Как проверить КЭП ИП в личном кабинете налоговой — задача из двух действий: убедиться, что сертификат корректно встал на компьютер, и зайти с ним в ЛК на nalog.gov.ru. Без рабочей подписи индивидуальный предприниматель не сдаст декларацию, не запросит выписку из ЕГРИП и не подпишет требование о пояснениях. В материале — как настроить КриптоПро CSP и плагин, что сверить в свойствах серта, какие 7 ошибок ловят ИП чаще всего и как их закрыть. Это часть большого блока про проверку электронной подписи, где собраны общие сценарии для всех типов сертификатов и площадок.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Где у ИП находится ЛК ФНС и какой сертификат в нём работает
У индивидуального предпринимателя своё рабочее окно в налоговой — lkipgost2.nalog.gov.ru. Это специализированный личный кабинет, который требует именно квалифицированной электронной подписи. Через обычный ЛК физлица или общий сервис ИП почти ничего не сделает: подача деклараций, ответ на требование, сверка по налогам — всё через КЭП.
Сертификат для ИП с 1 января 2022 года выпускает Удостоверяющий центр ФНС России. Бесплатно. Привязан он не к ООО, а к физлицу-ИП — в самом сертификате прописаны ФИО, СНИЛС, ИНН и ОГРНИП. Это важная деталь: ровно те же реквизиты ИП должны лежать в ЕГРИП. Если на этапе получения серта ИП поменял прописку и не обновил данные в реестре — в ЛК такая подпись не пустит.
Сам носитель — токен. Чаще всего это Рутокен Lite или ЭЦП 2.0, JaCarta-2 или ESmart Token. Бытовая флешка для записи КЭП не годится: ключ должен лежать на сертифицированной железке с защищённой памятью. Получают токен в отделении ФНС или у доверенного лица УЦ — у банка-партнёра. Нюанс: к токену прилагается бумажечка — сертификат соответствия в пакетике. На приёме в ФНС инспектор может попросить её показать.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Проверка КЭП у ИП в ЛК налоговой — это не один клик. Нужно поставить КриптоПро CSP, плагин для браузера и две корневые — guc_22.crt и CA_FNS_Russia_2022_01.crt. Без них замочек в адресной строке не загорится, и серт с токена будет молча игнорироваться. А ИП тем временем будет жать на кнопку ‘Войти’ и злиться.»
Что нужно установить перед проверкой КЭП
Минимальный комплект ПО для ИП — четыре программы. Вот в каком порядке они ставятся, чтобы не было войны драйверов:
- Драйвер токена. Для Рутокена — с rutoken.ru, для JaCarta — с aladdin-rd.ru, для eSmart — с isbc.ru.
- КриптоПро CSP версии 5.0 R2 (сборка 12000 и выше). Скачивается с сайта КриптоПро после регистрации; либо в рамках эксперимента ФНС с cryptopro.ru/fns_experiment бесплатно.
- Корневые сертификаты УЦ Минцифры (guc_22.crt) и УЦ ФНС (CA_FNS_Russia_2022_01.crt) — со страницы uc.nalog.ru/crt.
- КриптоПро ЭЦП Browser Plug-in — расширение для браузера. Ставится отдельно для Chrome, Яндекс.Браузера, Edge.
Каждый шаг важен. Самая частая ошибка — пропустить установку корневых. ИП ставит крипту, ставит плагин, втыкает флешку в ноутбук — а корневые сертификаты руки не дошли скачать. В итоге КриптоПро видит сертификат, но цепочка не выстраивается, и ЛК ФНС подпись отвергает.
В практике сервиса Добыто за последний год мы разобрали порядка 200 обращений от ИП с проблемами входа в ЛК налоговой. В каждом втором случае проблема ровно эта — отсутствует один из двух корневых сертификатов или установлен в неправильное хранилище. Решается за 5 минут, но самостоятельно ИП этот шаг отлавливает не сразу.
