Как ИП получить электронную подпись бесплатно в ФНС

Где селлеру нужна квалифицированная подпись

УКЭП, она же КЭП, равна собственноручной подписи по закону 63-ФЗ. Для продавца маркетплейса это не формальность, а рабочий инструмент:

• Честный знак. Регистрация в ГИС МТ, заказ кодов, ввод в оборот и подписание УПД с кодами делаются только по УКЭП. Как начать: регистрация в Честном знаке.
• ЭДО с площадками. Wildberries, Ozon и Яндекс Маркет отправляют акты, отчёты и УПД через операторов ЭДО, подпись нужна для приёмки документов. Подробнее: УПД для WB и Ozon, что такое ЭДО.
• Отчётность. Декларация УСН, уведомления по ЕНП, ответы на требования через личный кабинет ИП. См. декларация УСН для селлера.
• Роспатент и Госуслуги. Подача заявки на товарный знак через ФИПС, договоры с поставщиками в электронном виде, участие в торгах.
• Банк и сотрудники. Открытие счёта онлайн, кадровые документы, доверенности (МЧД).

В сервисе Sell-Profit подпись используется во вкладке «Честный знак»: документы подписываются в браузере через плагин КриптоПро, ключ не покидает ваш компьютер. Как это настроено: подпись документов ЧЗ.

Важно: подпись ФНС выдаётся только ИП лично и руководителям юрлиц. Сотруднику или бухгалтеру нужна своя подпись физлица в коммерческом УЦ плюс машиночитаемая доверенность.

Документы и токен: что взять с собой

По правилам УЦ ФНС при личном визите нужен только оригинал паспорта. СНИЛС, ИНН и ОГРНИП сообщают оператору устно, оригиналы не обязательны, но лучше иметь их под рукой: данные сверяют с базой, и любое расхождение (смена фамилии, старый паспорт) остановит выдачу.

Носитель. Сам токен налоговая не выдаёт — его покупают: в интернет-магазинах, у операторов ЭДО и доверенных лиц УЦ ФНС, а в некоторых инспекциях стоят вендинговые аппараты с токенами. Надёжнее купить носитель заранее: аппарат есть не везде. Требование ФНС: USB-токен Type-A с действующим сертификатом соответствия ФСТЭК России и/или ФСБ России. Подходят:

Обычная флешка не подойдёт. Если токен уже есть (например, от ЕГАИС), его примут при действующем сертификате. Сертификат подписи записывают бесплатно, платите только за носитель. Альтернатива токену: приложения «Госключ» или «Подпись для бизнеса» на телефоне, но с ними не работают Честный знак и большинство ЭДО, поэтому селлеру нужен именно USB-токен.

Заодно возьмите второй токен для бухгалтера или сотрудника: на нём будет отдельная подпись физлица из коммерческого УЦ, а не копия вашей.

Куда идти и как проходит выдача

1. Выберите точку. Список пунктов выдачи КЭП есть на nalog.gov.ru в разделе «Пункты выдачи КЭП». Прописка не важна: обратиться можно в любую инспекцию с услугой, независимо от региона регистрации ИП.
2. Запишитесь. Через order.nalog.ru (запись до 14 дней вперёд), через личный кабинет ИП или по телефону инспекции. Без записи тоже примут, но очередь займёт 1–3 часа.
3. Или через доверенное лицо УЦ ФНС. Сертификат выдают в офисах Сбербанка, ВТБ, Т-Банка, ПСБ, Альфа-Банка, а также «Аналитического центра» и ЕЭТП. Условия те же, часто удобнее по времени.
4. На месте. Оператор проверяет паспорт и данные в базе, вы подписываете заявление, ключевая пара генерируется и записывается на ваш токен. По регламенту ФНС это не более 15 минут.
5. Получите сертификат. Он хранится на токене, вместе с ним выдают памятку с ПИН-кодом по умолчанию. Смените ПИН при первом запуске.

