Сертификат ключа проверки электронной подписи: как получить, как продлить

Порядок получения сертификата ключа проверки электронной подписи (СКПЭП) имеет свои особенности, так как зависит от категории заявителя (гражданин или организация) и типа требуемой подписи (квалифицированной или неквалифицированной). Рассмотрим эту процедуру более подробно, с учетом изменений в применении квалифицированной электронной подписи (КЭП) в 2026 году.

Что такое электронная подпись, из чего состоит

Юридическую базу для взаимодействия организаций, граждан и госструктур посредством электронного документооборота (ЭДО) устанавливает Федеральный закон от 06.04.2011 N 63-ФЗ «Об электронной подписи» (далее — Закон N 63-ФЗ), определяющий основные принципы ее использования.

Электронная подпись (ЭП) представляет собой электронную информацию, присоединенную к подписываемому электронному документу или иным образом связанную с ним, и предназначенную для идентификации подписавшего лица (ст. 2 Закона N 63-ФЗ).

Для реализации норм Закона N 63-ФЗ разработаны подробные алгоритмы создания и функционирования электронных подписей, закрепленные в различных нормативно-правовых актах (НПА), включая ГОСТы, определяющие требования к СКЗИ — средствам криптографической защиты информации (например, ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012 и другие), технические регламенты (см. перечень для УЦ ФНС https://www.nalog.gov.ru/rn77/related_activities/ucfns/el_sign_basic_provisions/), а также ряд ведомственных НПА: Минцифры, ФНС, ФСБ (в т. ч. приказы от 27.12.2011 N N 795 и 796).

Согласно ст. 5 Закона N 63-ФЗ различаются следующие типы подписей:

• простая электронная подпись (ПЭП)
• усиленная электронная подпись следующих форматов: неквалифицированная подпись (УНЭП) и квалифицированная подпись (УКЭП)

Перечисленные типы ЭП различаются по степени криптографической стойкости, технологии формирования и правовому статусу (см. подробнее https://www.nalog.gov.ru/rn77/related_activities/ucfns/el_sign/). Но из всех существующих вариантов только электронный документ, подписанный УКЭП, имеет юридическую силу, равную документу на бумажном носителе с собственноручной подписью, что позволяет применять такую подпись в любых правоотношениях без необходимости заключения дополнительных соглашений (ч. 1 ст. 6 Закона N 63-ФЗ).

Усиленная квалифицированная электронная подпись (УКЭП) — это результат криптографического преобразования информации с применением специальных ключей (ключа подписи и ключа проверки). Она позволяет не только идентифицировать подписавшего, но и выявлять любые изменения документа после его заверения.

На практике любая усиленная подпись (УНЭП или УКЭП) функционирует как совокупность двух взаимосвязанных криптографических ключей, используемых в процессе подписания:

• закрытый (секретный) ключ — доступен только владельцу, хранится на защищенном аппаратном устройстве (смарт-карте или токене) и служит для генерации криптографического кода подписи
• открытый ключ (ключ проверки ЭП) — общедоступная часть подписи, размещенная в сертификате ключа проверки ЭП; представляет собой уникальный код, связанный с закрытым ключом, и позволяет участникам ЭДО убедиться, что документ подписан конкретным лицом и не подвергался правкам после его заверения

Сочетание закрытого и открытого ключей делает невозможным внесение любых изменений в подписанный документ без нарушения целостности самой подписи.

Поскольку открытый ключ электронной подписи включен в сертификат ключа проверки, термин «открытый ключ» чаще всего обозначает сам сертификат.

Что такое сертификат ключа проверки электронной подписи

Согласно п. 2 ст. 2 Закона N 63-ФЗ под сертификатом ключа проверки электронной подписи (СКПЭП) понимается подтверждающий документ (электронный или бумажный), выданный удостоверяющим центром (или его представителем), который закрепляет за владельцем подписи конкретный ключ ее проверки, позволяя третьим лицам убедиться в подлинности подписанного документа.

