Что такое ЭЦП: полное руководство по видам и получению электронной подписи
Что такое ЭЦП? Это набор электронных данных, присоединяемый к документу для подтверждения личности подписанта. Согласно Федеральному закону № 63-ФЗ, электронная подпись приравнивается к собственноручной подписи на бумажном носителе.
Оглавление
Виды электронных подписей
Согласно статье 5 Федерального закона № 63-ФЗ, в России существует три вида электронных подписей:
1. Простая электронная подпись (ПЭП)
Это коды из СМС, пары «логин–пароль» или подтверждения в приложениях. Криптография не применяется, неизменность документа после подписания не гарантируется.
- Примеры использования: вход в личный кабинет банка, подтверждение заказа в интернет-магазине, авторизация на портале Госуслуг.
- Юридическая сила: приравнивается к собственноручной только при наличии соглашения между участниками электронного документооборота.
2. Усиленная неквалифицированная электронная подпись (УНЭП / НЭП)
Формируется средствами криптографии с использованием закрытого и открытого ключей. Позволяет определить лицо, подписавшее документ, и обнаружить факт внесения изменений после момента подписания.
- Примеры использования: подписание договоров с контрагентами, внутренний документооборот, кадровые документы, акты выполненных работ.
- Юридическая сила: для внешнего документооборота необходимо заключить соглашение о признании юридической силы документов, подписанных НЭП.
3. Усиленная квалифицированная электронная подпись (УКЭП / КЭП)
Самый защищенный вид подписи, создаваемый с помощью сертифицированных ФСБ России средств криптозащиты. Ключ проверки указан в квалифицированном сертификате.
- Примеры использования: сдача налоговой и бухгалтерской отчетности, участие в электронных торгах по 44-ФЗ и 223-ФЗ, работа с государственными системами (ЕГАИС, Честный ЗНАК, Меркурий), регистрация ООО и ИП, оформление сделок с недвижимостью.
- Юридическая сила: автоматически приравнивается к собственноручной подписи без дополнительных соглашений.
Сравнение характеристик ЭП
| Характеристика | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Способ формирования | Логин/пароль, SMS-код | Криптография | Криптография, сертифицированные средства |
| Подтверждение авторства | ✅ | ✅ | ✅ |
| Фиксация неизменности документа | ❌ | ✅ | ✅ |
| Юридическая сила | Требует соглашения сторон | Требует соглашения сторон | Полная юридическая сила автоматически |
| Стоимость получения | Бесплатно | Обычно платно | От 2000 до 4500 руб. + токен |
Как получить электронную подпись в 2026 году
Кто может получить КЭП
- Руководители организаций: получают подпись в Удостоверяющем центре ФНС России.
- Индивидуальные предприниматели: получают подпись в УЦ ФНС или у доверенных лиц.
- Физические лица: получают подпись в аккредитованных удостоверяющих центрах.
- Сотрудники компаний: получают подпись в аккредитованных УЦ с использованием машиночитаемой доверенности (МЧД).
ФНС России, Банк России и Казначейство не выдают сертификаты физическим лицам. Физические лица должны обращаться в коммерческие аккредитованные удостоверяющие центры.
Способы получения УКЭП для физических лиц
Способ 1: Через приложение «Госключ» (бесплатно) Государственное мобильное приложение для выпуска и применения электронной подписи. Сертификат УКЭП выдается бесплатно, ключ хранится в приложении, USB-токен не требуется.
- Необходимые условия: подтвержденная учетная запись на Госуслугах и прохождение идентификации по биометрии через ЕБС, по заграничному паспорту нового образца с чипом и NFC или очно в МФЦ/банке.
- Порядок действий: установить приложение и войти через Госуслуги → выпустить сертификат УНЭП → пройти идентификацию → выпустить сертификат УКЭП и подтвердить выпуск.
- Ограничение: сертификат Госключа работает только в интегрированных системах (Госуслуги, портал «Работа России»). Для подписания произвольных документов нужна подпись на токене.
Способ 2: В аккредитованном удостоверяющем центре (платно) Стоимость квалифицированной подписи составляет от 2000 до 4500 рублей, защищенный носитель (USB-токен) оплачивается отдельно.
- Документы: паспорт гражданина, СНИЛС, ИНН.
- Способы обращения: очно в офисе УЦ или дистанционно (при наличии подтвержденной учетной записи Госуслуг и ранее выпущенного в Госключе сертификата УКЭП). Перед обращением необходимо убедиться, что центр имеет действующую аккредитацию Минцифры.
