Какие носители для электронной подписи нужны в налоговой и как получить сертификат электронного подпись

Чтобы бесплатно получить подпись в ФНС, индивидуальный предприниматель, юридическое лицо или нотариус должны приобрести специальный токен. Токен — это носитель электронной подписи, он служит для хранения ключа ЭП и его использования

1 января 2022 года вступили в силу изменения Федерального закона № 63-ФЗ, согласно которым руководители юридических лиц, индивидуальные предприниматели и нотариусы должны получать квалифицированные сертификаты электронной подписи (далее по тексту КЭП) в Удостоверяющем центре ФНС России или у его доверенных лиц (на момент написания статьи их три — ПАО «Сбербанк», Банк ВТБ, АО «Аналитический центр»). В статье расскажем, как получить квалифицированную электронную подпись от ФНС России по новым правилам в 2022 году.

Кому ФНС выдаёт электронную подпись

Выдача электронных цифровых подписей в ФНС осуществляется руководителям юридических лиц (генеральным директорам и иным лицам, имеющим право действовать от имени компании без доверенности), индивидуальным предпринимателям, нотариусам. Исключениями являются представители финансового сектора — кредитные организации, операторы платёжных систем, некредитные финансовые организации и ИП, являющиеся профессиональными участниками рынка ценных бумаг. Финансовому сектору КЭП выдаёт Удостоверяющий центр Банка России. Кроме того, должностные лица госорганов и органов местного самоуправления, руководители государственных некоммерческих организаций и коммерческих организаций, подлежащих казначейскому сопровождению получают КЭП в Удостоверяющем центре Федерального казначейства.

Рассказываем как выбрать носитель ключевой информации для получения усиленной квалифицированной электронной подписи в ФНС России.

С 1 января 2022 года электронную подпись для индивидуального предпринимателя и руководителей юридических лиц выдает исключительно ФНС России.

Согласно п. 22 Порядка  ключи электронной подписи ФНС России записывают только на специальные носители ключевой информации, сертифицированные ФСТЭК России или ФСБ России.

ФНС России поддерживает несколько носителей ключевой информации, которые можно разделить на 2 группы:

• Рутокен S
• Рутокен Lite
• JaCarta LT
• JaCarta ГОСТ
• Esmart Token

• Рутокен ЭЦП 2.0
• JaCarta-2 ГОСТ
• JaCarta ГОСТ
• Esmart Token ГОСТ

Расскажем о них подробнее.

В соответствии с нововведениями, в УЦ ФНС получают сертификаты электронной подписи представители юридических лиц, которые имеют право действовать от имени организации без доверенности, индивидуальные предприниматели и нотариусы.

Кредитные организации, операторы платёжных систем, некредитные финансовые организации и индивидуальные предприниматели, осуществляющие виды деятельности, перечисленные в части 1 статьи 76.1 Федерального закона от 10.07.2002 № 86-ФЗ «О Центральном банке Российской Федерации», могут обратиться за сертификатом электронной подписи в удостоверяющий центр Центрального банка Российской Федерации.

Должностные лица государственных органов, органов местного самоуправления либо подведомственных государственному органу или органу местного самоуправления организации получают сертификаты электронной подписи в удостоверяющем центре Федерального казначейства.

Мы подробно описали особенности получения квалифицированных сертификатов электронной подписи во всех государственных удостоверяющих центрах в отдельной статье.

USB-носитель (токен) для записи сертификата и ключей ЭП в Удостоверяющем центре ФНС (с 1 января 2022 года УЦ ФНС оформляет сертификаты электронной подписи руководителям юридических лиц и ИП) должен отвечать требованиям, которые предъявляет налоговый орган. Их только два: носитель должен относиться к стандарту USB-токенов Type-A и быть сертифицированным ФСБ и (или) ФСТЭК России. Таким требованиям отвечают носители JaCarta LT, JaCarta-2 SE или Рутокен ЭЦП 2.0.

JaCarta LT отличается тем, что не имеет встроенного средства криптографической защиты информации (СКЗИ), поэтому потребуется установка такого программного обеспечения на компьютер. Кроме того, этот носитель не подойдёт, если вашей компании нужно использовать электронную подпись для работы в ЕГАИС (алкоголь). JaCarta-2 SE и Рутокен ЭЦП 2.0 имеют встроенное СКЗИ и являются самодостаточными решениями. Они подойдут для работы с множеством различных информационных систем. Все указанные токены принимаются удостоверяющим центром ФНС.

Не забывайте, что для полноценной работы с электронной подписью после получения сертификата необходимо будет правильно настроить рабочее место, возможно, применить расширенные настройки и обеспечить техническое сопровождение. В компании «Инфотекс Интернет Траст» вы можете выбрать и купить подходящий для вашей работы носитель электронной подписи, получить помощь специалистов с настройкой рабочего места, а также услугу технической поддержки сертификата, выпущенного УЦ ФНС, в течение всего срока его действия.

Почему электронная подпись в ФНС не совсем бесплатна

Изменения в законодательстве об электронной подписи изначально предполагали, что оформление квалифицированного сертификата электронной подписи через УЦ налоговой и УЦ других ведомств будет бесплатной процедурой. Это действительно так — платить за сертификат, его переоформление ненужно. Однако если начать разбираться, как получить подпись в УЦ ФНС, то окажется, что за такую подпись всё равно нужно платить.