Согласно нормам Закона N 63-ФЗ, основные свойства СКПЭП определяются следующим образом:

• назначение: действует как инструмент верификации владельца подписи и контроля целостности документа
• выдача: выдается удостоверяющим центром (например, руководители организаций и ИП получают свой сертификат в УЦ ФНС, а обычные граждане могут воспользоваться услугами коммерческих УЦ)
• структура: содержит номер сертификата, срок его действия, данные владельца подписи, ключ проверки (открытый ключ), информацию о выдавшем его УЦ
• период применения: зависит от параметров применяемого СКЗИ и типа сертификата (например, сертификат, выдаваемый УЦ ФНС, обычно действует 15 месяцев)

В связи с тем, что ст. 5 Закона N 63-ФЗ установлено два типа усиленной подписи: УНЭП и УКЭП, также и сертификаты к ним подразделяются на:

• обычный (неквалифицированный) сертификат (регулируется ст. 14 Закона N 63-ФЗ)
• квалифицированный сертификат (ст. 17 Закона N 63-ФЗ)

Разница между ними заключаются в правовом статусе, который получает документ после подписания, в требованиях к защите, а также в уровне УЦ, осуществляющем выдачу сертификата. Чтобы наглядно продемонстрировать эти различия, сведем их в сравнительную таблицу.

Сравнение характеристик сертификатов ключа проверки электронной подписи.

Как видно из представленных данных, руководители организаций и ИП нуждаются в квалифицированном сертификате ЭП. Кроме того, это является требованием НК РФ для заверения формализованных документов (счетов-фактур, УПД) и отчетности (ст. 80, 84, ст. 169 НК РФ и др.).

Формализованный документ — это машиночитаемый файл, структура которого установлена государственным регулятором. Например, согласно п. 2 ст. 93 НК РФ, ФНС предоставлено право устанавливать форматы документов, которые налогоплательщики обязаны представлять в электронном виде.

Примером реализации ФНС своего права является Приказ от 20.01.2025 N ЕД-7-26/28@, который отменяет с 01.01.2026 формализованные документы о передаче товаров (ТОРГ-12) и результатов выполненных работ, оказанных услуг (акты приема-сдачи). Вместо них теперь обязательно применение универсального передаточного документа (УПД).

Как получить квалифицированный сертификат

Согласно ч. 1 ст. 17.2 Закона N 63-ФЗ, квалифицированный сертификат выдается руководителю юридического лица удостоверяющим центром, подчиненным госоргану регистрации юрлиц, то есть — УЦ ФНС (https://www.nalog.gov.ru/rn77/related_activities/ucfns/). Те же нормы применяются и в отношении ИП (ст. 17.3 Закона N 63-ФЗ). Исключение составляют финансовые организации, получающие свой сертификат в Банке России, а также госучреждения и органы власти, сертификат которым выдает Казначейство (ч. 2 и ч. 3 ст. 17.2 Закона N 63-ФЗ).

Выпуск квалифицированных сертификатов для руководителей юрлиц и ИП осуществляется не только через инфраструктуру УЦ ФНС, но и через сеть доверенных удостоверяющих центров, получивших аккредитацию от налогового ведомства. В последнем случае необходимо проверить актуальный статус и срок действия их полномочий (см. перечень доверенных лиц УЦ ФНС https://www.nalog.gov.ru/rn77/related_activities/ucfns/dlucfns/).

Процедура выдачи сертификатов налоговым органом регулируется Порядком реализации ФНС функций аккредитованного УЦ, утв. Приказом ФНС от 30.12.2020 N ВД-7-24/982@ (далее – Порядок), действующим до 01.09.2027. В соответствии с Порядком, круг лиц, имеющих право на получение квалифицированного сертификата ключа проверки электронной подписи, включает:

• индивидуальных предпринимателей
• организации в лице руководителей, наделенных полномочиями представлять юрлицо без доверенности
• нотариусов и исполняющих обязанности нотариусов
• иных лиц (см. подробнее на сайте ФНС https://www.nalog.gov.ru/rn77/related_activities/ucfns/el_sign_getting/)

Поскольку п. 10 Порядка возлагает на УЦ ФНС обязательство обеспечивать безопасность создаваемых им ключей, перед выдачей сертификата получатель подлежит обязательной идентификации личности с целью контроля подлинности предоставленных им сведений.