Проверка электронной подписи онлайн — сервис Добыто
Проверка электронной подписи
Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.
1 Выберите тип подписи:
Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.
2 Загрузите документ и подпись:
Документ
Файл подписи
Показать пошаговую инструкцию
- Шаг 1. Перейдите на страницу проверки подписи Добыто. Установка программ и регистрация не требуются — сервис работает полностью в браузере.
- Шаг 2. Выберите тип подписи: «Присоединённая» (один файл, содержащий документ и подпись) или «Откреплённая» (два отдельных файла — документ и файл подписи .sig/.p7s).
- Шаг 3. Загрузите файлы. Для присоединённой подписи — один файл. Для откреплённой — перетащите или выберите исходный документ в поле «Документ», а файл подписи (.sig, .sgn, .p7s) — в поле «Файл подписи».
- Шаг 4. Поставьте галочку согласия на обработку персональных данных (152-ФЗ) и нажмите кнопку «Проверить подпись».
- Шаг 5. Дождитесь результата. Сервис проверит целостность подписи и отобразит сведения о сертификате: статус подписи (действительна или недействительна), данные владельца, удостоверяющий центр, срок действия сертификата. Если подпись недействительна — убедитесь, что выбран правильный тип и файл подписи соответствует документу.
Пошаговая проверка КЭП в личном кабинете ИП на сайте налоговой
Когда ПО установлено, токен подключён, корневые на месте — переходим к проверке в ЛК ФНС. Не на бумаге, а в боевом режиме. Действия по шагам.
Шаг 1. Открыть тестовую страницу КриптоПро на cryptopro.ru. Это первичная проверка, которую делают до похода в ЛК. Если плагин на странице не работает — в ЛК налоговой тем более не сработает, и тратить время на ФНС не нужно. Страница покажет список сертификатов из системного хранилища — искомый Рутокен с КЭП от ФНС должен в нём быть. Нет в списке — дальше двигаться нет смысла, чините крипту.
Шаг 2. Запустить КриптоПро CSP, открыть вкладку «Сервис» — «Просмотреть сертификаты в контейнере». Выбрать контейнер с токена и нажать «Свойства». Если контейнеров не видно — драйвер Рутокена не установлен или флешка вставлена не в тот порт. Если контейнер есть, но при нажатии «Свойства» вылетает 0x80090010 — истёк срок действия сертификата.
Шаг 3. Зайти на lkipgost2.nalog.gov.ru — это адрес именно ЛК ИП на nalog.gov.ru. Браузер — Chrome или Яндекс с активным расширением КриптоПро. Появится диалог выбора сертификата.
Шаг 4. Выбрать сертификат от УЦ ФНС. Ввести PIN-код токена (по умолчанию для Рутокена — 12345678, для JaCarta — 1234567890, но если сертификат получен в ФНС, ПИН лучше уточнить там же). Дождаться зелёного замочка в адресной строке.
Шаг 5. Зайти в ЛК. Если в правом верхнем углу появилось ФИО ИП и ОГРНИП — КЭП работает. Если ЛК выдал «Не удалось установить защищённое соединение» или «Не удаётся проверить сертификат» — либо корневые не установлены, либо установлены не в то хранилище.
На проектах Добыто мы держим стандартный список из 5 тестовых страниц для проверки сертификата — тестовая КриптоПро, портал Госуслуг, ЕГАИС, ЛК ФНС и Контур.Крипто. Если КЭП проходит на тестовой КриптоПро, но падает на ФНС — значит, проблема в корневых, а не в самом серте. Это диагностика за 3 минуты, без обращения в техподдержку.
Мария Ж, юрист со стажем более 20 лет:
«Самый частый затык у ИП — демо-период КриптоПро на 90 дней. Закончился — крипта молча отключается. Серт на токене лежит, замочек не загорается, ИП думает, что отвалилась налоговая, а это просто истекла лицензия криптопровайдера. Сначала смотрим статус КриптоПро, потом плагин, и только потом ругаемся на сертификат.»
