Что такое сертификат КЭП
Коротко
Сертификат КЭП — это электронный документ, который подтверждает, что открытый ключ электронной подписи принадлежит конкретному человеку или организации. КЭП расшифровывается как квалифицированная электронная подпись: это усиленный вид подписи, который по закону 63-ФЗ «Об электронной подписи» приравнен к собственноручной.
Сертификат и подпись — не одно и то же
Квалифицированная электронная подпись состоит из трёх частей: сертификата, закрытого ключа и открытого ключа. Все три владелец получает в аккредитованном удостоверяющем центре.
Закрытый ключ — это то, чем человек подписывает документ. Он должен быть только у владельца, и передавать его нельзя (пункт 1 части 1 статьи 10 закона 63-ФЗ). Открытый ключ и сертификат нужны, чтобы получатель мог убедиться, что подпись поставил именно этот человек.
Сертификат при этом ничего не подписывает: он удостоверяет, что ключ принадлежит владельцу и что удостоверяющий центр проверил его личность.
Сертификат и ключи записывают на токен — устройство, похожее на флешку, — или в память компьютера. Подписанный документ нельзя незаметно изменить: проверка подписи это покажет.
Три вида электронной подписи
| Простая (ПЭП) | Усиленная неквалифицированная (НЭП) | Усиленная квалифицированная (КЭП) | |
|---|---|---|---|
| Когда имеет силу | Если есть отдельное соглашение сторон или нормативный акт | Если есть отдельное соглашение сторон или нормативный акт | Без дополнительных условий, равна собственноручной подписи |
| Кто выдаёт | Не требует сертификата | Удостоверяющий центр | Только аккредитованный удостоверяющий центр |
| Где чаще всего нужна | Подтверждение личности, покупки, платёжные сервисы | Внутренний и неформализованный документооборот с партнёрами | Отчётность, торги, госуслуги, кадровый документооборот |
Где нужен сертификат КЭП
- Отчётность в ФНС, СФР, Росстат, ФТС и другие ведомства. Часть отчётности принимают только в электронном виде.
- Электронные торги и площадки: заявки и контракты подписывают КЭП.
- Госуслуги: лицензии, разрешения, выписки и уведомления в ведомства.
- Электронный документооборот с контрагентами: счета-фактуры, акты, накладные и договоры.
- Кадровый документооборот на удалённой работе: электронное взаимодействие и подписание документов при дистанционной работе регулируют статья 312.1 (часть 5) и статья 312.2 Трудового кодекса: при электронном заключении и изменении перечисленных в статье 312.3 Трудового кодекса договоров и соглашений работодатель использует КЭП, а работник — КЭП или НЭП.
Кто и где выдаёт
Квалифицированные сертификаты выдают только аккредитованные удостоверяющие центры. Один из них — Удостоверяющий центр ФНС России: он выпускает сертификаты бесплатно и экстерриториально, то есть обратиться можно в любое рабочее место приёма, а не только по месту регистрации бизнеса.
Сертификат в УЦ ФНС могут получить руководитель юридического лица, индивидуальный предприниматель и руководитель аккредитованного филиала или представительства иностранной организации. Нотариусы проходят идентификацию через Фонд «Центр инноваций и информационных технологий» при Федеральной нотариальной палате.
Для получения нужны документ, удостоверяющий личность, СНИЛС, ИНН и сертифицированный носитель — USB-токен. Записываться заранее не требуется.
Сертификаты, которые выдаёт УЦ ФНС, действуют 15 месяцев. Пока срок не закончился, сертификат можно продлить дистанционно, без повторной очной идентификации.
Когда сертификат перестаёт действовать
У сертификата ограниченный срок. Кроме того, удостоверяющий центр обязан аннулировать сертификат, если ключ скомпрометирован или владелец сам подал заявление о прекращении действия подписи.
