Электронная подпись для личного кабинета налогоплательщика

Коротко о главном

В личном кабинете налогоплательщика работают два разных инструмента, и их постоянно путают. Физическому лицу кабинет сам выпускает неквалифицированную подпись — бесплатно, прямо в профиле, за пару кликов. Она подписывает документы только внутри этого кабинета: декларацию 3-НДФЛ, заявление на вычет, обращение в инспекцию. За пределами кабинета — на Госуслугах, в торгах, в документообороте с контрагентом — она не работает.

Кабинету индивидуального предпринимателя и кабинету юридического лица нужна другая подпись — квалифицированная. Её физически нельзя выпустить внутри кабинета: сертификат выдаёт удостоверяющий центр после идентификации владельца. Руководителю организации и ИП её оформляют в УЦ ФНС и у доверенных лиц ФНС, сотруднику — обычная подпись физлица плюс машиночитаемая доверенность.

В этой статье

• Чем отличаются НЭП из кабинета физлица и квалифицированный сертификат
• Как получить электронную подпись в личном кабинете налогоплательщика физлицу
• Где хранить ключ: в системе ФНС или на своём компьютере
• Что нужно для кабинета ИП и кабинета юридического лица
• Пароль к сертификату ЭП: кто его задаёт и что делать, если забыли
• Почему подпись из кабинета не подходит для Госуслуг и торгов
• Частые ошибки при входе по сертификату

Две подписи, которые все путают

Слово «подпись» в контексте налоговой означает две несовместимые вещи, и от того, какая из них вам нужна, зависит буквально всё: где её брать, сколько ждать и что ей можно подписать.

Неквалифицированная электронная подпись (НЭП) — это ключ, который налоговая генерирует сама и признаёт сама. Он живёт в её инфраструктуре и юридически значим ровно в том объёме, который ФНС для него определила: электронные документы, отправленные через личный кабинет физлица, приравниваются к бумажным с собственноручной подписью. Шаг в сторону — и подпись не признаётся, потому что ни один другой оператор не обязан ей доверять.

Квалифицированная подпись (КЭП, она же УКЭП) — сертификат аккредитованного удостоверяющего центра. Её признают все государственные системы и любой контрагент по умолчанию, без отдельного соглашения. Именно она нужна для входа в кабинет ИП и кабинет юрлица, для отчётности, для торгов и для документооборота.

Как получить электронную подпись в личном кабинете физлица

Порядок простой, но требует одного условия: кабинет должен быть уже открыт. Доступ к нему дают либо по логину и паролю из инспекции, либо через подтверждённую учётную запись Госуслуг.

1. Зайдите в профиль — раздел, где хранятся ваши данные и настройки, а не главная страница кабинета.
2. Найдите вкладку, посвящённую электронной подписи, и запустите выпуск сертификата.
3. Выберите вариант хранения ключа — в защищённой системе ФНС или на своём компьютере.
4. Придумайте и введите пароль к сертификату. Его нигде не восстановить, поэтому записывайте сразу.
5. Отправьте запрос и дождитесь готовности. Обычно это занимает от получаса до суток — генерация идёт в фоне, кабинет можно закрыть.

Готовый сертификат появится в том же разделе профиля со сроком действия. Когда срок кончится, процедура повторяется — это не «продление», а выпуск нового ключа.

Мнение эксперта

Наталья Ковалёва

Главный бухгалтер

Предупреждение от бывалого: не запускайте выпуск подписи в последний вечер перед дедлайном по декларации. Генерация иногда висит несколько часов, и это нормальное поведение системы, а не сбой. Я советую клиентам делать подпись заранее и в спокойный день — тогда её отсутствие не превращается в срыв срока.

Где хранить ключ: в системе ФНС или у себя

При выпуске кабинет предлагает выбор, и он не косметический.

Ключ в защищённой системе ФНС — вариант по умолчанию для большинства. Ничего устанавливать не нужно, подпись доступна с любого устройства, где вы вошли в кабинет: с рабочего ноутбука, из дома, с телефона. Расплата за удобство — вы не управляете ключом, он существует только внутри инфраструктуры налоговой.

Ключ на своём компьютере — вариант для тех, кому нужна независимость от чужой инфраструктуры. Здесь понадобится криптопровайдер, чаще всего КриптоПро CSP, и подпись будет работать только на том компьютере, где лежит контейнер. Перенос на другую машину — отдельная процедура, и «просто скопировать папку» в общем случае не сработает.

Практический совет: если вы подаёте 3-НДФЛ раз в год и больше ничем не пользуетесь, берите облачный вариант. Если планируете подписывать документы вне кабинета — вам всё равно нужна не эта подпись, а квалифицированная.

Кабинет ИП и кабинет юридического лица

Здесь бесплатной кнопки «выпустить подпись» нет и не появится. Вход в кабинет ИП и в кабинет юрлица возможен только по квалифицированному сертификату, а его выдают после идентификации.

