком хранения используйте штамп времени: сертификат живёт 15 месяцев, а доказывать факт подписания может потребоваться через несколько лет.»

Что вы получите на выходе: форматы подписи и письмо с ЭЦП

После подписания у вас появляется либо один файл, либо пара файлов. Присоединённая подпись упаковывает документ внутрь контейнера: терять нечего, но открыть исходный файл без специальной программы не получится. Открепленная подпись оставляет документ как есть и создаёт рядом отдельный файл подписи. Для обмена по электронной почте практичнее второй вариант: получатель открывает договор обычным просмотрщиком, а проверяет подлинность, загрузив в проверочный сервис оба файла.

Расширение файла подписи задаёт программа, а не закон. В КриптоАРМ ГОСТ в параметрах подписания доступны пять вариантов: sig, p7s, sgn, sign и bin. Внутри это один и тот же контейнер CMS, поэтому p7s и sig различаются только именем файла. Практическое следствие: если контрагент или информационная система ждёт строго p7s, а ваша программа по умолчанию делает sgn, вопрос решается настройкой формата, а не повторным выпуском подписи.

Письмо с подписанным документом собирается по простому правилу: во вложении идут сам документ, файл подписи к нему, а если подписывал сотрудник по доверенности — ещё и файл МЧД вместе с подписью доверенности. Отсутствие любого элемента превращает вложение в набор, который получатель не сможет проверить. В сервисе Добыто пара из документа и подписи выгружается одним архивом, чтобы её не пришлось собирать вручную.

Подписи для сотрудников ИП: МЧД, её данные и филиалы

Сотрудник, который подписывает документы от имени предпринимателя, использует сертификат физического лица и машиночитаемую доверенность. С 1 сентября 2024 года переходный период завершён: подписание документов организации или ИП сертификатом сотрудника с указанием работодателя невозможно, работает только связка личной подписи физлица и МЧД. МЧД — это XML-файл, подписанный квалифицированной подписью доверителя, то есть вашей.

Данные МЧД включают сведения о доверителе, о представителе (ФИО, СНИЛС, ИНН), перечень полномочий, срок действия и возможность передоверия. Полномочия задаются кодами из классификатора: каждое полномочие имеет код, дату и уникальный идентификационный номер, и именно код попадает в доверенность. Смысл в том, что МЧД читает не человек, а алгоритм: система принимающей стороны автоматически проверяет, покрывает ли доверенность подписываемый документ. Если нужного полномочия в классификаторе нет, участник электронного взаимодействия вправе направить свой перечень в Минцифры: на рассмотрение отводится 10 дней, при положительном решении коды присваиваются и включаются в классификатор в течение трёх рабочих дней.

Важный нюанс из практики: у оптовой компании на 40 человек отчётность в налоговую отправлял бухгалтер, а МЧД оформили с общим полномочием без кода из классификатора. Приёмный шлюз доверенность не принял, отчёт ушёл с задержкой. Полномочия переписали кодами классификатора, и следующий комплект прошёл с первой отправки.

Отдельный сюжет — МЧД для филиала. У индивидуального предпринимателя филиалов не бывает, но если вы работаете с контрагентом-юрлицом, знать порядок полезно: с 1 февраля 2026 года при оформлении доверенности на филиал, представительство или обособленное подразделение дополнительно указываются ФИО и СНИЛС руководителя этого подразделения. Передоверие тоже устроено неравномерно: когда доверенность в порядке передоверия выдаёт директор организации или её филиала, нотариальное удостоверение не требуется, а когда свои полномочия передаёт рядовой сотрудник, без нотариуса не обойтись. К нотариусу идут с паспортом, паспортными данными нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ.

Мария Ж, соучредитель сервиса КЭДО Добыто: «Самая частая недоработка при переходе на МЧД — доверенность выпустили, а про увольнение не подумали. Если в доверенности не указана должность, а только данные физического лица, после ухода сотрудника она формально продолжает действовать. Заведите правило: отзыв МЧД и заявление на отзыв сертификата идут в тот же чек-лист увольнения, что и обходной лист.»