Дело в том, что как сертификат, так и сама электронная подпись — это не физические объекты, это цифровая информация. Поэтому фактически для получения ЭП понадобится купить носитель (токен) определённого вида, на который и будет записана эта информация. УЦ ФНС и территориальные органы ФНС токены не выдают, как и доверенные лица. Токен нужно заранее приобрести и представить для записи на него КСКПЭП и другой информации.

Получите сертификат

Пройдите идентификацию по действующему квалифицированному сертификату и получите сертификат электронной подписи удалённо.

Кроме того, ЭП нельзя использовать без СКЗИ (криптопровайдера). И в этом плане ФНС не оставляет выбора — обязательно нужно установить КриптоПро CSP. Это программное обеспечение распространяется по лицензии, за него нужно платить. Стоимость зависит от количества рабочих мест, на которые будет установлено ПО, и срока действия права использования программы. Установка программного обеспечения на сервер стоит намного дороже. Также придётся дополнительно заплатить за обновления программы и техническую поддержку, если нет своих специалистов. Есть и другие платные услуги. В результате затраты на использование электронной подписи могут быть достаточно серьёзными, особенно для малого и среднего бизнеса.

В течение 2022 года продолжат вступать в силу изменения в законодательстве об электронной подписи. Прежде всего, они касаются удостоверяющих центров и доверенных лиц, которые имеют или получат право выдавать квалифицированные сертификаты ЭП юридическим лицам, ИП и гражданам. Чтобы работать по новым правилам, необходимо чётко понимать, как получить подпись, чтобы она была действительной, а также что делать в ситуации, когда срок действия имеющейся ЭП еще не истёк. Учитывая, что с 1 января 2022 года предприниматели и руководители компаний могут получить сертификат ЭЦП только в удостоверяющем центре Федеральной налоговой службы, остаётся много вопросов относительно действия сертификатов, полученных, например, в конце 2021 года. Еще больше вопросов оставляет сам процесс перехода на новые правила работы с ЭП, поскольку ряд изменений вступит силу только в 2023 году, а 2022 год считается переходным этапом, поэтому не исключено появление новых изменений в законодательстве, к которым нужно быть готовым.

К 2022 году уже вступившие в силу изменения в законодательстве об электронной подписи сводятся к следующему:

• С 1 июля 2021 года Федеральная налоговая служба получила право выдачи ЭП предпринимателям и юридическим лицам, точнее руководителям компаний — лицам, которые вправе без доверенности действовать от имени своего юрлица. Такие ЭЦП позиционируются как бесплатная подпись ФНС, ведомство не взимает плату за эту услугу.
• Также с 1 июля 2021 года, вступили в силу ограничения на выдачу ЭП коммерческими удостоверяющими центрами. Многие утратили право на оформление сертификатов, так как не прошли переаккредитацию в Минцифры в связи со вступлением в силу новых требований. Сохранившие это право аккредитованные удостоверяющие центры были правомочны выдавать ЭЦП как организациям, так и физическим лицам, однако сертификат такой подписи был действителен только до конца 2022 года.
• С началом 2022 года организации (руководители компаний) и предприниматели при необходимости замены электронной подписи должны обращаться исключительно в УЦ ФНС или к доверенным лицам — организациям, которые прошли проверку со стороны ФНС. Если электронная подпись не требует замены, то, как указано выше, она может использоваться до истечения срока действия сертификата, но не позднее чем 31 декабря 2022 года.
• В течение 2022 года сотрудники организаций или работники предпринимателей могут оформлять ЭП как и ранее, в аккредитованных коммерческих УЦ, но такая подпись будет действовать только до конца 2022 года. Чтобы избежать переоформления сертификата в 2023 году, сотрудники с 1 марта 2022 года могут воспользоваться новой процедурой — получить ЭП как физическое лицо, представив в аккредитованный удостоверяющий центр электронную доверенность. В любом случае с 1 января 2023 года электронная подпись сотрудника организации или работника предпринимателя должна будет оформляться именно в таком порядке, поэтому стоит сделать это заранее.

Хотите получить электронную подпись в ФНС России?
Узнайте о том, как ее получить, что для этого нужно и как ее настроить! 
Вся полезная информация в одной статье!

В связи с изменениями в законодательстве с 1 января 2022 года усиленную квалифицированную электронную подпись для организаций, индивидуальных предпринимателей и нотариусов будет выдавать только Федеральная налоговая служба (ФНС) России.

С 1 июля 2021 года до 1 января 2022 года – переходный период. В этот период ФНС начинает изготовление и выдачу квалифицированной электронной подписи. Однако, пока она налаживают процесс, некоторые коммерческие удостоверяющие центры (УЦ), все-таки, имеют право выдавать такие электронные подписи (их количество всего около 10 штук на всю Россию!).

Полезная информация о выдаче квалифицированной электронной подписи ФНС России.

Информация о деятельности ФНС в области изготовления и выдачи усиленной квалифицированной электронной подписи раскидана по многим источникам. Мы постарались собрать в одном месте минимальное количество максимально полезной информации.

Основная страница об Удостоверяющем центре ФНС России.

Информация на официальном сайте ФНС России о применении электронной подписи.

Федеральный закон от 06.04.2011 N 63-ФЗ “Об электронной подписи”

Некоторые публикации на официальном сайте ФНС по этой теме:

Для чего подходит электронная подпись, выданная ФНС России?

Согласно требованиям Федерального закона №63-ФЗ “Об электронной подписи” (п. 2 Статьи 10) нельзя устанавливать ограничение использования усиленной квалифицированной электронной подписи. Поэтому электронная подписи, выданная ФНС России должна работать в любых информационных системах.

