КЭП для ИП и ООО в 2026 году: как получить, продлить и безопасно использовать

Что такое КЭП и зачем она нужна

Квалифицированная электронная подпись (КЭП) — вид электронной подписи, определённый Федеральным законом № 63-ФЗ «Об электронной подписи». Документ, подписанный КЭП, признаётся электронным документом, равнозначным бумажному документу, подписанному собственноручно, без необходимости заключать дополнительные соглашения между участниками обмена.

КЭП создаётся с использованием средств криптографической защиты информации, прошедших сертификацию ФСБ России, и выдаётся аккредитованным удостоверяющим центром. Подпись содержит информацию о владельце сертификата и позволяет установить, что документ подписан конкретным лицом, а также обнаружить любые изменения документа после подписания.

Для предпринимателей и организаций КЭП — основной инструмент взаимодействия с государственными органами и контрагентами в электронном виде. Без неё невозможно сдать налоговую декларацию через интернет, подписать акт или счёт-фактуру в системе электронного документооборота, подать заявление на Госуслугах или участвовать в электронных закупках.

• придаёт документу юридическую силу без дополнительных соглашений (ст. 6 63-ФЗ);
• позволяет идентифицировать подписанта;
• защищает документ от несанкционированных изменений после подписания;
• формируется с использованием сертифицированных средств криптозащиты.

Виды электронной подписи: простая, НЭП и КЭП

Закон 63-ФЗ выделяет три вида электронной подписи: простую, усиленную неквалифицированную (НЭП) и усиленную квалифицированную (КЭП). Они различаются по способу создания, уровню защиты и юридической силе документа.

Простая электронная подпись подтверждает факт формирования подписи определённым лицом с помощью кодов, паролей или иных средств идентификации (например, логин и пароль в личном кабинете, SMS-код). Документ, подписанный простой подписью, признаётся равнозначным бумажному только при наличии соглашения между сторонами.

Усиленная неквалифицированная подпись (НЭП) создаётся средствами криптозащиты, но не требует обязательной сертификации ФСБ и может выдаваться неаккредитованными удостоверяющими центрами. НЭП позволяет определить подписанта и обнаружить изменения в документе, но для признания юридической силы также требуется соглашение между сторонами.

Усиленная квалифицированная подпись (КЭП) — наиболее защищённый вид. Она создаётся сертифицированными средствами криптозащиты, выдаётся аккредитованным удостоверяющим центром и придаёт документу юридическую силу без дополнительных условий.

Для чего используется КЭП

Область применения КЭП для бизнеса широка — от обязательной электронной отчётности до участия в государственных закупках. Ниже перечислены основные сценарии, в которых ИП или организации необходима квалифицированная подпись.

Для большинства организаций и ИП, имеющих наёмных работников, электронная сдача отчётности в ФНС и СФР является обязательной. Без КЭП отправить декларацию, расчёт или отчёт через оператора электронной отчётности невозможно. Аналогично, обмен юридически значимыми документами с контрагентами через операторов ЭДО требует подписания каждого документа квалифицированной подписью.

Отдельный блок — государственные закупки. Для участия в электронных аукционах и конкурсах по 44-ФЗ и 223-ФЗ наличие КЭП является обязательным условием аккредитации на электронной торговой площадке.

• Сдача налоговой и зарплатной отчётности в ФНС и Социальный фонд России (СФР) в электронной форме.
• Электронный документооборот (ЭДО) с контрагентами: счета-фактуры, акты, договоры, УПД.
• Работа с государственными сервисами: портал Госуслуг, личный кабинет налогоплательщика ФНС, сервисы СФР.
• Участие в электронных торгах и закупках по 44-ФЗ и 223-ФЗ.
• Работа с системами маркировки товаров («Честный ЗНАК»), ЕГАИС, онлайн-кассами.
• Подача заявлений в регистрирующие органы, получение выписок из ЕГРЮЛ/ЕГРИП.
• Взаимодействие с банками: подписание платёжных документов, открытие расчётных счетов.

Где получить КЭП: ФНС и аккредитованные удостоверяющие центры

Порядок получения КЭП зависит от статуса лица, которому нужна подпись. С 2022 года действует разграничение: индивидуальные предприниматели и руководители организаций (лица, имеющие право действовать от имени организации без доверенности) получают КЭП в удостоверяющем центре ФНС России. Выпуск сертификата в УЦ ФНС осуществляется бесплатно.