Если индивидуальный предприниматель закрыл ИП и сведения об этом внесли в ЕГРИП, действие его сертификата КЭП прекращается сразу (пункт 39 порядка, утверждённого приказом ФНС России от 30.12.2020 № ВД-7-24/982@).
Юридическому лицу откажут в выдаче сертификата, если в ЕГРЮЛ есть запись о недостоверности сведений об адресе организации (часть 2.3 статьи 18 закона 63-ФЗ).
Требования к сертификату для отчётности в СФР
С 1 сентября 2026 года СФР принимает отчётность только от тех сертификатов, в которых есть дополнительные параметры области использования ключей: «Согласование ключей» (keyAgreement), «Шифрование ключей» (Key encipherment) и «Шифрование данных» (Data encipherment). Без них электронную отчётность в фонд не примут.
Эти требования касаются только отчётности в СФР. Налоговую и статистическую отчётность можно сдавать и со старым сертификатом.
Сведения индивидуального персонифицированного учёта по форме ЕФС-1 представляют электронно, если численность застрахованных, включая работающих по гражданско-правовым договорам, превышает 10 человек. При 10 и менее их можно представить на бумаге.
Частые вопросы
Чем сертификат КЭП отличается от самой электронной подписи?
Подпись — это результат: набор электронных данных, который формируется закрытым ключом при подписании документа. Сертификат — документ удостоверяющего центра, который подтверждает, что открытый ключ принадлежит владельцу. Подписывает документ ключ, а сертификат позволяет проверить, кто именно поставил подпись.
Можно ли получить сертификат КЭП в любом банке?
Нет. Квалифицированный сертификат выдают только аккредитованные удостоверяющие центры, в том числе Удостоверяющий центр ФНС России. Обратиться за ним могут руководитель юридического лица, индивидуальный предприниматель и руководитель аккредитованного филиала или представительства иностранной организации.
Сколько действует сертификат КЭП?
Срок зависит от удостоверяющего центра. Сертификаты, которые выдаёт УЦ ФНС, действуют 15 месяцев. Пока срок не истёк, сертификат можно продлить дистанционно, без очной идентификации.
Что будет, если передать закрытый ключ другому человеку?
Закрытый ключ должен быть доступен только владельцу, и хранить его нужно в тайне (пункт 1 части 1 статьи 10 закона 63-ФЗ). Именно из-за передачи ключа другим людям возникают злоупотребления: чужая подпись по значимости сравнима с чужим паспортом, потому что подтверждает личность и даёт право совершать юридически значимые действия.
Что будет с сертификатом после закрытия ИП?
Он прекращает действие сразу после того, как сведения о прекращении деятельности внесли в ЕГРИП (пункт 39 порядка, утверждённого приказом ФНС России от 30.12.2020 № ВД-7-24/982@).
Подойдёт ли старый сертификат для отчётности в СФР после 1 сентября 2026 года?
Только если в нём есть параметры «Согласование ключей», «Шифрование ключей» и «Шифрование данных». Без них СФР электронную отчётность не примет. На отчётность в ФНС, Росстат и ФТС это требование не распространяется.
Нужен ли сертификат КЭП сотруднику на удалённой работе?
Электронное взаимодействие и подписание документов при дистанционной работе регулируют статья 312.1 (часть 5) и статья 312.2 Трудового кодекса: при электронном заключении и изменении договоров и соглашений, перечисленных в статье 312.3 Трудового кодекса, работодатель использует КЭП, а работник — КЭП или НЭП. Какую подпись использовать, компания решает сама и прописывает во внутренних регламентах.
Когда подрядчики и каналы множатся, а общей картины нет
Собрать цифры бизнеса в одном месте
Подписанные электронной подписью документы, отчёты подрядчиков, кабинеты и CRM дают много данных, но по отдельности. Собственник видит выручку, а откуда она и что её съедает — нет.
Я собираю главные цифры бизнеса на одном экране и настраиваю, чтобы они обновлялись сами: выручка, заявки, деньги, маржа и предупреждение, когда цифра выходит за заданные пределы.