Какие документы нужны для получения сертификата УКЭП

При личном обращении заявитель на получение сертификата подает оператору УЦ соответствующие документы и данные, идентифицирующие его личность, в том числе:

• паспорт или иное предусмотренное законом удостоверение личности
• сведения из систем ФНС и СФР: ИНН и СНИЛС
• данные ОГРНИП для получателя — ИП
• данные ОГРН и ИНН — для юрлица или его филиала, а также представительства иностранной организации
• иные сведения — при необходимости

Подтверждение таких сведений, за исключением паспортных, может осуществляться передачей оператору УЦ необходимой информации без предъявления оригиналов документов (см. https://www.nalog.gov.ru/rn77/related_activities/ucfns/el_sign_getting/).

При дистанционном оформлении сертификата идентификация заявителя может быть произведена через уполномоченные сервисы, соответствующие требованиям безопасности:

• либо путем обращения к персональным данным, размещенным в государственных информационных системах (ГИС), таких как Единая система идентификации и аутентификации (ЕСИА) или Единая биометрическая система (ЕБС)
• либо с применением действующего сертификата КЭП

При обнаружении недостоверности или недействительности представленных заявителем сведений и документов, удостоверяющий центр ФНС вправе отклонить запрос на выпуск сертификата (пп. г) п. 10 Порядка).

Как продлить (перевыпустить) сертификат электронной подписи

Рекомендуется продлевать сертификат заблаговременно (например, за 2–3 недели до истечения срока его действия), что позволит минимизировать риски возникновения технических проблем или задержек. Такую процедуру целесообразно проводить постепенно, следуя определенным этапам:

Шаг 1. проверка статуса текущего сертификата; как правило УЦ позволяет проверить подпись на своем сайте, но есть и иные возможности, например — на портале «Госуслуги».

Шаг 2. проверка актуальности криптопровайдера — нужно убедиться, что ПО владельца подписи будет поддерживать обновленную версию сертификата; устаревшая версия может с ним не работать

Шаг 3. обращение в УЦ для подачи заявки на продление: лично или онлайн, например — через личный кабинет налогоплательщика на сайте ФНС(https://lkul.nalog.ru/).

Для прохождения процедуры онлайн-продления рекомендуется подключить токен с подписью к своему ПК и предпринять следующие действия:

1. зайти в ЛК ЮЛ или ИП на сайте ФНС по действующей подписи и перейти по ссылке «Перевыпустить сертификат ЭП» — заявка сформируется автоматически
2. заявку нужно подписать действующим сертификатом и отправить (она пересылается в УЦ ФНС)
3. после успешного завершения проверки владельца его сертификат будет перевыпущен
4. новый сертификат будет записан на тот же токен, на который был получен первоначальный (см. подробнее https://www.nalog.gov.ru/rn40/news/tax_doc_news/15374064/)

Несмотря на постоянное совершенствование сервиса УЦ ФНС, удаленное продление может быть недоступно для налогоплательщиков, у которых изменились данные (например — фамилия) с момента получения предыдущего сертификата. В таких случаях необходимо посетить офис УЦ ФНС (или его доверенного лица) лично — для подтверждения измененных данных.

Для пользователей УЦ ФНС предусмотрен еще один механизм пролонгации КЭП — с помощью проекта ФНС по использованию облачных технологий, где ключи размещаются в защищенном контуре инфраструктуры ведомственного УЦ (https://www.nalog.gov.ru/rn77/related_activities/ucfns/cloud_signature/). Доступ к функционалу проекта «Облачная подпись» открыт через специализированное мобильное приложение «Подпись для бизнеса» ( https://www.nalog.gov.ru/rn77/related_activities/ucfns/signature_for_business/), позволяющего не только получать, но и отзывать сертификат КЭП.