Сотрудники организаций и иные уполномоченные лица получают КЭП физического лица в коммерческих аккредитованных удостоверяющих центрах. Для подписания документов от имени организации они используют машиночитаемую доверенность (МЧД), выпущенную руководителем.

Важно: УЦ ФНС выдаёт КЭП только при личном визите заявителя (или его представителя по нотариальной доверенности). Удалённый выпуск сертификата для первичного получения не предусмотрен.

Перечень аккредитованных удостоверяющих центров публикуется на сайте Минцифры России. При выборе коммерческого УЦ убедитесь, что его аккредитация действующая и он имеет право выдавать сертификаты для нужных вам целей (ЭДО, торги, отчётность).

• ИП и руководители ООО — удостоверяющий центр ФНС (бесплатно).
• Сотрудники и уполномоченные лица — аккредитованные коммерческие УЦ (КЭП физлица).
• Для работы сотрудника от имени организации — МЧД, подписанная КЭП руководителя.

Что нужно для получения КЭП в ФНС

Перед визитом в удостоверяющий центр ФНС подготовьте комплект документов. Точный перечень зависит от статуса заявителя, но базовый набор одинаков для ИП и руководителей организаций.

Отдельное внимание — защищённому носителю. КЭП записывается на сертифицированный токен (USB-ключ), соответствующий требованиям ФНС. Носитель приобретается заявителем самостоятельно; его стоимость зависит от модели и производителя. Токен должен быть сертифицирован ФСТЭК или ФСБ России.

Если документы подаёт представитель по доверенности, доверенность должна быть нотариально удостоверена. В доверенности указываются полномочия на получение сертификата КЭП от имени заявителя.

Перед визитом проверьте, что все документы действительны: паспорт не просрочен, СНИЛС и ИНН соответствуют данным заявителя. Несоответствие данных — частая причина отказа в выпуске сертификата.

• Паспорт гражданина РФ (оригинал).
• СНИЛС.
• ИНН (свидетельство или уведомление о постановке на учёт).
• Защищённый носитель — сертифицированный токен (USB-ключ).
• Для руководителя организации — документ, подтверждающий полномочия (решение/протокол о назначении, приказ).
• Для представителя по доверенности — нотариальная доверенность.

Пошагово: как получить КЭП в удостоверяющем центре ФНС

Процедура получения КЭП в УЦ ФНС включает несколько этапов — от подготовки документов до проверки работоспособности подписи. Ниже приведён общий порядок; актуальные детали уточняйте на сайте ФНС или по телефону контакт-центра.

Обратите внимание: не каждый территориальный орган ФНС оказывает услуги удостоверяющего центра. Список инспекций, где можно получить КЭП, опубликован на сайте ФНС. Запись на приём, как правило, доступна через онлайн-сервис ФНС или по телефону.

• Шаг 1. Приобретите сертифицированный защищённый носитель (токен), если его ещё нет.
• Шаг 2. Подготовьте документы: паспорт, СНИЛС, ИНН, для руководителя — документ о полномочиях.
• Шаг 3. Запишитесь на приём в территориальный орган ФНС, оказывающий услуги УЦ (через сайт ФНС или по телефону).
• Шаг 4. Явитесь лично в назначенное время с полным комплектом документов и токеном.
• Шаг 5. Подайте заявление на выпуск сертификата КЭП.
• Шаг 6. Дождитесь выпуска сертификата (как правило, в день обращения или в течение нескольких рабочих дней).
• Шаг 7. Получите сертификат на токен и проверьте его работоспособность.
• Шаг 8. Настройте рабочее место: установите криптопровайдер, драйверы токена, плагины для нужных сервисов.
• Шаг 9. Проведите тестовое подписание документа в рабочем сервисе (оператор ЭДО, личный кабинет ФНС).

Срок действия КЭП и порядок продления (перевыпуска)

Срок действия сертификата КЭП, как правило, составляет 12 месяцев с даты выпуска. По истечении этого срока сертификат перестаёт действовать, и подписанные им документы не будут приняты системами. Точный срок указан в самом сертификате — его можно проверить в свойствах файла сертификата или в личном кабинете УЦ.

Продление КЭП фактически означает перевыпуск: выдаётся новый сертификат с новым сроком действия. Подать заявление на перевыпуск можно до окончания срока текущего сертификата (рекомендуется не откладывать до последнего дня) или после его истечения.