Однако все не так просто. Например, из-за технических особенностей некоторых систем ФНС еще не умеет выдавать такие электронные подписи. Поэтому для некоторых информационных систем электронные подписи от ФНС не подойдут. Это, скорее всего, временная мера.

Пример таких систем:
система ЕГАИС Росалкогольрегулирования,
ГИИС ДМДК. До 31 декабря 2021 года для этих систем электронную подпись можно получить тут: для
ЕГАИС-алкоголь и для
ГИИС ДМДК

Ограничения у электронной подписи, выданной ФНС России

При получении электронной подписи в ФНС России нужно иметь ввиду ограничения:

• электронную подпись можно изготовить только на лицо, которое может действовать без доверенности от имени юридического лица и предпринимателя. Обычно это руководитель или сам предприниматель, но может быть иное лицо, внесенное в ЕГРЮЛ;
• электронную подпись нельзя получить на сотрудника организации или предпринимателя, если сведения о нем не внесены в ЕГРЮЛ;
• электронная подпись выдается только одна. При выдаче второй подписи – все предыдущие ФНС аннулирует;
• электронная подпись не копируется. Электронная подпись специальным образом защищена от копирования, ее нельзя будет скопировать и использовать одновременно на нескольких  компьютерах.

Порядок получения электронной подписи в УЦ ФНС России

В общих чертах порядок получения электронной подписи выглядит следующим образом:

Заявитель (организация, индивидуальный предприниматель или нотариус) должны подать заявление на получение квалифицированной электронной подписи.

Заявление подается в личном кабинете Физического лица (руководителя организации, индивидуального предпринимателя, нотариуса) на официальном сайте ФНС России.

Перед подачей заявления мы рекомендуем
запросить выписку из ЕГРЮЛ/ЕГРИП по вашей организации или предпринимателю и проверить сведения, которые там указаны. Все сведения должны быть актуальными (полные и сокращенные наименования, ИНН руководителя, ФИО руководителя должно быть как в паспорте, адреса регистрации и место нахождения, прочие данные). В случае наличия расхождений необходимо их исправить до подачи заявления!

Как подать заявление и проверить его статус –
можете ознакомиться в нашей статье.

Если подача заявления покажется сложной – можете
обратиться в нашу платную техническую поддержку. Мы поможем сформировать заявление и подготовим Вас к получению электронной подписи в ФНС.

Запись на прием также производится в личном кабинете налогоплательщика – физического лица. Записаться и получить квалифицированную электронную подпись можно в любой инспекции. Пример записи на получение –
на нашем сайте.

Посетить налоговую инспекцию (по предварительной записи) для получения квалифицированной электронной подписи. На получение должен явиться сам Заявитель лично (доверенным лицам услуга оказана не будет!).

На получение необходимо предоставить:

• Распечатанное и подписанное заявление на изготовление квалифицированной электронной подписи (формируется на Шаге 1);
• Оригинал документа, удостоверяющего личность (паспорт или иной документ, установленный Регламентом и законом);
• ИНН заявителя – физического лица;
• Печать организации или индивидуального предпринимателя (если Вы работаете с печатью);
• Сертифицированный ФСТЭК или ФСБ защищенный носитель. Например,   
  Рутокен Лайт или
  Рутокен ЭЦП;
• Рекомендуем предоставить копию сертификата соответствия или приложение на ваш защищенный носитель, где прописан его серийный номер (некоторые инспекции его запрашивают, но их выдают только с новыми носителями);
• Рекомендуем иметь при себе оригинал СНИЛС;
• Рекомендуем иметь при себе выписку из ЕГРЮЛ/ЕГРИП (некоторые инспекции ее запрашивают)

Получение электронной подписи

Заявитель лично посещает налоговую инспекцию, где ему записывают квалифицированную подпись на защищенный носитель.

При получении оформляется ряд документов, установленных Регламентом. Процесс выдачи электронной подписи может фиксироваться на фото или видеоаппаратуру.

Обычно, процесс получения занимает 20-40 минут.

Что нужно для работы электронной подписи, полученной в ФНС?

Для работы электронной подписи, полученной в ФНС, необходимо произвести настройку компьютера.

Настройка компьютера производится исходя из условий:

• какими средствами изготовлена ваша электронная подпись;
• где планируется применять электронную подпись (для какой бизнес задачи? на какой ресурсе? в какой информационной системе?).

ФНС изготавливает электронную подпись при помощи нескольких средств:

• при помощи программных средств электронной подписи (
  КриптоПРО CSP, Vipnet CSP и пр.);
• при помощи аппаратных средств криптографии (Рутокен ЭЦП 2.0, JaCarta, и др.).

Основная масса подписей, выданных в июле 2021 года изготавливалась средствами программы
КриптоПро CSP, как будет далее – пока не знаем.

В зависимости от средств, которыми была изготовлена электронная подпись, будет отличаться её настройка (отличается очень сильно!).

В печатной форме сертификата, который Вы получите в ФНС определите, какими средствами изготовлена подпись (поле “Средство электронной подписи владельца”).

Для настройки вашей подписи под конкретные бизнес задачи рекомендуем использовать инструкции тех информационных систем, где будете работать с подпись.

Обращаем ваше внимание! Некоторые средства электронной подписи (например,
КриптоПро CSP) необходимо
приобрести для работы с электронной подписью!