Что сверить в данных сертификата перед входом в ЛК
Данные сертификата открываются через КриптоПро CSP («Просмотреть сертификаты в контейнере» — «Свойства» — «Состав») или двойным кликом по серту в системном хранилище. Что проверяем:
- ФИО владельца. Совпадает с паспортными данными ИП до буквы. Если в паспорте «е», а в сертификате «ё» — в ЛК через такой серт не зайти.
- СНИЛС. 11-значный номер с дефисами. Сравниваем со СНИЛС в Социальном фонде.
- ИНН. 12 цифр. Проверка — на nalog.gov.ru через сервис проверки ИНН по ФИО.
- ОГРНИП. 15 цифр. Совпадает с ОГРНИП в ЕГРИП.
- Срок действия. Дата начала и дата окончания. Просрочен — перевыпускайте.
- Серийный номер. Сверяется с реестром выданных сертификатов УЦ ФНС.
- Издатель. «Удостоверяющий центр ФНС России» в поле Issuer.
Если хоть в одном поле расхождение — в ЛК ФНС такая подпись не сработает. Это базовая сверка ДО запуска плагина: открыли свойства серта, посмотрели цифры, сверили с ЕГРИП. На это уходит 2 минуты, экономит часы беготни. Подобная же сверка пригодится при работе с файлом откреплённой УКЭП заявителя — когда контрагент прислал sig-файл и нужно понять, кто и когда его подписывал.
Мария Ж, спикер по КЭДО и юриспруденции:
«В сертификате ИП обязаны быть СНИЛС, ИНН и ОГРНИП. Если хоть одного поля нет или цифры не сходятся с ЕГРИП — в ЛК налоговой через такой серт не зайти. Это первое, что я смотрю, когда клиент приходит с фразой ‘ничего не работает’. Свойства сертификата открываются за 10 секунд и решают 60% проблем.»
7 типичных ошибок при проверке КЭП ИП и как их закрыть
Из практики техподдержки сервиса Добыто и обращений ИП в УЦ ФНС — вот 7 ситуаций, которые перекрывают вход в ЛК. Каждая встречается в десятках процентов случаев.
1. Плагин не загружен в браузере. Расширение КриптоПро ЭЦП Browser plug-in установлено, но не активировано в настройках браузера. Решение: chrome://extensions, проверить, что галочка «Включено» стоит, обновить страницу ЛК.
2. Сертификат не виден в ЛК. Серт лежит на токене, КриптоПро его видит, а ЛК ФНС — нет. Причина: сертификат не попал в системное хранилище «Личное». Решение: КриптоПро CSP — «Просмотреть сертификаты в контейнере» — выбрать контейнер — «Установить сертификат» — в хранилище «Личное».
3. Истёк срок действия сертификата. Период действия КЭП от УЦ ФНС ограничен и прописан в самом серте в поле «Действителен по». Решение: записаться на перевыпуск в УЦ ФНС, прийти с тем же токеном, получить новый серт. Дистанционное продление возможно, но только если старый сертификат ещё не истёк.
4. Нет драйвера токена. Флешку воткнули, индикатор моргает, а в системе — ноль. Решение: для Рутокена — rutoken.ru, скачать «Драйверы Рутокен для Windows», запустить от админа, перезагрузить ПК.
5. Корневые УЦ не установлены или не в том хранилище. guc_22.crt должен лежать в «Доверенных корневых центрах сертификации», CA_FNS_Russia_2022_01.crt — в «Промежуточных центрах сертификации». Если оба сложены в одно хранилище — цепочка не выстраивается. Решение: certmgr.msc — переместить сертификаты в нужные разделы.
6. Истекла демо-лицензия КриптоПро CSP. 90 дней — и крипта отключается. Решение: купить лицензию на сайте КриптоПро или использовать дистрибутив с cryptopro.ru/fns_experiment — в рамках эксперимента ФНС лицензия идёт бесплатно. Подсчитать стоимость лицензий можно через калькулятор КриптоПро — удобный инструмент, когда у ИП несколько рабочих мест.