Образцы документов для оформления подписи и доверенности

Комплект закрывает три момента: получение сертификата, учёт выданных ключей и оформление полномочий сотрудника; начинать проще с доверенности на получение сертификата.

Забыли пароль, потеряли токен или сертификат отозван: что делать

Пароль контейнера и ПИН-код носителя не восстанавливаются. Удостоверяющий центр не хранит вашу парольную фразу, а несколько неверных попыток блокируют ПИН устройства. Если ключ выпущен в неэкспортируемом контейнере, а именно так выдаёт УЦ ФНС, скопировать его на другой носитель заранее нельзя. Практический исход один: сертификат отзывается, а подпись выпускается заново по полной процедуре с личным присутствием.

Отзыв делается не у вашего оператора связи и не в бухгалтерии, а в том удостоверяющем центре, который выдал сертификат: заявление подаётся в УЦ ФНС или в коммерческий центр в зависимости от того, кто был издателем. Владелец подписи заинтересован в отзыве сильнее всех: пока сертификат числится действующим, им можно подписывать. Для мобильной подписи логика другая: закрытая часть ключа Госключа хранится на телефоне, доступ к ней даёт только пароль приложения. Удалили приложение или забыли пароль — подпись выпускается заново, и это будет уже другой сертификат со своим сроком действия.

Потерянный токен опаснее забытого пароля: неизвестно, кто им воспользуется. Поэтому учёт ключей ведётся с первого выданного носителя, даже когда у предпринимателя один сотрудник. Журнал ЭЦП фиксирует, какой носитель кому передан, какой сертификат на нём записан, когда истекает срок и когда ключ возвращён или отозван. В практике Добыто такой реестр закрывает два вопроса разом: напоминает о продлении за месяц до конца срока и позволяет за минуту ответить, чей ключ подписал спорный документ.

Мария Ж, HR-эксперт с 13-летним стажем: «Ответственность за хранение ключа лежит на его владельце, и это работает против работодателя, который выдал сотруднику токен и забыл про него. Закрепите в локальном акте и в трудовом договоре запрет на передачу ключа третьим лицам, а факт выдачи носителя фиксируйте под подпись в реестре. Без этой пары документов спор о том, кто именно подписал, вы не выиграете.»

Стоимость подключения КЭДО и электронных подписей для сотрудников

Стоимость зависит от численности сотрудников и набора функций: тариф определяет, какие виды подписи доступны, есть ли интеграция с 1С и электронный архив.

Итоговая сумма складывается из численности и выбранного тарифа: до 25 сотрудников подходит «Старт», выше этой границы считается «Бизнес» с минимальной годовой оплатой. Полный состав функций по каждому тарифу и условия перехода между ними приведены на странице тарифов ДОБЫТО КЭДО.

Квалифицированные подписи в эту стоимость не входят: ПЭП и УНЭП для сотрудников выпускаются в сервисе, а УКЭП получают через партнёров-удостоверяющих центров по их регламентам. Для предпринимателя это означает, что расходы на кадровый контур и расходы на внешний документооборот считаются отдельно.

Выводы

Подача заявления на выпуск ЭЦП для индивидуального предпринимателя сводится к трём решениям: где подтверждать личность, какой носитель покупать и кто будет подписывать документы кроме вас самих. Сертификат УЦ ФНС бесплатен и действует 15 месяцев, но выдаётся в неэкспортируемом контейнере и требует носителя, поддерживающего действующие криптостандарты. Проверка состава сертификата и тестовое подписание сразу после выдачи стоят пятнадцати минут и снимают риск обнаружить проблему в день сдачи отчётности. Для сотрудников выпускается личный сертификат физлица плюс машиночитаемая доверенность, а отзыв подписи и МЧД встраивается в процедуру увольнения.