Если Вы не можете справится с настройкой вашей электронной подписи, полученной в ФНС России – можете
обратиться в нашу платную техническую поддержку. Обычно настройку мы производим удаленно, по времени эта процедура занимает примерно 15 минут. Настройки, которые мы производим являются “универсальными” и подходят для 99% областей применения вашей электронной подписи.

Ссылки на некоторые инструкции

Инструкция по настройке защищенного носителя Рутокен.

Инструкция по настройке электронной подписи, изготовленной средствами КриптоПРО CSP.

Какие могут возникнуть ошибки

Во время работы с токеном могут возникать ошибки, которые может исправить либо сам пользователь, либо организация, выдавшая носитель. Рассмотрим основные ошибки, которые возникают при работе с Рутокеном.

• Сертификат ненадёжен / Не удалось проверить статус отзыва. Для решения проблемы достаточно обновить комплект драйверов. Если же это не помогло, то выберите ваш сертификат в панели управления, нажмите кнопку «Свойства» и перейдите на вкладку «Путь сертификации», где вы сможете установить сертификат и сделать его доверенным.
• Rutoken перестаёт определяться. Эта ошибка может быть связана со спецификой работы материнской платы. Если невозможно запустить панель управления, но светодиод на токене горит, достаточно извлечь носитель и заново его вставить. Если же это не помогло, обратитесь в удостоверяющий центр за помощью.
• Панель управления не видит Рутокен ЭЦП 2.0. Чтобы решить эту проблему, нужно пробовать разные варианты:

• воспользуйтесь другим разъёмом USB;
• переустановите комплект драйверов;
• проверьте количество считывателей в настройках панели управления (значение должно быть 1).

Носитель ключа электронной подписи нужно хранить в недоступном для посторонних лиц месте, чтобы избежать компрометации. Использовать его нужно чётко в соответствии с прилагаемой инструкцией, а при возникновении проблем — пользоваться вышеуказанными методами их решения или обращаться в службу поддержки.

Как получить ЭП в налоговой

Сначала нужно отправить заявку, получить сертификат можно будет либо через территориальное подразделение налоговой службы, либо через любое доверенное лицо УЦ ФНС — в этом плане можно выбрать, что будет удобнее и быстрее.

Чтобы заказать электронную подпись ФНС, необходимо:

• Приобрести ключевой носитель (токен) для записи информации.
• Подготовить заявление. Специальной формы нет, но есть перечень информации, которая обязательно должна быть в заявлении:

  фамилия, имя, отчество заявителя;полное наименование заявителя-организации (для юридического лица);реквизиты основного документа, удостоверяющего личность заявителя;СНИЛС и ИНН заявителя (руководителя юрлица или ИП);ИНН организации;ОГРН организации или ИП;адрес электронной почты заявителя (если необходимо);подпись заявителя.

• фамилия, имя, отчество заявителя;
• полное наименование заявителя-организации (для юридического лица);
• реквизиты основного документа, удостоверяющего личность заявителя;
• СНИЛС и ИНН заявителя (руководителя юрлица или ИП);
• ИНН организации;
• ОГРН организации или ИП;
• адрес электронной почты заявителя (если необходимо);
• подпись заявителя.
• После получения сертификата нужно загрузить на рабочее место КриптоПро CSP, оплатив лицензию, и установить сертификат ЭП.
• Для настройки рабочего места, возможно, понадобится привлечение специалистов.

Как работать с КЭП от ФНС

Электронная цифровая подпись для юридических лиц и ИП должна использоваться только его владельцем в соответствии с требованиями ФЗ-63 «Об электронной подписи». Токен (носитель с ключами ЭП) необходимо подключить к компьютеру в момент подписания документа, а после извлечь.

Крайне не рекомендуется оставлять токен в USB-входе и передавать его другим лицам. Если нужно предоставить возможность сотрудникам подписывать документы от лица компании по доверенности, то им заказать КЭП можно в коммерческом удостоверяющем центре, который имеет аккредитацию по новым правилам (с 01.07.2020). СберКорус аккредитован по новым правилам и предлагает выгодные тарифы и условия выпуска КЭП для сотрудников организаций и физических лиц.

Что нужно для получения сертификата электронной подписи в Удостоверяющем центре ФНС

Поскольку Удостоверяющий центр ФНС в настоящее время не оказывает дополнительные услуги, связанные с установкой и сервисным обслуживанием сертификатов электронной подписи, все необходимые действия клиенту необходимо совершить самостоятельно или с помощью технических специалистов удостоверяющего центра. Также перед получением сертификата в УЦ ФНС клиенту необходимо самостоятельно приобрести USB-носитель (токен).

Техподдержка и носители для электронной подписи от УЦ ФНСПолучите все, что нужно для работы с сертификатом электронной подписи от Удостоверяющего центра ФНС.

Услуги специалистов техподдержки помогут решить все сопутствующие вопросы:

• Что нужно для получения сертификата электронной подписи в УЦ налоговой инспекции.
• Как выбрать и где купить носитель.
• Как правильно настроить рабочее место и пользоваться электронной подписью.
• Как обеспечить сервисное обслуживание сертификата и оперативно устранять проблемы, возникающие в процессе использования КЭП.

Такие предложения особенно актуальны для организаций и ИП, которые получают электронную подпись впервые, в особенности для компаний, у которых нет профильных технических специалистов. Для них основная проблема не в том, как оформить сертификат электронной подписи, а в том, как технически подготовиться к её получению и как пользоваться ею.

