Что такое квалифицированный сертификат
Коротко
Квалифицированный сертификат — электронный документ удостоверяющего центра, который подтверждает, что ключ проверки электронной подписи принадлежит конкретному владельцу. Он связывает человека или организацию с ключом, которым подписывают документы, и позволяет другой стороне проверить подпись юридически значимо.
Что в нём записано и кто его выдаёт
Сертификат создаёт удостоверяющий центр. В нём указаны владелец (фамилия, имя, отчество или наименование организации), ключ проверки электронной подписи, срок действия, наименование центра и область использования ключа — какие операции разрешено выполнять этой подписью. Сведения о владельце центр берёт из документов заявителя и подтверждает их достоверность до выдачи.
Квалифицированный сертификат отличается от обычного тем, что его выдаёт аккредитованный удостоверяющий центр, а ключ и сертификат соответствуют требованиям закона «Об электронной подписи». Подпись, созданная таким ключом, признаётся равнозначной собственноручной, если выполнены условия её применения. Для бизнеса это значит, что договоры, акты, счета-фактуры и отчётность в электронном виде имеют ту же силу, что и на бумаге.
Зачем бизнесу квалифицированный сертификат
- Сдавать налоговую и бухгалтерскую отчётность через оператора электронного документооборота или сервисы ФНС.
- Подписывать счета-фактуры, акты, накладные и договоры с контрагентами в электронном виде.
- Участвовать в закупках на электронных площадках и подписывать контракты.
- Работать в личных кабинетах ведомств: ФНС, СФР, Росстата, судов и других государственных сервисов.
- Вести юридически значимый документооборот внутри компании и с внешними партнёрами.
Как получить
Сертификат выдают в удостоверяющем центре. Для руководителя юридического лица и индивидуального предпринимателя его бесплатно выпускает Удостоверяющий центр ФНС России; для сотрудников — аккредитованные коммерческие центры. Запись на выдачу в ФНС идёт через сайт order.nalog.ru.
Заявитель проходит идентификацию лично либо удалённо предусмотренным законом способом: например, по действующей квалифицированной подписи или с использованием сведений из ЕСИА и единой биометрической системы. Центр проверяет документы и сведения, после чего создаёт сертификат и выдаёт ключ электронной подписи. Вместе с сертификатом владелец получает руководство по безопасному использованию подписи.
Ключ хранят на сертифицированном носителе — токене, который соответствует требованиям ФСТЭК или ФСБ России. Ключ нужно хранить так, чтобы исключить доступ посторонних: для сертификата ФНС обычно используют защищённый носитель, а ФНС проводит эксперимент с облачной подписью и распределённым хранением ключей.
Как проверить сертификат и подпись
Действительность сертификата проверяют по реестру удостоверяющего центра: в сведениях о сертификате видно, не отозван ли он и не истёк ли срок. Подпись под документом проверяют средствами электронной подписи — в специализированных программах или сервисах оператора документооборота. Если сертификат отозван или срок истёк, подпись, сделанная после этого, юридической силы не имеет.
С 1 сентября 2026 года для сдачи отчётности в СФР в сертификате должен быть атрибут «Согласование ключей» (keyAgreement). Сертификаты, выпущенные Удостоверяющим центром ФНС, этот параметр содержат; ранее выданные стоит проверить в сведениях о сертификате в разделе «Состав» → «Использование ключей» и при необходимости перевыпустить.
Частые вопросы
Чем квалифицированный сертификат отличается от неквалифицированного?
Квалифицированный выдаёт аккредитованный удостоверяющий центр, и он соответствует требованиям закона «Об электронной подписи». Подпись, созданная на его основе, по общему правилу равнозначна собственноручной. Неквалифицированный сертификат таких гарантий не даёт, и для отчётности или закупок его, как правило, недостаточно.
Сколько действует сертификат?
Срок указывают в самом сертификате. По истечении срока подпись, сделанная после этой даты, недействительна. Продлить сертификат нельзя — его перевыпускают.
Что будет, если сертификат отозван?
Подпись, сделанная после отзыва сертификата, не соответствует условиям признания квалифицированной подписи действительной. Для проверки подписи, сделанной до отзыва, нужна достоверная информация о моменте подписания; обеспечить её может, например, метка доверенного времени. Поэтому при увольнении сотрудника или смене ключа сертификат отзывают, а новый выпускают до того, как старый перестанет действовать.
Можно ли получить сертификат без личного визита?
Да, в предусмотренных законом случаях: например, по действующей квалифицированной подписи или с использованием сведений из ЕСИА и единой биометрической системы. Порядок зависит от способа идентификации и удостоверяющего центра в соответствии с законом «Об электронной подписи».
Кто может получить сертификат в Удостоверяющем центре ФНС?
Руководитель юридического лица и индивидуальный предприниматель — бесплатно. Сотрудники получают сертификат в аккредитованных коммерческих удостоверяющих центрах.
Когда электронная подпись нужна для работы с документами и отчётностью
Чтобы подпись работала в ваших процессах, а не лежала на токене
Сертификат — только начало: подпись нужно встроить в документооборот, настроить программы и обучить сотрудников. Ошибки здесь стоят дорого: подписанный не тем ключом договор или отчёт, отправленный с просроченным сертификатом, создают проблемы, которые потом разбирают юристы.
Я собираю цифры и процессы компании так, чтобы документы, отчётность и подпись работали без сбоев: от настройки рабочего места до регламента, кто и чем подписывает.