7. Браузер режет JavaScript плагина. Особо — после обновления Chrome, когда плагин ломается на день-два. Решение: либо подождать 1-2 дня и обновить плагин до последней версии, либо использовать Яндекс.Браузер как альтернативу.
Если 5 из 7 ошибок одновременно у одного ИП — это симптом того, что настройка делалась поверх предыдущих попыток без чистой переустановки. В такой ситуации разбираться по одной точке бесполезно: быстрее снести КриптоПро, плагин и драйверы, поставить с нуля в правильном порядке.
Команда сервиса Добыто настраивает КЭП от УЦ ФНС в режиме выезд специалиста или удалённо за 1-2 часа: установка КриптоПро CSP с актуальной лицензией, плагин, корневые, тестирование входа в ЛК ФНС. Это полезно, когда ИП теряет на самостоятельной отладке третий день.
Стоимость подключения сервиса Добыто КЭДО для ИП и небольших компаний
Если у ИП есть сотрудники — имеет смысл подключить КЭДО, чтобы оформление приёма, отпусков и кадровых документов шло в электронном виде. Тарифы Добыто КЭДО рассчитаны на разный масштаб — от 1 ИП с парой сотрудников до крупных компаний.
| Тариф | Стоимость | Условия |
|---|---|---|
| Старт — для небольших компаний и ИП с сотрудниками | от 30 ₽ за сотрудника / мес | До 25 сотрудников; ПЭП и УНЭП; базовые шаблоны; email-поддержка |
| Бизнес — оптимальный для среднего бизнеса | от 50 ₽ за сотрудника / мес | Минимальная оплата 50 сотрудников за 30 000 ₽ в год; ПЭП, УНЭП и УКЭП; кастомные шаблоны; интеграция с 1С; электронный архив |
| Корпорация — для крупного бизнеса | По запросу | Всё из тарифа Бизнес; выделенный сервер; SLA 99.9%; персональный менеджер; API и кастомные интеграции |
Итоговая сумма зависит от численности персонала, выбранного тарифа и нужных функций — актуальные тарифы Добыто КЭДО помогут просчитать стоимость точнее. Электронные подписи для сотрудников входят в стоимость тарифа, отдельно за серты платить не нужно.
Образцы кадровых документов и инструкции по ЭЦП
Открыть список документов
Альтернативные способы проверить КЭП ИП
Кроме ЛК ФНС у ИП есть ещё четыре места, где можно проверить, что подпись жива и работоспособна.
Тестовая страница КриптоПро. Адрес: cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html. Проверяет, что плагин подключён, серт виден и подпись формируется. Если страница работает — крипта в порядке, проблема не в КЭП.
Контур.Крипто. Облачный сервис проверки сертификата без установки локальных программ. Заходите, загружаете подпись, получаете отчёт. Полезно, когда ИП хочет проверить КЭП с чужого компьютера или с телефона. Подходит и для проверки сертификата контрагента, который прислал sig-файл с откреплённой подписью.
Госуслуги. На gosuslugi.ru есть сервис проверки электронной подписи в составе документа. Загрузка sig-файла, отчёт о подписанте и сроке действия серта. Через Госключ можно проверить подпись, сделанную в мобильном приложении.
Сервис Добыто. Бесплатная онлайн-проверка sig-файла без регистрации, прямо в браузере. Поддерживает присоединённые и откреплённые подписи, форматы .sig, .sgn, .p7s. Полезно, когда нужен быстрый ответ — подпись валидна или нет. Полный список инструментов есть на странице программы для подписания документов ЭЦП — там же сравнение по функциям и операционным системам.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Если флешку с подписью втыкаете в ноутбук, а Рутокен моргает синим — это ещё не значит, что всё в порядке. Драйвер может быть установлен, но контейнер ключа не виден КриптоПро. Открываете ‘Просмотреть сертификаты в контейнере’ — если список пустой, переустанавливаете драйвер Рутокена, а потом всё остальное. На разбор уходит 5 минут.»