Что откладывает выдачу: просроченный паспорт, ИП в процессе снятия с учёта, не действующий сертификат на токене, расхождение данных со СНИЛС. Проверьте это до визита.

Подпись готова к работе после установки криптопровайдера на компьютер, об этом следующий раздел. Первую проверку удобно сделать в личном кабинете ИП на nalog.gov.ru: если вход по сертификату прошёл, всё настроено верно.

Установка КриптоПро CSP и КриптоПро ЭЦП Browser plug-in

Сертификат на токене работает только с криптопровайдером. В России стандарт де-факто КриптоПро CSP 5.0. Если подпись выпущена в УЦ ФНС с 4 апреля 2024 года, лицензию покупать не нужно: по сообщению ФНС, КриптоПро CSP или ViPNet CSP с такой подписью работает бесплатно весь срок её действия, а версию программы скачивают в личном кабинете УЦ ФНС, на «Портале программного обеспечения УЦ ФНС России». Для подписи ФНС, выпущенной раньше, и для подписи из коммерческого УЦ порядок обычный: КриптоПро CSP бесплатен 90 дней после установки, затем нужна лицензия; старую подпись ФНС вместо этого можно перевыпустить. Цена лицензии КриптоПро CSP 5.0 по прайс-листу разработчика (август 2026): 3 700 ₽ за бессрочную на одно рабочее место и 1 850 ₽ за годовую; у дистрибьюторов бессрочная встречается дешевле, например за 3 500 ₽. Серверная лицензия за 70 000 ₽ селлеру не нужна: для работы с Честным знаком и ЭДО на своём компьютере хватает лицензии на рабочее место. Часть токенов (Рутокен ЭЦП 2.0/3.0 в режиме СКЗИ) работает без лицензии, но плагин для браузера всё равно требует КриптоПро.

1. Скачайте объединённый установщик на странице «КриптоПро ЭЦП Browser plug-in» на cryptopro.ru: в нём сразу КриптоПро CSP, плагин и расширение для браузера. Установите с правами администратора, перезагрузите компьютер.
2. Вставьте токен. В панели «КриптоПро CSP → Сервис → Просмотреть сертификаты в контейнере» выберите контейнер и нажмите «Установить». Сертификат попадёт в хранилище «Личное».
3. Включите расширение «CryptoPro Extension for CAdES Browser Plug-in»: в Chrome, обычном Яндекс Браузере и Firefox после установки это делают вручную, при необходимости расширение ставят из магазина браузера. В Chromium-Gost и Яндекс Браузере для организаций, которые КриптоПро рекомендует, плагин работает без ручной настройки.
4. Проверьте на диагностической странице плагина (cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html): должны определиться плагин и ваш сертификат.
5. Для Честного знака и ЭДО добавьте сайты в доверенные в настройках плагина, если браузер их блокирует.

Плагин бесплатный. На macOS порядок тот же, установщик отдельный. В Sell-Profit вкладка «Честный знак» использует этот же плагин: настройка описана в инструкции по подписи.

Срок действия 15 месяцев и дистанционный перевыпуск

Сертификат УЦ ФНС действует 15 месяцев с даты выдачи независимо от типа носителя. За неделю до окончания налоговая присылает уведомление в личный кабинет, но лучше поставить напоминание самому: просроченная подпись останавливает ЭДО с площадками и работу в Честном знаке.

Перевыпуск без визита. Пока сертификат действует, ИП продлевает его в «Личном кабинете ИП» на nalog.gov.ru: раздел «Перевыпустить сертификат», запрос подписывается текущей подписью, новый сертификат записывается на тот же токен (нужно не меньше 8 КБ свободной памяти). Условия: данные ИП не менялись, установлен КриптоПро CSP, браузер Chromium-Gost или Яндекс Браузер. Занимает 10–15 минут.

Когда нужен визит. Если срок истёк хотя бы на день, если поменяли паспорт или фамилию, если токен утерян или сломан. Тогда повторяется первичная выдача с паспортом.