С 2022 года руководители организаций и индивидуальные предприниматели получают квалифицированную подпись в удостоверяющем центре ФНС и у его доверенных лиц. Сама услуга выпуска бесплатна, но защищённый носитель и лицензию на криптопровайдер владелец покупает сам — на этом месте регулярно возникает недоумение «обещали бесплатно».

Сотруднику компании отдельная «подпись на организацию» больше не выдаётся. Он получает обычную квалифицированную подпись физического лица и работает по машиночитаемой доверенности, в которой перечислены его полномочия. Подробнее о том, что умеет сервис доверенностей и как их выпускать пачкой, — на странице продукта.

Если подпись нужна не только для кабинета, но и для отчётности, разумно сразу смотреть в сторону системы сдачи отчётности: она закрывает и отправку деклараций, и переписку с инспекцией, и требования.

Мнение эксперта

Артём Соколов

Специалист по внедрению ЭДО

Лайфхак: перед первым входом в кабинет юрлица проверьте рабочее место на тестовой странице до того, как сядете за реальную задачу. В девяти случаях из десяти вход ломается не из-за подписи, а из-за отсутствующего плагина браузера или неустановленного корневого сертификата. Пять минут проверки экономят полдня паники.

Пароль к сертификату: кто его задаёт и что делать, если забыли

Пароль к сертификату придумывает сам владелец в момент выпуска. Ни налоговая, ни удостоверяющий центр его не хранят — по устройству системы они его физически не знают. Поэтому фразы «позвоните в инспекцию, вам продиктуют» не существует в природе.

Что делать, если пароль утерян:

• НЭП в кабинете физлица. Отзовите текущий сертификат в профиле и выпустите новый. Процедура та же, что и в первый раз, и она бесплатна.
• Квалифицированный сертификат. Пароль контейнера восстановить нельзя. Если стандартные варианты не подошли, сертификат придётся перевыпускать в удостоверяющем центре.
• ПИН-код токена. Это отдельная сущность, не путайте её с паролем контейнера. У ПИН-кода есть счётчик неверных попыток, и после их исчерпания носитель блокируется.

Отсюда простое правило, которое экономит нервы: пароль к контейнеру и ПИН от носителя записываются в момент выпуска и хранятся отдельно от самого носителя. Подписи теряют не потому, что ломается техника, а потому, что «я точно запомню».

Почему подпись из кабинета не подходит для Госуслуг и торгов

Вопрос всплывает постоянно: подпись же есть, почему её не принимают. Потому что доверие к неквалифицированной подписи ограничено той системой, которая её выпустила. Госуслуги, электронные торговые площадки, Росреестр, документооборот с контрагентом — это чужие системы, у них нет оснований признавать ключ, сгенерированный для внутреннего использования в кабинете ФНС.

Для всего перечисленного нужен квалифицированный сертификат аккредитованного удостоверяющего центра. Если вам нужно подписывать документы за пределами налоговой — от заявления в Росреестр до договора с заказчиком, — начинайте сразу с него, иначе придётся делать работу дважды.

Проверить уже выпущенную подпись и подписать отдельный файл без установки программ можно через онлайн-сервис работы с подписью, а полный список того, что мы подключаем вместе с сертификатом, собран в каталоге сервисов.

Нужна подпись, которая работает не только в кабинете налоговой? Мы выпускаем квалифицированные сертификаты и настраиваем рабочее место — выберите свой город, и специалист подскажет, что именно вам подойдёт.

Частые ошибки при входе по сертификату

Список того, обо что спотыкаются чаще всего.

• Не установлен плагин браузера. Без него страница просто не увидит сертификат — окно выбора не появится вовсе.
• Браузер без поддержки российской криптографии. Часть браузеров работает с подписью только после отдельной настройки.
• Не установлены корневые сертификаты. Подпись будет считаться недоверенной, хотя с ней самой всё в порядке.
• Истёк срок сертификата. Проверяется в две секунды в свойствах сертификата и объясняет добрую половину внезапных отказов.
• Носитель не определился системой. Токен вставлен, но без драйверов операционная система его не видит.
• Выбран не тот сертификат. Если на компьютере их несколько, легко войти «не тем» и получить отказ в доступе.

Если ни один пункт не подошёл — проверьте, тот ли кабинет вы открываете. Кабинеты физлица, ИП и юрлица — три разные системы с разными требованиями к подписи, и попытка войти в кабинет юрлица подписью физлица без доверенности закончится отказом.

Часто задаваемые вопросы

Итог

Определитесь с задачей до того, как что-то выпускать. Нужен вычет и переписка с инспекцией как физлицу — хватит бесплатной подписи из кабинета, она делается за несколько кликов. Нужен кабинет ИП или организации, отчётность, торги, документы с контрагентами — нужен квалифицированный сертификат, и получать его надо в удостоверяющем центре, а не искать кнопку в кабинете.

Ошибка почти всегда одна и та же: человек выпускает бесплатную подпись, упирается в первый же чужой сервис и теряет время. Разделите два случая сразу — и второй раз делать не придётся.