Кадровая часть документооборота при этом закрывается без квалифицированных подписей на каждого работника: в Добыто ПЭП и УНЭП для сотрудников выпускаются внутри сервиса, а маршруты подписания, хранение и выгрузка комплектов настраиваются под численность компании. Мы обычно начинаем с инвентаризации того, что уже выдано, и с пилотной группы, чтобы ошибки настройки вылезли на пяти сотрудниках, а не на всех.

Частые вопросы

Можно ли использовать одну подпись для ИП и для себя как физического лица?

Сертификат ИП, выданный УЦ ФНС, содержит сведения о предпринимателе, включая ОГРНИП, и предназначен для действий в этом качестве. Для личных сделок гражданина удобнее отдельная подпись физического лица, например УКЭП в приложении Госключ по биометрическому загранпаспорту. Две действующие подписи на одного человека законом не запрещены: сертификат на токене и сертификат в реестре компьютера могут существовать одновременно и не отменяют друг друга.

Что делать, если сменил фамилию после выпуска сертификата?

Сертификат становится непригодным: данные в нём перестают совпадать со сведениями в реестрах, и проверяющая сторона получит расхождение. Порядок такой: сначала обновляете паспортные данные в ЕГРИП и на Госуслугах, дожидаетесь актуализации сведений, затем подаёте заявление на отзыв прежнего сертификата в выдавший его удостоверяющий центр и выпускаете новый. Продлить старый сертификат дистанционно в этой ситуации не получится, потому что личные данные меняются, а не только срок.

Нужна ли ИП без сотрудников машиночитаемая доверенность?

Нет, пока вы подписываете документы сами своей квалифицированной подписью. МЧД появляется в двух случаях: когда от вашего имени подписывает наёмный работник или привлечённый бухгалтер и когда вы сами выступаете представителем другого лица. Отчётность, подписанная лично предпринимателем, доверенности не требует, и ограничений на такой порядок нет.

Подойдёт ли для отчётности подпись, выпущенная в мобильном приложении?

Квалифицированная подпись из Госключа юридически равнозначна собственноручной, но её применимость упирается в приёмную сторону: информационная система должна поддерживать работу с этим средством подписи. Для отчётности через программу на компьютере и транспортный контейнер нужен ключ на носителе и установленный криптопровайдер. Проверяйте требования конкретного сервиса до отказа от токена.

Что делать, если контрагент говорит, что подпись не проходит проверку?

Начните с цепочки доверия: откройте сертификат и убедитесь, что установлены все корневые и промежуточные сертификаты издателя. Разрыв цепочки — самая частая причина при технически исправном ключе. Дальше проверьте, не отозван ли сертификат и действовал ли он на момент подписания: для этого используются ответы службы OCSP и списки отозванных сертификатов. Если документ подписан давно, спор снимает штамп доверенной службы времени, зафиксировавший момент подписания и хеш документа.

Обязательно ли покупать новый токен, если старый ещё исправен?

Исправность и пригодность — разные вещи. Устройство годится, если у него действует сертификат соответствия ФСТЭК или ФСБ и его встроенная криптография поддерживает алгоритмы, которых требует принимающая сторона. Для обмена с ФНС после 1 апреля 2026 года это ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Модели прежних линеек продолжают работать в системах, где новые алгоритмы не требуются, и менять их без необходимости не нужно.

Можно ли записать на один токен несколько подписей?

Да, память носителя позволяет хранить несколько ключевых контейнеров: на устройстве с 128 КБ защищённой памяти помещается до 31 контейнера в программном формате. Реальное количество зависит от того, сколько дополнительных сведений и сертификатов цепочки записал в контейнер удостоверяющий центр. При выборе сертификата для входа или подписания ориентируйтесь на дату выпуска: при нескольких контейнерах легко указать устаревший и получить ошибку.