Электронная подпись используется для решения многих задач: при сдаче финансовой отчётности, обмене электронными документами, представлении деклараций, на электронных торговых площадках и в различных электронных системах и сервисах. Однако и этот момент может создавать сложности — электронной подписью нужно уметь пользоваться правильно. Во многом это вопрос обеспечения безопасности. Поэтому услуги технических специалистов — это ещё и возможность оперативно разрешать сложности, получать консультации и техническую помощь дистанционно — в любое время и в любой ситуации.

Порядок действий при самостоятельной генерации заявителем ключевой пары и запроса на сертификат электронной подписи

Порядок получения сертификата электронной подписи в УЦ ФНС предусматривает:

• Подачу документов на создание квалифицированного сертификата ключа проверки электронной подписи в Удостоверяющий центр ФНС России. Документы можно подать:лично на бумажном носителе в региональное или межрайонное подразделение ФНС (любое, независимо от того, в какой налоговой инспекции заявитель состоит на учёте) или в точки выдачи доверенных лиц УЦ ФНС России;лично на бумажном носителе в отделения операторов электронного документооборота;в электронной форме через интернет-сервис «Личный кабинет юридического лица/Личный кабинет индивидуального предпринимателя».
• лично на бумажном носителе в региональное или межрайонное подразделение ФНС (любое, независимо от того, в какой налоговой инспекции заявитель состоит на учёте) или в точки выдачи доверенных лиц УЦ ФНС России;
• лично на бумажном носителе в отделения операторов электронного документооборота;
• в электронной форме через интернет-сервис «Личный кабинет юридического лица/Личный кабинет индивидуального предпринимателя».
• Приобретение USB-носителя (токена). Носитель необходим для записи информации о ключах, выданном сертификате и его владельце.Обязательные требования к ключевому носителю, предъявляемые УЦ ФНС России:носитель ключей электронной подписи должен иметь действительный сертификат соответствия, выданный ФСБ России или ФСТЭК России;носитель ключей электронной подписи должен быть в форм-факторе USB-токенов Type-A.Требования к предъявлению сертификата соответствия на ключевой носитель отсутствуют, в УЦ ФНС России реализован функционал автоматической проверки ключевых носителей на соответствие предъявляемым требованиям.
• носитель ключей электронной подписи должен иметь действительный сертификат соответствия, выданный ФСБ России или ФСТЭК России;
• носитель ключей электронной подписи должен быть в форм-факторе USB-токенов Type-A.
• Личное посещение удостоверяющего центра налоговой инспекции или доверенного лица УЦ ФНС России для идентификации заявителя — будущего владельца сертификата.

Идентификация заявителя при первом получении сертификата в УЦ ФНС России или у его доверенных лиц проводится в точке выдачи при его личном присутствии. В дальнейшем УЦ ФНС России планирует реализовать идентификацию заявителя без его личного присутствия с использованием действующей электронной подписи и с применением информационных технологий путём предоставления сведений из единой системы идентификации и аутентификации и единой информационной системы персональных данных, обеспечивающей обработку, сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица.

Как работать с носителями

Мы говорили об этом раньше, но напомним — токен должен быть сертифицирован ФСТЭК России или ФСБ России. Только на такой носитель УЦ ФНС сможет установить электронную подпись и, соответственно, только с таким носителем сможет работать индивидуальный предприниматель, юридическое лицо или нотариус.

Порядок получения электронной подписи на токен выглядит следующим образом:

• Приобретаем сертифицированный носитель.
• Приходим в операционный зал налогового органа региона.
• Представляем документ, удостоверяющий личность, СНИЛС, токен и документацию к нему.
• Получаем электронную подпись.

Чтобы полноценно работать с установленной на токен электронной подписью, нужно выполнить ещё несколько действий. Главное — на компьютер нужно установить криптопровайдер «КриптоПро CSP», это требование налоговой. Остальное зависит от выбранного носителя: нужно будет установить драйвер для работы с токеном.

Порядок работы с носителями очень прост: в случае с Рутокеном, который является самым распространённым российским носителем, достаточно установить драйвер и воткнуть сам токен в гнездо USB. Настройка носителя осуществляется в специальной панели управления, которая устанавливается вместе с драйвером.

После выполненных действий электронную подпись можно будет использовать по назначению: подписывать электронные документы, работать с государственными порталами и участвовать в закупках.

Документы и сведения, необходимые для получения сертификата электронной подписи в УЦ ФНС

При получении сертификата электронной подписи нужно представить в УЦ ФНС России или доверенному лицу документы и сведения, предусмотренные Федеральным законом № 63-ФЗ, включая документы и сведения, необходимые для создания КСКПЭП:

• основной документ, удостоверяющий личность;
• СНИЛС;
• ИНН физического лица и (или) ИНН организации;
• заявление на создание сертификата электронной подписи по форме УЦ ФНС России.

Для получения квалифицированного сертификата заявитель может обратиться в любой налоговый орган, осуществляющий функции удостоверяющего центра ФНС России. Услуга оказывается независимо от места регистрации заявителя в любой точке выдачи УЦ ФНС России или в точках выдачи доверенных лиц УЦ ФНС России. На момент написания статьи у УЦ ФНС действуют три доверенных лица: ПАО «Сбербанк России», АО «Аналитический центр», Банк ВТБ (ПАО).

Для работы с электронной подписью необходимо:

• Установить на рабочее место программу-криптопровайдер — средство криптографической защиты информации (СКЗИ).
• Выполнить необходимую настройку рабочего места самостоятельно или с помощью квалифицированных специалистов.