Получение КЭП для ИП и руководителей организаций
ИП и руководители получают подпись в Удостоверяющем центре ФНС или у доверенных лиц УЦ ФНС (ПАО «Сбербанк России», АО «Аналитический центр», Банк ВТБ, АО «ТБанк», ПАО «Банк ПСБ», АО «ЕЭТП»).
- Документы: оригинал паспорта, СНИЛС, ИНН, ОГРН и ИНН юридического лица (для руководителей) или ОГРНИП (для ИП), USB-токен с сертификатом соответствия ФСТЭК/ФСБ.
- Порядок действий: подать заявление лично или в Личном кабинете налогоплательщика → прийти в ИФНС для идентификации личности → приобрести токен → получить сертификат (услуга занимает не более 15 минут).
Руководитель или ИП не может отправить представителя даже по доверенности — личный визит для идентификации в ИФНС обязателен.
Получение ЭП для сотрудников компаний
Сотрудники обращаются в аккредитованный удостоверяющий центр, предоставляя паспорт и СНИЛС. Для доказательства прав на подписание документов от имени компании сотрудник должен иметь машиночитаемую доверенность (МЧД), подписанную электронной подписью руководителя. МЧД содержит сведения о доверителе, уполномоченном представителе, список полномочий и дату.
Срок действия и важные изменения
Срок действия сертификата квалифицированной подписи составляет до 15 месяцев. После окончания срока подпись перестает действовать, и требуется выпуск нового сертификата. Пока срок не истек, сертификат можно продлить дистанционно без повторной очной идентификации.
Важные изменения 2025–2026 годов:
- С 1 сентября 2025 года вступили в силу поправки в закон № 63-ФЗ, включившие государственные органы в число участников отношений в сфере электронной подписи.
- При дистанционном выпуске УКЭП идентификация проводится через Госуслуги и ЕБС.
- Продолжается переход на единый формат машиночитаемой доверенности (МЧД).
- С 1 апреля 2026 года ФНС переходит на новые алгоритмы шифрования, старые ЭЦП могут заблокироваться.
- Подпись физического лица не подходит для деятельности ИП при взаимодействии с ФНС — предпринимателю оформляется отдельная подпись ИП.
Безопасность и проверка подлинности
Рекомендации по защите:
- Хранить токен и PIN-код отдельно и не сообщать их посторонним.
- Отклонять в Госключе запросы на подписание, которые не инициировались самостоятельно.
- Периодически проверять на Госуслугах, какие сертификаты выпущены на ваше имя.
- Никогда не сообщать пароль и коды подтверждения от Госуслуг.
При компрометации ключа: Сертификат необходимо отозвать (заблокировать) через Госуслуги или в удостоверяющем центре. УЦ обязан аннулировать сертификат в течение 12 часов. Восстановить отозванный сертификат нельзя — потребуется выпуск нового.
Проверка подлинности: Подлинность подписи можно проверить бесплатно на портале «Госуслуги» (для проверки УКЭП и УНЭП) или на портале mos.ru (для проверки подписи и сертификата).
Частые ошибки
- Использование подписи физлица для ИП. Подпись физического лица не подходит для деятельности ИП при взаимодействии с ФНС. Предпринимателю необходимо оформлять отдельную подпись ИП.
- Попытка получить подпись в ФНС через представителя. Руководитель или ИП не может отправить представителя даже по доверенности. Личное присутствие для идентификации в ИФНС строго обязательно.
- Игнорирование обновления алгоритмов шифрования. С 1 апреля 2026 года ФНС переходит на новые алгоритмы шифрования. Старые ЭЦП могут быть заблокированы, поэтому важно своевременно обновлять средства криптозащиты.
- Попытка использовать Госключ для произвольных документов. Сертификат Госключа работает только в интегрированных системах. Для подписания произвольных документов требуется подпись на USB-токене.
FAQ
Можно ли получить КЭП для физического лица в ФНС? Нет, ФНС России, Банк России и Казначейство не выдают сертификаты физическим лицам. Физические лица должны обращаться в коммерческие аккредитованные удостоверяющие центры.
Сколько действует сертификат квалифицированной подписи? Срок действия сертификата квалифицированной подписи составляет до 15 месяцев. Продлить его можно дистанционно до истечения срока без повторной очной идентификации.
Что делать при компрометации ключа ЭЦП? Сертификат необходимо немедленно отозвать (заблокировать) через Госуслуги или в удостоверяющем центре. УЦ обязан аннулировать его в течение 12 часов. Восстановить отозванный сертификат нельзя, потребуется выпуск нового.