Безопасность. Подпись ИП равна вашей личной подписи. Не передавайте токен и ПИН сотрудникам: для них оформляют отдельную подпись физлица и машиночитаемую доверенность (МЧД). При увольнении или потере носителя сразу отзывайте сертификат через личный кабинет или инспекцию.

Один токен можно использовать на нескольких компьютерах: сертификат живёт на носителе, а не в системе. Копировать ключ на диск ФНС не разрешает, ключ на токене неэкспортируемый.

Частые проблемы и как их решить

• «Сертификат не найден» на сайте Честного знака или ЭДО. Не установлен КриптоПро CSP или сертификат не попал в хранилище «Личное». Повторите пункт 2 из раздела установки.
• Плагин не видит токен. Обновите драйвер носителя с сайта производителя (Рутокен, Аладдин), проверьте расширение в браузере и перезапустите его.
• «Истёк пробный период». 90 дней КриптоПро закончились. Для подписи УЦ ФНС, выпущенной с 4 апреля 2024 года, лицензия не нужна — установите версию КриптоПро CSP с портала программного обеспечения УЦ ФНС. Для более ранней подписи или подписи коммерческого УЦ купите лицензию либо перевыпустите подпись ФНС; номер лицензии вводится в «КриптоПро CSP → Общие → Ввод лицензии».
• Не входит в личный кабинет ИП по подписи. Обычно браузер не из списка поддерживаемых. Используйте Chromium-Gost или Яндекс Браузер с включённой поддержкой ГОСТ TLS.
• Забыт ПИН. После нескольких неверных попыток токен блокируется. ПИН администратора у Рутокен по умолчанию 87654321, пользовательский 12345678. Если сменили и забыли, носитель форматируют и сертификат выпускают заново.
• Подпись есть, а ЭДО с WB не работает. Нужно принять приглашение оператора ЭДО в кабинете площадки и указать ИНН того же ИП, на которого выдан сертификат.

Зачем всё это селлеру в цифрах: без подписи нельзя ввести в оборот ни одного кода Честного знака, а без кодов площадки с января 2026 года блокируют карточки одежды и обуви ещё при создании. О штрафах за немаркированный товар: штрафы за отсутствие маркировки.

Рутокен для налоговой, перевыпуск ЭЦП и подпись для Честного знака

Какой Рутокен подходит для налоговой

ФНС записывает подпись только на сертифицированный носитель — его покупают заранее у любого продавца средств защиты информации или в удостоверяющем центре. Подходят Рутокен ЭЦП 2.0 и 3.0, Рутокен Lite, JaCarta и ESMART Token: в инспекции проверят сертификат соответствия ФСТЭК или ФСБ, поэтому возьмите его с собой вместе с носителем. Один токен можно использовать повторно при перевыпуске, старый сертификат на нём просто заменят.

Перевыпуск ЭЦП в личном кабинете

Пока действующая подпись не истекла, новую выпускают дистанционно: в личном кабинете налогоплательщика ИП или юрлица в разделе с сертификатами есть заявление на перевыпуск, оно подписывается текущей подписью, и новый сертификат записывается на тот же токен без визита в инспекцию. Если срок уже вышел, дистанционный путь закрыт — придётся идти в ФНС с документами и носителем, как в первый раз. Поэтому напоминание лучше поставить за месяц до окончания 15-месячного срока.

ЭЦП для Честного знака

Регистрация в Честном знаке, подписание документов в ЭДО и заказ кодов маркировки требуют квалифицированной подписи руководителя или ИП — та же подпись ФНС подходит, отдельную покупать не нужно. Сотруднику, который работает с маркировкой, выпускают подпись физлица в коммерческом удостоверяющем центре и оформляют машиночитаемую доверенность от ИП или компании. Установите КриптоПро CSP и плагин для браузера до входа в систему маркировки — без них сайт Честного знака подпись не увидит. Как дальше устроена работа с кодами, разобрано в гайде регистрация в Честном знаке и старт работы с маркировкой.