Электронная подпись в Удостоверяющем центре ФНС

С 1 января 2022 года юридические лица, ИП и частные нотариусы обязаны оформлять квалифицированный сертификат электронной подписи только в Удостоверяющем центре налоговой службы (УЦ ФНС). Для юридических лиц сертификат, как правило, выдаётся на имя руководителя организации.

• Создаёт и выдаёт квалифицированный сертификат ключа проверки электронной подписи (КСКПЭП).
• Подтверждает владельца КСКПЭП.
• Устанавливает сроки действия сертификата.
• Аннулирует сертификат.
• Создаёт и выдаёт средства электронной подписи с ключом ЭП и ключом проверки ЭП или выдаёт средства для возможности создания таких ключей.
• Ведёт реестр действующих и аннулированных сертификатов.
• Проверяет уникальность ключа проверки ЭП.
• Подтверждает действительность ЭП.

Для получения ЭП не обязательно обращаться непосредственно в УЦ налоговой службы. Бесплатная подпись ФНС может быть получена через территориальные подразделения налоговой службы или доверенных лиц УЦ ФНС.

Аппаратные криптоключи

Аппаратные криптоключи – это специальный вид носителей, которые могут быть использованы для хранения ключей электронной подписи (как и защищенные носители) а также имеют встроенные средства электронной подписи.

• Рутокен ЭЦП 2.0 (
  Сертификаты ФСБ России и ФСТЭК России доступны по ссылке на вкладке “Сертификаты”)
• JaCarta-2 ГОСТ (
  Сертификат ФСБ России,
  Сертификат ФСТЭК России)
• JaCarta ГОСТ (Сертификат ФСБ России истёк и не будет продлеваться!
  Сертификат ФСТЭК России)
• Esmart Token ГОСТ (
  Сертификат ФСБ России)

Особенностью аппаратных криптоключей является встроенная техническая реализация алгоритмов электронной подписи, что позволяет не приобретать и не использовать дополнительных программных криптопровайдеров (например, КриптоПро CSP). Однако, чтобы воспользоваться данным функционалом, важно знать несколько моментов:

• Для того, чтобы использоваться функционал аппаратной реализации электронной подписи необходимо чтобы ключ электронной подписи были созданы именно аппаратной частью ключа!
• Функционал аппаратной реализации электронной подписи будет работать только в тех системах, которые поддерживают данный функционал, а таких систем крайне мало!
• Аппаратная реализация электронной подписи не может быть использована для шифрования данных, поэтому для шифрования нужно будет использовать только программный криптопровайдер (например, КриптоПро CSP)!

В настоящий момент времени ключи электронной подписи, записанные аппаратными средствами, работают только в следующих “массовых” системах:

• Госуслуги;
• Личный кабинет налогоплательщика на сайте ФНС России;
• Система ЕГАИС-алко (Росалкогольрегулирование);
• Система электронного документооборота СБИС (Тензор);
• Некоторые системы дистанционного банковского обслуживания.

Аппаратные криптоключи могут использоваться как и защищенный носитель в качестве хранилища ключей электронной подписи. В таком случае для работы ключей электронной подписи программа криптопровайдер.

Кроме того, ключи электронной подписи изготовленные средствами аппаратного ключа при использовании совместно с современным программным криптопровайдером (например, КриптоПро CSP версии 5.0), будут работать везде.

Таким образом электронная подпись, изготовленная средствами аппаратного криптоключа, используемая совместно с программным криптопровайдером (например, КриптоПро CSP 5.0) будет самым универсальным вариантом использования электронной подписи. Однако, из-за особенностей работы такого ключа, процесс подписания и шифрования будет значительно длительным!

Какой носитель электронной подписи выбрать?

При выборе носителя ключевой информации мы рекомендуем использовать следующий подход:

1. Определить, в каких системах Вы планируете работать и какие задачи планируете решать при помощи электронной подписи. Узнайте требования к носителю – возможно там есть жесткие ограничения! Например, для работы с системой ЕГАИС-алко требуется только аппаратный криптоключ.

Если особые требования к носителю не предъявляются, то вам будет достаточно защищенного носителя Рутокен Lite.

2. Если Вы планируете работать только в конкретных системах, которые поддерживают аппаратные криптоключи (например, Госуслуги, Личный кабинет налогоплательщика на сайте ФНС России, система ЕГАИС-алко), можете смело приобретать аппаратный криптоключ, например Рутокен ЭЦП 2.0.

3. Если нет жестких ограничений для использования аппаратных криптоключей, описанных в п. 1 и 2, то смело берите комплект защищенный носитель (например,
Рутокен Lite) и криптопровайдер
КриптоПро CSP 5.0. Такой комплект позволит вам обеспечить универсальность и оптимальный бюджет.

В чём особенность подписи

Бесплатная электронная подпись от ФНС для юридических лиц и ИП выдается в единственном экземпляре и используется для подписания любых электронных документов. Она подходит для всех электронных площадок и сервисов, где применяется квалифицированная электронная подпись, которая и  делает такие документы юридически значимыми, аналогом бумажному документу, подписанному собственноручной подписью. То есть КЭП подходит для организации юридически значимого документооборота, участия в торгах, подписания отчётности для любых ведомств и других целей, где применяется КЭП. Она полностью защищает подписанные документы от изменения и позволяет выявить их в случае наличия изменений.

Сертификат ключа проверки электронной подписи от УЦ ФНС выдаётся на 15 месяцев. Продление электронного ключа, выданного УЦ ФНС с 2022 года тоже осуществляется бесплатно.

