ЭЦП для ИП: как получить электронную подпись в 2026 году — пошаговая инструкция

Квалифицированный сертификат электронной подписи для ИП в удостоверяющем центре ФНС стоит 0 ₽ — служба выпускает его бесплатно для юрлиц, ИП и нотариусов (nalog.gov.ru, раздел УЦ ФНС, сверено 28 июля 2026 года). Отдельно покупать КриптоПро тоже не надо: с 4 апреля 2024 года ограниченное право на него снова привязано к самому сертификату. Сертификат здесь подтверждает владельца, закрытый ключ хранится на токене или в приложении, а КриптоПро — программа, которая этим ключом подписывает.

В базовом сценарии — с USB-ключом — деньги уходят на то, чего в комплекте нет: защищённый носитель. Рутокен Lite 1010 в Cryptostore стоил 2 250 ₽ плюс доставка на 28 июля 2026 года; это цена одного продавца, а не нижняя граница рынка. Версия с сертификатом ФСБ дороже, и к ней добавляется комплект документации.

Есть и мобильные маршруты ФНС, где носитель не нужен вовсе, но поддерживаются они не всеми системами. Если же токен вы покупаете, то к каждому новому сертификату его брать не придётся — он служит дальше, пока исправен и его сертификат соответствия действует.

Инструкции, не учитывающие два перехода 2026 года, уже неполны. Даты пришлись на апрель и сентябрь, и каждая затрагивает свой канал обмена: 1 апреля ФНС сменила алгоритмы шифрования при обмене документами, а с 1 сентября Социальный фонд перестанет принимать отчётность, подписанную сертификатом без нужных параметров. Саму подпись обе даты не аннулируют — перестаёт работать обмен с конкретной системой, и знать, с какой именно, дешевле, чем выяснять это в день сдачи отчёта.

Какая подпись нужна ИП и почему в законе больше нет «ЭЦП»

«ЭЦП» — термин из закона 2002 года, утратившего силу 1 июля 2013-го. Действующий 63-ФЗ знает три вида подписи: простую (ПЭП), неквалифицированную (НЭП) и квалифицированную (КЭП). В инспекции вас поймут и со словом «ЭЦП», а выдадут всё равно КЭП.

Для налоговых, отчётных и торговых процедур ИП обычно нужна именно квалифицированная. По ч. 1 ст. 6 63-ФЗ подписанный ею документ признаётся равнозначным бумажному с собственноручной подписью и применяется в любых правоотношениях — кроме случаев, когда федеральный закон или принятый в соответствии с ним нормативный акт требует составить документ исключительно на бумажном носителе. Никаких дополнительных договорённостей с контрагентом для этого не нужно.

У ПЭП и НЭП сила появляется иначе: равнозначность бумажному документу должна быть установлена федеральным законом, принятым в соответствии с ним нормативным актом, нормативным актом Банка России или соглашением участников электронного взаимодействия.

Сам по себе статус ИП покупать подпись не обязывает. КЭП нужна там, где процедура идёт электронно:

• сдать декларацию по НДС — для плательщиков она только электронная (узкое исключение по п. 5 ст. 174 НК РФ есть у части налоговых агентов);
• работать с маркировкой «Честный ЗНАК» и прослеживаемыми товарами;
• обмениваться через ЭДО документами, для которых КЭП требует закон или соглашение с контрагентом;
• участвовать в торгах и подавать документы в Росреестр;
• с 1 сентября 2026 года оформлять электронные перевозочные документы, если вы участник перевозки: транспортные накладные, заказы и заявки, экспедиторские документы (исключения устанавливает Минтранс, так что применимость к своему случаю проверьте отдельно);
• зарегистрировать онлайн-кассу через личный кабинет ККТ — правда, то же заявление можно принести в инспекцию на бумаге.

Разбор, чем ПЭП отличается от НЭП и КЭП и какая подпись нужна сотруднику, вынесен в отдельный материал.

Самозанятому на НПД подпись для самого режима не нужна: чеки формируются в «Мой налог», деклараций нет, принимать оплату самозанятый может без КЭП. Она может понадобиться ему для внешних процедур — закупок, ЭДО с крупным заказчиком. После регистрации ИП подпись понадобится тогда, когда появится процедура из списка выше или вы сами выберете электронный канал.

Сколько на самом деле стоит «бесплатная» подпись ФНС

У УЦ ФНС сертификат и ограниченное право на криптопровайдер бесплатны; в USB-сценарии основные расходы приходятся на носитель.

Сертификат — 0 ₽. УЦ ФНС не берёт денег ни при первом получении, ни при перевыпуске, госпошлины здесь тоже нет. Бесплатен именно выпуск сертификата — носитель и стороннее ПО в эту нулевую цену не входят.

