УКЭП — усиленная квалифицированная электронная подпись, единственная, которую госорганы принимают наравне с собственноручной. Руководителю ООО и ИП её выдаёт удостоверяющий центр ФНС бесплатно: нужны личный визит, паспорт, СНИЛС и сертифицированный токен. Сотруднику сертификат выпускает коммерческий УЦ. Ниже — порядок записи, визита, выпуска и продления, а сравнить центры выдачи можно в подборке сервисов электронной подписи.
Короткий ответ
Чтобы получить УКЭП, руководителю компании или ИП нужно подать заявление и прийти на выпуск сертификата в удостоверяющий центр ФНС либо к его доверенному лицу. Выпуск сертификата стоит 0 ₽, платить придётся только за защищённый носитель — от 1 500 ₽. Всё оформление укладывается в один визит на 15–30 минут.
Порядок такой: заявление и запись на приём, визит с паспортом, СНИЛС и токеном, выпуск сертификата прямо на носитель, установка программ на рабочем компьютере. Токен — это защищённая флешка, на которой хранится ключ подписи. А программа, которая умеет этим ключом подписывать, называется криптопровайдером. Сертификат ФНС действует 15 месяцев, и продлевать его дальше в большинстве случаев можно удалённо, без поездки в инспекцию.
Сотрудникам компании ФНС подписи не выдаёт: бухгалтеру или менеджеру нужна КЭП физлица от коммерческого центра плюс машиночитаемая доверенность. Чем отличаются центры выдачи, по каким критериям мы их сравнивали и кому какой удобнее — в подборке рейтинг сервисов электронной подписи и в описании методологии.
| Ваш случай | С чего начать | Почему так |
|---|---|---|
| Директор ООО или ИП, подпись нужна впервые | Запись в УЦ ФНС России | Основной сертификат бизнеса выдаёт только налоговая, выпуск бесплатный |
| Расчётный счёт в банке — доверенном лице ФНС | Заявка в Сбербанк УЦ или Т-Бизнес УЦ | Идентификацию проводят в отделении или на выездной встрече, ехать в инспекцию не нужно |
| Подпись нужна бухгалтеру или закупщику | КЭП физлица в Контур.КЭП плюс машиночитаемая доверенность | Сертификаты сотрудников налоговая не выпускает |
| Нужны торги, маркировка или ЕГАИС — система учёта алкоголя | Такском или СБИС (Тензор) | У них отдельные тарифы под площадки и специальные расширения сертификата |
| Действующий сертификат заканчивается | Перевыпуск в личном кабинете старой подписью | Пока сертификат жив, визит не нужен |
1. Где по закону выдают УКЭП юрлицу и ИП
С 2022 года выпуск квалифицированных сертификатов для бизнеса разделён на два потока. Основную подпись руководителя юрлица, индивидуального предпринимателя и нотариуса выдаёт удостоверяющий центр ФНС — это прямое требование 63-ФЗ «Об электронной подписи». Коммерческий центр такой сертификат выпустить не вправе, за какие бы деньги вам его ни предлагали.
Второй канал — доверенные лица УЦ ФНС. Это организации, которым налоговая делегировала приём заявлений и идентификацию заявителя: перечень публикует сама ФНС, в него входят крупные банки и удостоверяющие центры. Сертификат при этом всё равно выпускает налоговая, он ничем не отличается от полученного в инспекции и стоит те же 0 ₽. Разница только в том, куда вы физически придёте и как быстро вас примут.
Третий вариант — аккредитованный коммерческий УЦ. Он нужен, когда подпись требуется не первому лицу: бухгалтеру, кладовщику, менеджеру по закупкам. Такой сотрудник подписывает документы связкой «КЭП физического лица плюс машиночитаемая доверенность», и сертификат физлица ему выпустит любой центр с действующей аккредитацией Минцифры.