Особенности продления сертификата ЭП для физических лиц

Физическим лицам продлить электронную подпись гораздо проще, чем юридическим. Им достаточно обратиться в УЦ с паспортными данными и подать заявку на обновление сертификата. Основные требования для продления сертификата физического лица:

• наличие документа, удостоверяющего личность владельца сертификата — физического лица (например, паспорт)
• заявление на продление сертификата
• оплата услуг удостоверяющего центра (при необходимости)

Многие УЦ предлагают удобные сервисы для дистанционного (онлайн) оформления заявок. В таких случаях заявление на продление, проверка данных владельца подписи и получение нового сертификата осуществляется через ЛК клиента УЦ.

Альтернативным способом дистанционного получения / продления ЭП физическим лицом является использование мобильного приложения «Моя подпись» ( https://www.nalog.gov.ru/ds/), формирующего новый сертификат на основе данных Единой биометрической системы (ЕБС).

Изменения в применении сертификатов УКЭП в 2026 году

В 2026 году вступают в силу обновленные регламенты оформления квалифицированных сертификатов. На основании информационного сообщения налоговой службы (https://www.nalog.gov.ru/rn53/news/activities_fts/16541899/), с 28.08.2025 состав реквизитов сертификатов УЦ ФНС расширен за счет включения дополнительного параметра «Согласование ключей». В сообщении подчеркивается, что этот дополнительный атрибут необходим для взаимодействия с СФР (сдачи отчетности, отправки документов) начиная с 01.09.2026.

В связи с изменившимися требованиями к квалифицированным сертификатам, юрлицам и ИП, оформившим их до 28.08.2025, потребуется перевыпуск. Сделать это можно удаленно (через ЛК налогоплательщика на сайте ФНС), либо очно — в офисах УЦ ФНС или его доверенных лиц.

Кратко о том, как получить / продлить сертификат ключа проверки электронной подписи

• сертификат ключа проверки электронной подписи (СКПЭП) — это документ (электронный либо бумажный), выдаваемый УЦ для подтверждения принадлежности ключа проверки ЭП владельцу сертификата
• в зависимости от типа сертификата (для УНЭП или УКЭП) их характеристики различаются
• право выдавать квалифицированный сертификат руководителям организаций и ИП имеет не только УЦ ФНС РФ, но и его доверенные лица (https://www.nalog.gov.ru/rn77/related_activities/ucfns/dlucfns/)
• получение и/или продление сертификата ЭП возможно как при личном визите в офис УЦ, так и онлайн (например — через ЛК налогоплательщика на сайте ФНС (https://lkul.nalog.ru/)
• физические лица также могут получить сертификат удаленно, используя мобильное приложение «Моя подпись» (https://www.nalog.gov.ru/ds/)
• в связи с изменением структуры сертификатов УЦ ФНС (с 28.08.2025), необходимо перевыпустить те из них, что были получены до этой даты; в противном случае с 1 сентября 2026 года возникнут проблемы при взаимодействии с СФР (https://www.nalog.gov.ru/rn53/news/activities_fts/16541899/)

См. также:

• Электронный документооборот (ЭДО) на предприятии
• Как подключить ЭДО — пошаговая инструкция
• Как в договоре прописать электронный документооборот

Если вы еще не подписаны:

Активировать демо-доступ бесплатно →

или

Оформить подписку на Рубрикатор →

После оформления подписки вам станут доступны все материалы по 1С Бухгалтерия, записи поддерживающих эфиров и вы сможете задавать любые вопросы по 1С.

Помогла статья?

Получите еще секретный бонус и полный доступ к справочной системе Бухэксперт на 8 дней бесплатно

E-mail

Пароль будет выслан на указанный email