Как оформить сертификат КЭП в Удостоверяющем центре ФНС России

Для создания сертификата электронной подписи необходимо сгенерировать ключевую пару (ключ электронной подписи и ключ проверки электронной подписи). Создание ключевой пары выполняется криптографическим программным обеспечением, которое может быть установлено на компьютере пользователя или в точке выдачи удостоверяющего центра, а также в самом ключевом носителе.

Регламент УЦ ФНС и порядок реализации ФНС функций аккредитованного УЦ и исполнения его обязанностей при выдаче сертификата электронной подписи допускает формирование ключевой пары следующими способами:

• Самостоятельно заявителем с использованием собственных сертифицированных СКЗИ (средств криптографической защиты информации).
• В присутствии заявителя на рабочем месте оператора УЦ ФНС России с использованием сертифицированных СКЗИ, применяемых ФНС России.

Услуги для сертификатов электронной подписи от УЦ ФНС

Аккредитованный удостоверяющий центр «Инфотекс Интернет Траст» предлагает услуги для работы с сертификатами КЭП от УЦ ФНС: техническую поддержку на выбор и сертифицированные USB-носители. У нас вы можете заказать техническое обслуживание, которое будет доступно в течение всего срока его действия.

Услуги «Инфотекс Интернет Траст» включают:

• Продажу USB-носителей JaCarta LT, Рутокен ЭЦП 2.0, JaCarta-2 SE, имеющих сертификат соответствия, выданный ФСТЭК России и/или ФСБ России.
• Стандартную или расширенную настройку рабочего места для работы с электронной подписью и СКЗИ.
• Обеспечение технической поддержки (сервисного обслуживания) сертификата квалифицированной электронной подписи от УЦ ФНС.

Таким образом, у нас вы можете в режиме одного окна и под ключ получить всё, что необходимо для работы с сертификатом электронной подписи от УЦ ФНС: настройку рабочего места, годовую техническую поддержку и сертифицированный USB-носитель. При необходимости мы также предоставим услуги оператора электронного документооборота как для работы с контрагентами, так и для сдачи электронной отчётности.

Системы электронного документооборота и отчётности TrustDoc и TrustTax, которые мы предоставляем, совместимы с квалифицированными сертификатами, выданными коммерческими и государственными аккредитованными удостоверяющими центрами, включая УЦ ФНС России.

Эта статья была полезной?

Оформите техподдержку сертификата ФНС

Какие носители бывают

Все токены внешне напоминают флешку и выполняют её функции — выступают в качестве носителя. Однако, в отличие от обычной флешки, токены являются защищёнными носителями: на них устанавливается пароль и в них встроены криптографические алгоритмы. Это сделано для того, чтобы максимально обезопасить хранимую на них электронную подпись от компрометации, то есть доступа постороннего лица к защищённой информации.

Мы лишь вскользь упомянем о том, что хранить электронную подпись можно и на компьютере, но это небезопасно. В то же время, с 1 января 2022 года, получить подпись для юридических лиц, индивидуальных предпринимателей и нотариусов можно будет только в удостоверяющем центре ФНС. И получатель должен иметь при себе токен, на который и будет загружен ключ.

К носителям выставлены определённые требования: они должны быть сертифицированы и соответствовать формату USB Type-A. К этому типу можно отнести следующие токены:

• JaCarta LT, JaCarta ГОСТ, JaCarta-2 ГОСТ;
• Рутокен Lite, Рутокен ЭЦП 2.0, Рутокен S;
• ESMART Token, ESMART Token ГОСТ.

Вы можете приобрести в нашем магазине: JaCarta LT, Рутокен Lite, Рутокен ЭЦП 2.0.

Как и где получить электронную подпись ФНС России

Что нужно сделать:

• Лично обратиться в налоговый орган или к доверенному лицу по месту выдачи КЭП.
• Подготовить документы и сведения .
• Купить сертифицированный носитель для записи КЭП (USB-токен) и лицензию на программное обеспечение (СКЗИ КриптоПро CSP).

Разъясним по пунктам.

Заявление

Для подачи необходимо обратиться в ИФНС или к доверенным лицам. Заявление заполняется в точке выдачи КЭП или в порядке, описанном доверенными лицами (https://www.nalog.gov.ru/rn77/related_activities/ucfns/). Также заявление на электронную подпись можно подать онлайн через личный кабинет налогоплательщика на сайте ФНС. В личном кабинете заявление формируется автоматически на основе имеющихся данных, а дальше нужно выбрать отделение ФНС. В любом случае заявитель получает КЭП лично, после прохождения идентификации и проверки предоставленных сведений в системах государственных органов .

Заявителю необходимо подготовить документы для получения ключа электронной подписи в Налоговой инспекции — Документ, удостоверяющий личность, номер СНИЛС и ИНН.

Токен

Для записи в ФНС квалифицированного сертификата электронной подписи понадобится токен, сертифицированный ФСТЭК или ФСБ России. Его нужно приобрести заранее.

Программное обеспечение

Для работы с КЭП ФНС необходимо установить на рабочем месте Сертифицированное ПО — программу КриптоПро CSP,  для которой необходимо приобрести лицензию — её можно приобрести и после получения КЭП. Но удобнее купить сразу токен и лицензию КриптоПро CSP в комплекте. Лицензия КриптоПро предоставляется на одно рабочее место (также имеются серверные лицензии). То есть, если предполагается, что электронная подпись будет использоваться для сдачи налоговой отчётности или других целей в нескольких офисах (или с рабочего и домашнего компьютера), то необходимо купить лицензию на ПО для каждого рабочего места.