УЦ ФНС России 9.0/10
Обязательный канал для основной КЭП руководителя ИП и юрлица — бесплатно и по закону
2. Какие документы подготовить до записи
Комплект документов для выпуска УКЭП небольшой, но требования к нему жёсткие: не хватит одной бумаги — и визит придётся повторять, а это минус несколько дней. Соберите всё заранее, до того как выберете слот в сервисе записи.
Владелец сертификата приходит лично. По 63-ФЗ личность заявителя подтверждают при личном присутствии, поэтому отправить вместо себя главбуха не получится даже с нотариальной доверенностью. Исключение одно: если вы заранее сдали биометрию в единую биометрическую систему, налоговая выпускает сертификат удалённо, без поездки. У доверенных лиц идентификация проходит на их территории — в отделении банка или на выездной встрече, — но встречаются там тоже именно с директором или ИП.
- Паспорт гражданина РФ (оригинал, разворот с фото и страница с пропиской)
- СНИЛС — номер понадобится в заявлении и в самом сертификате
- ИНН заявителя, а для организации — сведения об ОГРН
- Сертифицированный носитель и формуляр к нему — бумажка производителя с номером сертификата соответствия
- Заявление на выпуск — удобнее подать заранее в личном кабинете
Сведения об организации инспекция подтянет из ЕГРЮЛ, отдельно нести устав или решение о назначении директора обычно не требуется. Если фирма только зарегистрирована и сведения в реестре ещё не обновились, подождите пару дней — иначе заявление отклонят по несоответствию сведений. Порядок первых шагов новой компании мы разбирали в подборке сервисов для открытия бизнеса.
3. Носитель: какой токен примут, а какой нет
Ключ УКЭП хранится не в компьютере, а в защищённом устройстве — токене. Требование сформулировано прямо: носитель обязан иметь действующий сертификат соответствия ФСБ России или ФСТЭК. Обычную флешку в инспекции не примут, и это самая частая причина испорченного визита.
Подходят Рутокен ЭЦП 3.0, Рутокен Lite, JaCarta-2 ГОСТ и аналогичные устройства в форме USB-ключа или смарт-карты. Стоят они 1 000–2 000 ₽, ориентир самой налоговой — от 1 500 ₽ за токен. Покупать носитель нужно самому: в инспекции их не продают, а вот доверенные лица и коммерческие УЦ обычно предлагают устройство сразу в комплекте с выпуском.
Токен служит годами и окупается многократно: при продлении на него просто перезаписывают новый сертификат, а на одно устройство помещается несколько разных сертификатов. Так что второй раз тратиться на носитель, скорее всего, не придётся.
| Носитель | Подойдёт для УКЭП | Что учесть |
|---|---|---|
| Рутокен ЭЦП 3.0 | Да | Умеет считать подпись сам, но многие площадки всё равно ждут привычный криптопровайдер |
| Рутокен Lite или S | Да | Хранит ключ, подпись вычисляет программа — лицензия СКЗИ обязательна |
| JaCarta-2 ГОСТ | Да | Проверьте, что в комплекте есть формуляр с номером сертификата соответствия |
| Обычная флешка или карта памяти | Нет | Не примут ни в инспекции, ни в коммерческом центре |
4. Запись на выпуск: заявление, слот и визит
Заявление на выпуск подают двумя способами: через личный кабинет юрлица или ИП на сайте налоговой либо прямо на приёме. Онлайн быстрее — форма сама подтягивает ИНН, СНИЛС и сведения из реестра, а вам остаётся выбрать отделение, дату и время. Заявление рассматривают до 5 рабочих дней, но на практике статус чаще меняется за несколько часов.
Идти нужно не в любую инспекцию, а в ту, что работает как точка выдачи, — такие отделения отмечены в сервисе записи. Сам визит занимает 15–30 минут: инспектор сверяет паспорт и СНИЛС, проверяет носитель по формуляру и запускает выпуск. Приходите с запасом в полчаса: слоты плотные, и опоздание чаще всего означает новую запись.