Выводы: как проверить КЭП ИП в ЛК налоговой без ошибок
Проверка КЭП у ИП в ЛК ФНС всегда проходит по одной цепочке: драйвер токена — КриптоПро CSP — корневые сертификаты УЦ Минцифры и УЦ ФНС — плагин для браузера. Если хоть одно звено выпало или установлено в неправильное место, цепочка рвётся, и подпись на nalog.gov.ru не работает. Проверка в ЛК — это финальный шаг, а не первый. Сначала тестовая страница КриптоПро, потом просмотр сертификата в контейнере, и только потом боевой вход в lkipgost2.nalog.gov.ru.
Перед сдачей отчётности ИП стоит проверить срок действия сертификата, статус лицензии КриптоПро CSP (демо живёт 90 дней) и актуальность плагина в браузере. Эти три параметра живут своей жизнью и заканчиваются в самый неподходящий момент. Проще раз в квартал прогнать чек-лист, чем за день до отчёта обнаружить, что в ЛК зайти не получается, а УЦ ФНС закрыт на выходные. Базовая сверка данных серта с ЕГРИП занимает 2 минуты и закрывает 60% обращений в техподдержку.
Если у ИП есть сотрудники, имеет смысл рассматривать КЭП ФНС не только как ключ к ЛК налоговой, но и как часть инфраструктуры КЭДО. Той же подписью ИП заверяет кадровые приказы и отчёты в Социальный фонд, а сотрудники — заявления на отпуск и трудовые договоры через ПЭП или УНЭП. Это снижает накладные расходы на бумагу и сокращает сроки оформления приёма с дней до часов.
Часто задаваемые вопросы
Можно ли проверить КЭП ИП без установки КриптоПро CSP?
Сколько действует КЭП от УЦ ФНС для ИП?
Что делать, если ЛК ФНС не видит сертификат с токена?
Сколько стоит КЭП от УЦ ФНС для ИП?
Какие токены подходят для КЭП ФНС?
Можно ли проверить чужой sig-файл, не имея своей подписи?
Что такое тестовая страница КриптоПро и зачем она нужна?
Можно ли войти в ЛК ИП без КЭП?
Как продлить КЭП ИП дистанционно?
Что делать, если КЭП заблокирована из-за неверного PIN?
Можно ли использовать одну КЭП для ИП и физлица одновременно?
Какой PIN-код по умолчанию у Рутокена и JaCarta?
Что делать после смены прописки или паспортных данных ИП?
Сервис Добыто работает с КЭП и КЭДО с 2020 года — за это время мы подключили более 500 компаний и ИП к сервисам электронного документооборота. Знаем, как настроить вход в ЛК ФНС с первого раза, как корректно поставить КриптоПро CSP с актуальной лицензией и как обойти типовые косяки с корневыми сертификатами УЦ Минцифры и УЦ ФНС.
В Добыто КЭДО уже встроены инструменты для проверки и подписания документов: бесплатная онлайн-проверка sig-файлов, поддержка УКЭП, УНЭП и ПЭП, маршруты согласования с автозакрытием этапов, юридически значимый архив на 50 лет. ИП с сотрудниками подключаются за 1-2 дня, средние компании — за 2-3 недели, включая обучение пилотной группы.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового и налогового сценария
- Бесплатная онлайн-проверка sig-файлов прямо в браузере, без установки КриптоПро на устройство
- Готовый коннектор с 1С (ЗУП, КА, бухгалтерия) — подключается за час без программистов
- Настройка КЭП от УЦ ФНС с выездом специалиста или удалённо — вход в ЛК ФНС за 1-2 часа работы
- Прозрачное ценообразование — фиксированная стоимость за рабочее место, без скрытых модулей
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Хранение документов до 50 лет — доступ к архиву сохраняется даже при расторжении договора