Лицензия криптопровайдера — 0 ₽, если сертификат от УЦ ФНС. Владельцам сертификатов УЦ ФНС служба даёт бесплатное ПО: КриптоПро CSP и ViPNet PKI Client. Последний — программный пакет, криптографические операции в нём выполняет входящий в состав ViPNet CSP. Ставится всё с портала ФНС на условиях правообладателя.

Инструкции, которые ссылаются на март 2023 года, устарели. Тогда ФНС встраивание действительно прекратила, и эту новость до сих пор перепечатывают как свежую. С 4 апреля 2024-го практику вернули: ФНС пишет, что бесплатное ПО положено владельцам КЭП, полученных после 04.04.2024, и отдельно поясняет: владельцу квалифицированного сертификата права на КриптоПро CSP и ViPNet PKI Client передаются безвозмездно, а срок этих прав «ограничивается сроком действия сертификата ключа проверки электронной подписи».

Проверьте у себя: свойства сертификата, вкладка «Состав», поле «Ограниченная лицензия КРИПТО-ПРО». Есть — платить не надо. Механизмы у двух продуктов разные: это поле относится к КриптоПро, а бесплатный ViPNet PKI Client получают отдельно через портал ПО УЦ ФНС.

Границы этой бесплатности стоит понимать точно: право привязано к сертификату, а не к типу документа. По условиям КриптоПро для владельцев сертификатов УЦ ФНС программу разрешено использовать «в любых информационных системах исключительно совместно с сертификатом ключа проверки электронной подписи».

Раз бесплатное право заканчивается вместе с сертификатом, ситуации «лицензия кончилась, а подпись ещё живая» в этом сценарии просто не бывает: если подписывать перестало получаться из-за срока, вам нужен новый сертификат, а не лицензия за 3 700 ₽.

Покупать КриптоПро приходится в другом случае — когда ваша система работает именно через него, сертификат бесплатного права не даёт, а своей лицензии нет. Если и система, и носитель обходятся ViPNet или встроенным СКЗИ ФСБ-токена, платить за КриптоПро незачем. К сертификату УЦ ФНС это тем более не относится: сроки отдельных лицензий на бесплатное право не влияют. Бессрочная на одно рабочее место стоит 3 700 ₽ без НДС (cryptopro.ru, цена на 28 июля 2026 года); в заказ там автоматически добавляется годовой сертификат техподдержки, и его можно исключить. Годовые лицензии дешевле, условия смотрите у продавца.

Трёхмесячным режимом КриптоПро иногда советуют заменить покупку лицензии. По п. 4.5 лицензионного соглашения КриптоПро продукт разрешено использовать «в некоммерческих целях и с целью ознакомления с Программным продуктом, а также проверкой его работоспособности» в течение трёх месяцев. Проверку работоспособности соглашение называет прямо, но режим ограничен ещё и некоммерческими целями, поэтому подписывать им рабочие документы ИП нельзя, а границу для настройки рабочего места из текста однозначно не вывести.

Носитель — главная трата в сценарии с USB-ключом. Два примера цен: Рутокен Lite 1010 с сертификатом ФСТЭК — 2 250 ₽, Рутокен ЭЦП 3.0 3220 с сертификатом ФСБ — 2 910 ₽ до документации и доставки (карточки cryptostore.ru на 28 июля 2026 года). Это цена самого носителя: сверху доставка и, у ФСБ-версии, комплект документации на партию — в карточке он идёт отдельной строкой, причём сумма там встречается в двух вариантах. Итог смотрите в корзине продавца, а эти цифры держите как ориентир, а не как тариф.

Итог USB-сценария складывается из цены токена, доставки и — для ФСБ-исполнения — документации. Точную сумму покажет корзина, её и сравнивайте с сервисными тарифами. Дальше все 15 месяцев сам сертификат и криптопровайдер вам ничего не стоят. Называть такую подпись бесплатной без оговорок всё-таки нечестно: в USB-сценарии токен вы оплачиваете сами — заранее или в вендинговом аппарате, если он стоит в вашей инспекции.

Что купить до визита: носитель в 2026 году

Требование ФНС — носитель с действующим сертификатом соответствия ФСБ и (или) ФСТЭК. С форм-фактором есть нюанс: FAQ удостоверяющего центра называет именно USB-токен Type-A, а страница о порядке получения допускает и другой формат с переходником. Безопасный вывод — брать Type-A, а нестандартное исполнение согласовывать с точкой выдачи заранее. Конкретных моделей в требовании нет, но в разъяснениях служба называет подходящими «Рутокен ЭЦП 3.0», «Рутокен Lite», линейку JaCarta и ESMART Token. Ниже — два носителя с разной ценой и разным принципом работы.