У доверенных лиц сценарий короче. СБИС (Тензор) оформляет подпись примерно за 15 минут и держит более 90 центров выдачи, банки принимают в своих отделениях, а часть из них выезжает к клиенту. Если у вас уже есть расчётный счёт, начните именно с банка — идентификацию вы там по сути прошли при открытии счёта.
СБИС (Тензор) УЦ 9.2/10
Пользователям СБИС, среднему и крупному бизнесу со штатом сотрудников
5. Выпуск сертификата: что происходит на приёме
Пара ключей — закрытый и открытый — создаётся прямо на токене, а не на компьютере инспектора. Закрытый ключ физически не покидает устройство и не копируется — это и называется неизвлекаемым ключом. Именно поэтому УКЭП считается надёжной: подделать подпись, не имея на руках сам носитель и PIN-код, нельзя.
После записи сертификата вы получаете расписку и сам ключевой носитель. Заводской PIN-код у популярных токенов одинаков для всей серии и общеизвестен, так что смените его до первого подписания и запишите новый там, где его не увидит вся бухгалтерия. Потерянный PIN у большинства устройств не восстанавливается: придётся выпускать сертификат заново.
Дальше сертификат нужно установить на рабочем компьютере. Нужны три вещи: криптопровайдер, корневые сертификаты головного центра — служебные файлы, по которым компьютер узнаёт выдавший подпись центр, — и плагин для браузера. На это уходит от 15 минут до пары часов, если машина старая. Общий порядок мы подробно расписали в статье как получить электронную подпись. А что такое УКЭП с точки зрения закона — в материале что такое УКЭП.
6. Лицензия СКЗИ: когда её придётся купить
Сам сертификат — это файл, подписывать им напрямую нельзя. Нужна программа криптографии, средство криптографической защиты информации (СКЗИ): в подавляющем большинстве случаев это КриптоПро CSP. Годовая лицензия стоит около 1 800 ₽, бессрочная — около 3 500 ₽. Бессрочную покупают один раз, но она привязана к конкретному компьютеру.
Иногда лицензия уже входит в стоимость. Такском, например, кладёт токен и КриптоПро на год в комплект с сертификатом, а Контур даёт автонастройку компьютера примерно за 15 минут и продаёт носители и лицензии в одном окне. При выпуске в инспекции про СКЗИ никто не напомнит — это ваша забота.
Отдельная история — токены со встроенной криптографией вроде Рутокен ЭЦП 3.0: они вычисляют подпись сами, и для части сценариев лицензия не понадобится. Но госпорталы, площадки торгов и системы электронного документооборота чаще рассчитаны на связку «КриптоПро плюс браузерный плагин», поэтому закладывайте её в бюджет по умолчанию.
Контур.КЭП 9.8/10
ИП, юрлицам, сотрудникам и физлицам, кому нужна квалифицированная подпись от лидера рынка
7. Сколько стоит получить УКЭП: расчёт на год
Считать надо не сертификат, а комплект: носитель, лицензия СКЗИ и при необходимости доверенность на сотрудника. Для директора и ИП, который берёт подпись у налоговой, первый год выходит примерно в 3 000–3 500 ₽, дальше — только продление лицензии. Для сотрудника комплект дороже: сертификат платный.
Цены сервисов ниже — по данным te9 на сентябрь 2026 года, из карточек продуктов в подборке. Тарифы у центров меняются, поэтому перед оплатой сверяйтесь с актуальным прайсом на странице услуги.
| Статья расхода | Директор или ИП через УЦ ФНС | Сотрудник через коммерческий УЦ |
|---|---|---|
| Сертификат | 0 ₽ | от 2 400 ₽/год у Контура, КЭП сотрудника — 4 000 ₽/12 мес |
| Защищённый носитель | от 1 500 ₽ разово | от 1 500 ₽ разово, часто в комплекте |
| Лицензия СКЗИ | около 1 800 ₽/год | нередко включена: у Такскома в комплекте на год |
| Машиночитаемая доверенность | не нужна | от 1 100 ₽ у СБИС |
| Итого за первый год | около 3 300 ₽ | около 5 000–6 000 ₽ |
Экономия на бесплатном канале ощутима: три подписи для сотрудников обходятся примерно в 12 000 ₽ в год, а подпись директора при этом стоит 0 ₽. Именно поэтому имеет смысл проверить, кому в компании подпись действительно нужна, а кому хватит доверенности от директора.