В чём разница

Носители различают по следующим критериям: производитель, внешний вид, аппаратная криптография, объём защищённой памяти, цена, дополнительные опции, поддержка тех или иных операционных систем и необходимое программное обеспечение для работы.

Токены могут различаться также и по максимальному количеству электронных подписей, которые можно на них установить. Например, если размер носителя 64 Кб, то на него можно установить до 8 электронных подписей.

Объём защищённой памяти варьируется от 32 до 128 Kb, в зависимости от производителя. Некоторые модели могут содержать дополнительную flash-память для автоматического запуска необходимого программного обеспечения. Большинство токенов поддерживает множество версий Windows, а также Mac OS X и GNU/Linux.

Несмотря на все отличия, носители служат одной цели. Мы рекомендуем при выборе токена обращать внимание на то, подходит лишь ваша операционная система или нет для работы с данным носителем. При необходимости можно покупать карту с дополнительными опциями.

Последовательность шагов при самостоятельной генерации ключевой пары и получении сертификата электронной подписи в УЦ ФНС России

• Подключите защищённый носитель к компьютеру и установите драйверы в зависимости от типа используемого ключевого носителя.
• Посредством СКЗИ ViPNet PKI Client создайте на ключевом носителе ключевую пару и запрос на сертификат электронной подписи.
• Обратитесь с носителем в УЦ ФНС России за получением сертификата электронной подписи.
• Установите полученный сертификат электронной подписи в ПО ViPNet PKI Client.
• Настройте рабочее место для работы с электронной подписью.

Защищенные носители

• Рутокен Lite (
  Сертификат на ПАК «Рутокен» №3753 ФСТЭК РФ)
• Рутокен S (
  Сертификат на ПАК «Рутокен» №3753 ФСТЭК РФ)
• JaCarta LT (
  Сертификат соответствия ФСТЭК России № 4446)
• JaCarta ГОСТ (
  Сертификат соответствия ФСТЭК России № 4446)
• Esmart Token (
  Сертификат соответствия ФСТЭК России №2986)

При получении ключей электронной подписи в ФНС России вместе с носителем необходимо предоставить копию сертификата ФСТЭК России.

Для работы ключей электронной подписи, записанных на такие носители потребуется специальная программа – . В подавляющем большинстве случаев требуется программа
КриптоПро CSP (источник –
сайт ФНС России).

Программа КриптоПро CSP платная, ее
можно приобрести у нас.

Из представленных моделей самый распространенный и популярный –
Рутокен Lite. Мы рекомендуем к использованию именно его.

На носитель Рутокен S в некоторых инспекциях не могут записать ключи электронной подписи (мы сами столкнулись с такой проблемой).

Использования защищенного носителя и программного криптопровайдера КриптоПро CSP позволит Вам удачно воспользоваться электронной подписью от ФНС в 99,999% случаев! Исключением являются специфические системы, в которых до сих пор предъявляются особые требования к носителю ключевой информации и/или программному криптопровайдеру. Например, в системе ЕГАИС-алко работают только аппаратные криптоключи, описанные ниже.

Как обойтись без поездки в ФНС, сэкономив деньги и время при получении КЭП?

ПАО Сбербанк первым в России получил статус доверенного лица УЦ ФНС России, и выдаёт квалифицированные сертификаты ключа проверки электронной подписи руководителям ЮЛ и ИП. Для тех, кто уже является или становится клиентами Сбера, получение подписи происходит с максимальным комфортом:

1. Заявку на получение подписи оформляется онлайн.

2. Если вы уже получали КЭП на руководителя в сервисе «Документооборот» в СберБизнес и срок её действия не истек — вы можете получить новую подпись онлайн или с посещением одного из отделений отделений банка для ЮЛ и ИП.

Если вы не клиент банка, для оформления заявки вам необходимо посетить одно из отделений для ЮЛ и ИП, где выдают КЭП от ФНС.

Открывая расчётный счёт в Сбере через СберКорус, вы получаете приятные бонусы:

• Бесплатную консультацию по получению КЭП.
• Финансовую выгоду — скидку 30 % на токен.
• Сервис электронного обмена документами СФЕРА Курьер — за 1 рубль на год.
• Сервис Проверки Контрагентов — бесплатный доступ на 1 месяц.

Узнать подробнее о специальных условиях получения КЭП от ФНС можно по ссылке.

Как быстро получить ЭП в аккредитованном удостоверяющем центре

Электронная подпись в УЦ ФНС оформляется только для юридических лиц (руководителя), индивидуальных предпринимателей и частных нотариусов. Сотрудникам компании или работникам предпринимателей доступно быстрое получение квалифицированного сертификата в любом коммерческом аккредитованном удостоверяющем центре. До 22 марта 2022 года это можно сделать без доверенности, но тогда сертификат будет действовать только до конца года. При наличии электронной доверенности электронная подпись оформляется на полный срок действия, без ограничений.

Важно учесть, что электронная подпись сотрудника — это ЭП физического лица. Однако в данном случае можно использовать любой сертифицированный токен для записи информации и любое СКЗИ (криптопровайдер) для работы с ЭП, в том числе бесплатное программное обеспечение, например ViPNet CSP. Таким образом, оформление электронной подписи физическому лицу (для сотрудника) обойдётся намного дешевле, чем для бизнеса — руководителю юридического лица или индивидуальному предпринимателю.

Чтобы заказать носитель для получения электронной подписи в УЦ ФНС или услугу техподдержки сертификата, оставьте заявку.