Токены работают в двух режимах, и от режима зависит, какое ПО вам понадобится. Рутокен Lite хранит ключ, а криптографию считает программа на компьютере — это пассивный контейнер. ФСБ-исполнение Рутокен ЭЦП 3.0 умеет считать её внутри чипа: ключ создаётся там, наружу не выходит, шифрует сам токен, а приложение обращается к нему через служебный программный интерфейс. Режим неизвлекаемого ключа снимает риск копирования закрытого ключа (но не защищает от подписания на заражённом компьютере), и именно для него критична аппаратная поддержка новых ГОСТ.

Для выпуска нового ключа базовый Рутокен ЭЦП 2.0 не подходит: сертификат соответствия ФСБ у него закончился 1 июня 2024 года, а с истёкшим сертификатом носитель не примут в окне выдачи. Переходный период, когда разрешалось доработать уже созданными ключами, закрылся 1 сентября 2025 года, так что совет «не выбрасывать» из статей прошлых лет для новой подписи не работает.

Оговорка касается только уже созданного ключа, и здесь формулировки ФНС расходятся: часть региональных публикаций требует заменить носитель, а московское управление уточняет — менять обязательно, если вы работаете в режиме неизвлекаемых ключей, а как пассивное хранилище с КриптоПро CSP 5.0 R2 и выше он ещё работает, хотя это менее защищённый сценарий.

На сайте Рутокена у этой модели в перечне симметричного шифрования указан только ГОСТ 28147-89 — тот, поддержку которого ФНС прекратила. Но упирается всё не в алгоритмы: носитель без действующего сертификата соответствия не примут в окне выдачи независимо от того, что он умеет. Та же история у «Рутокен S» — его сертификат ФСТЭК закончился 30 мая 2025 года.

С «ESMART Token ГОСТ» вышло наоборот: прежний срок до 1 марта 2026 года производитель продлил до 1 марта 2027-го для исполнений 1, 2, 3 и 7 (сертификаты № СФ/124-5497 и № СФ/123-5498), так что выбрасывать рабочий носитель рано. Отсюда общее правило: сверяйтесь с точным артикулом по перечню сертифицированных продуктов, а не с названием семейства — у Flash-версий и других исполнений внутри линейки сертификаты свои и сроки другие.

Неизвлекаемый ключ перенести на другой носитель нельзя — в этом весь смысл неизвлекаемости. При замене токена ключ создаётся заново, а сертификат перевыпускается.

Зато на одном токене живут несколько сертификатов, если владелец у них один: ИП с подписью предпринимателя и подписью руководителя ООО второй носитель покупать не обязан. К сроку сертификата носитель тоже не привязан: записать на него новый ключ можно, если на дату перевыпуска сертификат соответствия исполнения ещё действует: у Рутокен Lite 1010 это ФСТЭК № 4582 до 8 сентября 2027 года, у старых исполнений семейства сроки другие.

Пошагово: получаем КЭП в УЦ ФНС

Ниже — базовый очный маршрут с USB-токеном. Дистанционные варианты и случаи, когда носитель не нужен, — в следующем разделе.

1. Если идёте с USB-токеном, купите его заранее. В части инспекций стоят вендинговые аппараты с носителями, но ФНС сама предупреждает, что установлены они не во всех местах выдачи. Планировать визит в расчёте на автомат — лишний риск.
2. Подайте заявление через личный кабинет ИП на сайте ФНС или заполните на месте.
3. Запишитесь на приём — это способ сэкономить время, а не обязательное условие: услугу оказывают и при личном обращении. Свободные окна смотрите в сервисе записи, режим конкретной точки уточните заранее.
4. Возьмите оригинал паспорта и токен. Номера СНИЛС, ИНН физлица и ОГРНИП запишите заранее: сами документы приносить не нужно, сведения из них достаточно назвать оператору.
5. Придите лично. По доверенности подпись не выдают: «пусть сходит бухгалтер» здесь не работает.
6. Дождитесь записи ключа. Если сведения о вас в системе есть, сертификат изготовят не более чем за 15 минут. Если нет — в разъяснениях 2026 года ФНС отводит на изготовление до пяти рабочих дней, и приезжать придётся второй раз.
7. Настройте рабочее место: драйвер носителя, если он нужен вашей модели, плагин для браузера, а к ним криптопровайдер — КриптоПро CSP или ViPNet CSP, если носитель пассивный. Для обмена с ФНС ФСБ-токену со встроенной поддержкой новых ГОСТ внешний криптопровайдер не нужен; для других порталов заранее проверьте, работают ли они со встроенным СКЗИ вашего носителя, и поставьте нужные им плагин и ПО. При несовместимых версиях портал может не увидеть сертификат или не пропустить авторизацию и подписание.