Если срок пропущен и сертификат уже недействителен, процедура перевыпуска аналогична первичному получению: личный визит в УЦ ФНС (для ИП и руководителей) или обращение в аккредитованный УЦ (для сотрудников) с полным комплектом документов.

Рекомендация: проверяйте срок действия КЭП заранее — за 2–4 недели до окончания. Это позволит перевыпустить сертификат без риска сорвать отправку отчётности или подписание документов.

Обратите внимание: документы, подписанные КЭП до истечения срока сертификата, сохраняют юридическую силу и после окончания срока действия подписи. Однако для подписания новых документов потребуется действующий сертификат.

• Срок действия — как правило, 12 месяцев (уточняйте в сертификате).
• Перевыпуск — подача заявления на новый сертификат до или после окончания срока.
• Для ИП и руководителей — через УЦ ФНС; для сотрудников — через аккредитованный УЦ.
• Проверяйте срок заранее, чтобы не пропустить дедлайн отчётности.

Машиночитаемая доверенность (МЧД) для сотрудников

С 2023–2024 годов вступил в силу порядок, при котором сотрудники организаций подписывают электронные документы своей КЭП физического лица, а полномочия на подписание от имени организации подтверждаются машиночитаемой доверенностью (МЧД). Ранее сотрудник мог использовать КЭП организации, где в сертификате указывались и данные компании, и данные сотрудника.

МЧД — это электронный документ в формате XML, подписанный КЭП руководителя организации (или лица, имеющего право действовать без доверенности). В доверенности указываются полномочия сотрудника: какие документы он вправе подписывать, от имени какой организации и в течение какого срока.

Такой подход разделяет ответственность: руководитель выдаёт и отзывает доверенности, сотрудник использует собственную КЭП физлица. При увольнении или смене полномочий достаточно отозвать МЧД, не перевыпуская сертификат сотрудника.

МЧД регистрируется в реестре ФНС и имеет уникальный номер. При подписании документа сотрудник указывает номер МЧД, и принимающая система проверяет актуальность доверенности.

• Сотрудник подписывает своей КЭП физлица + прикладывает номер МЧД.
• МЧД подписывается КЭП руководителя и регистрируется в реестре ФНС.
• При смене сотрудника или полномочий — отзыв МЧД, а не перевыпуск сертификата.
• Формат МЧД — XML, соответствует утверждённым ФНС требованиям.

Безопасное использование КЭП

КЭП — это ключ к юридически значимым действиям от вашего имени или от имени организации. Компрометация подписи может привести к подписанию документов без вашего ведома. Поэтому соблюдение правил безопасности при работе с токеном обязательно.

Основные риски: утеря или кража токена, передача третьим лицам, использование на заражённом или чужом компьютере, слабый пароль доступа к контейнеру закрытого ключа.

Отдельная тема — отзыв сертификата. Если есть основания полагать, что закрытый ключ стал доступен постороннему лицу, необходимо немедленно подать заявление об отзыве сертификата в удостоверяющий центр. До момента отзыва все документы, подписанные скомпрометированной КЭП, будут считаться подписанными владельцем сертификата.

Для организаций важно выстроить внутренний регламент: кто имеет доступ к токенам, как ведётся учёт выданных МЧД, кто отвечает за перевыпуск и отзыв. При смене бухгалтера или увольнении сотрудника, работавшего с КЭП, доступы пересматриваются в первый же день.

• Храните токен в защищённом месте; не оставляйте его в открытом доступе.
• Не передавайте токен и пароль от него третьим лицам.
• Используйте сложный пароль для доступа к контейнеру закрытого ключа.
• Не подключайте токен к чужим или незащищённым компьютерам.
• При подозрении на компрометацию (утеря, кража, несанкционированный доступ) — немедленно обратитесь в УЦ для отзыва сертификата.
• После увольнения сотрудника, имевшего доступ к КЭП, отзовите МЧД и при необходимости перевыпустите сертификат.
• Регулярно проверяйте срок действия сертификата и актуальность выданных доверенностей.

Настройка рабочего места для работы с КЭП

После получения КЭП необходимо настроить компьютер, с которого будет вестись работа. Без правильной настройки сервисы не увидят сертификат и не смогут подписать документ. Типовой набор программного обеспечения включает криптопровайдер, драйверы токена и браузерные плагины.