8. Продление УКЭП: как перевыпустить без визита
Сертификат налоговой действует 15 месяцев, у коммерческих центров стандарт — 12 месяцев. Начинайте перевыпуск заранее, за 2–4 недели до окончания: если срок истечёт, отчётность и подписание документов встанут, а восстанавливать всё придётся с личного визита, как в первый раз.
Пока действующая подпись жива, продление проходит удалённо. Заявление на перевыпуск подписывается старым сертификатом в личном кабинете, новый ключ записывается на тот же токен, ехать никуда не нужно. Такском проводит перевыпуск сертификата ФНС без визита в инспекцию, Контур позволяет перевыпустить действующий сертификат прямо из личного кабинета.
У банков-доверенных лиц продление часто бесплатное: Т-Бизнес продлевает КЭП за 0 ₽ через интернет-банк, Сбер — через свой сервис для бизнеса. Для тех, кто сдаёт отчётность каждый квартал, это самый спокойный сценарий: заявка занимает минут пятнадцать и не привязана к графику инспекции.
Т-Бизнес УЦ 7.5/10
Действующим клиентам Т-Бизнеса, кому удобно оформить КЭП ФНС онлайн через банк
9. Частые ошибки при получении УКЭП
Большинство неудачных визитов повторяется из года в год, и почти все ошибки стоят времени, а иногда и денег. Разберём те, что встречаются чаще всего у предпринимателей и бухгалтеров.
Отдельно отметим сроки: подпись — не тот инструмент, который стоит оформлять «под дедлайн». Между решением получить УКЭП и рабочим сертификатом на компьютере проходит от одного дня до недели, и этот запас надо закладывать.
- Прийти с обычной флешкой — выпуск отменяется, повторная запись отнимает 3–5 дней
- Отправить в инспекцию сотрудника вместо директора — откажут: нужна личная идентификация по 63-ФЗ
- Тянуть с продлением до последнего дня — просрочка декларации по ст. 119 НК РФ обойдётся в 5% от налога за каждый месяц, минимум 1 000 ₽
- Купить «подпись директора» в коммерческом центре — деньги потрачены зря, налоговая выдаёт её бесплатно
- Передать свой токен сотруднику вместо оформления МЧД — сертификаты сотрудников с реквизитами компании перестали работать ещё 1 сентября 2024 года
Шестая ошибка встречается реже, но обходится дороже всех: хранить резервную копию ключа «на всякий случай» на компьютере или в облаке. Ключ на неизвлекаемом носителе на то и неизвлекаемый; любая попытка обойтись без токена означает, что подписью может воспользоваться кто угодно, а ответственность за подписанные документы останется на владельце сертификата.
Что делать дальше
Порядок действий на ближайшую неделю простой: выбрать канал выпуска, купить носитель, записаться и прийти. Дальше — настроить рабочее место и поставить напоминание о продлении в календарь, чтобы через год не повторять всё заново в авральном режиме.
- Определить, кому в компании нужна подпись: директору, ИП или ещё и сотрудникам
- Купить сертифицированный токен и сохранить формуляр
- Подать заявление в личном кабинете и выбрать слот в точке выдачи или у доверенного центра
- На приёме сменить заводской PIN и забрать расписку
- Настроить СКЗИ, проверить подпись на тестовом документе и оформить МЧД сотрудникам
Если подпись нужна не только для отчётности, а для обмена документами с контрагентами, посмотрите заодно подборку сервисов электронного документооборота — часть операторов даёт выпуск сертификата и ЭДО в одном договоре. Карточки всех центров выдачи с оценками и тарифами собраны в рейтинге электронных подписей, а профили компаний — в разделе компании.