Криптопровайдер — программа, обеспечивающая криптографические операции (подписание, шифрование). Наиболее распространённый в России — КриптоПро CSP (требует лицензию для коммерческого использования; для работы с государственными сервисами лицензия может встраиваться в сервис). Альтернатива — VipNet CSP.

Драйверы токена обеспечивают взаимодействие операционной системы с USB-ключом. Для токенов Рутокен используется «Драйверы Рутокен», для JaCarta — «Единый Клиент JaCarta». Устанавливаются с сайта производителя носителя.

Браузерные плагины необходимы для работы с веб-сервисами: личный кабинет ФНС, Госуслуги, операторы ЭДО. Как правило, это расширение для браузера (КриптоПро ЭЦП Browser plug-in или аналоги) и настройка доверенных сайтов.

После установки всех компонентов выполните тестовое подписание: откройте нужный сервис (например, личный кабинет налогоплательщика) и проверьте, что сертификат определяется и операция подписания проходит без ошибок. Если сервис не видит сертификат, проверьте настройки браузера и убедитесь, что плагин активирован.

• Криптопровайдер: КриптоПро CSP или VipNet CSP.
• Драйверы токена: Рутокен, JaCarta или иные — по модели носителя.
• Браузерный плагин: КриптоПро ЭЦП Browser plug-in или аналог.
• Настройка доверенных сайтов в браузере.
• Тестовое подписание документа в рабочем сервисе.

Частые проблемы при работе с КЭП и как их избежать

Большинство проблем с КЭП возникает не на этапе выпуска, а при повседневном использовании. Ниже — типовые ситуации, с которыми сталкиваются ИП и организации, и способы их предотвращения.

Сертификат выпущен, но не работает в сервисе. Причина — не настроено рабочее место, не установлен криптопровайдер или плагин, сертификат не добавлен в хранилище. Решение: выполнить полную настройку и провести тестовое подписание.

Срок действия истёк в день сдачи отчётности. Причина — не отслеживался срок. Решение: поставить напоминание за 2–4 недели до окончания; при необходимости — экстренный визит в УЦ.

Сменился бухгалтер или сотрудник, а доступ к КЭП не передан или не отозван. Решение: при смене ответственного лица оформить передачу или отозвать МЧД, при необходимости перевыпустить сертификат.

Токен повреждён или утерян. Решение: обратиться в УЦ для отзыва скомпрометированного сертификата и выпуска нового на новый носитель.

Подпись не определяется в новом сервисе после обновления браузера или операционной системы. Решение: переустановить браузерный плагин, проверить, что криптопровайдер обновлён до актуальной версии, а сертификат добавлен в хранилище.

• Проверяйте работоспособность КЭП в рабочем сервисе сразу после выпуска.
• Отслеживайте срок действия и начинайте перевыпуск заранее.
• При смене сотрудников — отзывайте доверенности и перенастраивайте доступы.
• При утере токена — немедленно отзывайте сертификат.

Сколько стоит получение КЭП

Выпуск сертификата КЭП в удостоверяющем центре ФНС для ИП и руководителей организаций осуществляется бесплатно. Заявитель оплачивает только защищённый носитель (токен), который приобретает самостоятельно. Стоимость токена зависит от модели и производителя.

Для сотрудников, получающих КЭП физлица в коммерческом аккредитованном УЦ, стоимость определяется тарифами конкретного удостоверяющего центра и может включать выпуск сертификата, носитель и техническую поддержку.

Криптопровайдер (например, КриптоПро CSP) для коммерческого использования требует приобретения лицензии. Для работы с отдельными государственными сервисами лицензия может быть встроена в сервис и не требовать отдельной оплаты.

Итого основные расходы при получении КЭП: токен (обязательно для всех), лицензия криптопровайдера (если не встроена в сервис), стоимость услуг коммерческого УЦ (для сотрудников). Для ИП и руководителей в УЦ ФНС расходы минимальны — только носитель.

• УЦ ФНС для ИП и руководителей — выпуск сертификата бесплатный.
• Токен (USB-ключ) — приобретается заявителем, стоимость зависит от модели.
• Коммерческие УЦ для сотрудников — стоимость по тарифам УЦ.
• Криптопровайдер — лицензия для коммерческого использования (может быть встроена в сервис).

Вопросы и ответы

Что читать дальше