Как не ехать именно в налоговую: биометрия, «Госключ», доверенные лица

Очный маршрут требует личного присутствия в месте выдачи. Рядом ФНС перечисляет способы выпуска без визита: онлайн-выпуск, сервисы «Подпись для бизнеса» и «Моя подпись», личные кабинеты юрлица и ИП. «Госключ» стоит в том же перечне, но механика у него своя — о ней ниже.

Разница между маршрутами — в идентификации: дистанционный выпуск требует, чтобы вас опознали раньше и в другом месте. Но условия у сервисов разные. Веб-выпуску нужны подтверждённая учётная запись на Госуслугах, регистрация в Единой биометрической системе, компьютер с камерой и микрофоном и токен.

Мобильной «Моей подписи» хватает тех же Госуслуг и биометрии, а ключ живёт в приложении. «Подпись для бизнеса» пускает и вторым способом — по действующей КЭП на носителе с NFC. Сам веб-выпуск ФНС ведёт в отдельном Сервисе выпуска сертификатов КЭП, а личные кабинеты ИП и юрлица называет маршрутом для тех, у кого действующий сертификат уже есть.

Где биометрия всё-таки нужна, она должна быть подтверждённой, а оформляют её лично: местами её очной регистрации ФНС называет центры обслуживания — банк или МФЦ. Если подтверждённая запись у вас уже есть, выпуск через ЕБС обходится без поездок вовсе.

Упрощённая биометрия не подойдёт — ФНС говорит об этом прямо. Уровень своей записи проверьте на Госуслугах заранее.

У мобильного «Госключа» два разных сценария. Подписать и подать через него сам пакет на регистрацию ИП, прекращение деятельности или заявление о недостоверности сведений в ЕГРЮЛ можно без всякого визита — это бесплатно и без токена, ключ живёт в приложении. А вот получить в «Госключ» именно сертификат УЦ ФНС дистанционно не выйдет: служба требует личного присутствия в месте выдачи и версии приложения не ниже 2.3.5. Что касается кассы, маркировки и отчётности — тут всё упирается в то, поддерживает ли конкретная система такой сертификат, и рассчитывать на «Госключ» как на универсальный инструмент не стоит.

Доверенных лиц УЦ ФНС семь: Сбербанк, АО «Аналитический центр», ВТБ, ЕЭТП, ТБанк, ПСБ и Альфа-Банк. Список со сроками полномочий висит на сайте ФНС, сверяться лучше с ним: полномочия продлеваются и заканчиваются, а статьи устаревают. Передавать право выдачи третьим лицам они не вправе — ФНС формулирует это прямо. Поэтому контора со словами «мы партнёр партнёра УЦ ФНС» сертификат от имени службы вам выпустить не может — сверяйтесь со списком до оплаты и до передачи паспортных данных.

Перевыпуск и продление: как не попасть на повторный визит

Сертификат ИП живёт 15 месяцев, и отсчёт идёт от даты выпуска. С календарным годом это не совпадает, поэтому дату окончания проще сразу занести в календарь, чем потом вспоминать.

Перевыпустить дистанционно можно, только пока подпись действует. Механика такая: личный кабинет ИП, раздел «Услуги. Сервисы», авторизация действующим сертификатом, заявление на перевыпуск, запрос на изготовление, выпуск нового сертификата, отзыв прежнего и только последним шагом — получение и запись новой подписи на носитель (порядок ФНС). Сервис пропустит вас, если предыдущий сертификат выдан УЦ ФНС или его доверенным лицом, он не просрочен, рабочее место настроено, носитель тот же и учитываемые данные налогоплательщика не менялись. У сертификата УЦ Банка России порядок продления свой.

Порядок шагов здесь имеет значение: отзыв предыдущего сертификата — часть самой процедуры, а не уборка после неё. ФНС пишет прямо — если предыдущая подпись при перевыпуске не аннулирована, новая будет автоматически отозвана через пять дней. В интерфейсе кабинета действие может называться «аннулировать»; по сути это заявление о прекращении действия сертификата.

Единого срока, за который кнопка перевыпуска появляется в кабинете, ФНС не публикует, а инструкции удостоверяющих центров называют разные. Не ждите, что система напомнит сама: заглядывайте в кабинет заранее и заодно проверьте, осталось ли на токене место под новый ключ.

Просроченный сертификат перевыпуску не подлежит. Дальше два пути: очно — заявление, личное обращение, паспорт и токен, а предварительная запись остаётся делом добровольным; либо через ЕБС, если подтверждённая биометрия уже оформлена; если её нет, сначала придётся пройти идентификацию в центре обслуживания. Очная выдача укладывается в 15 минут, а если данных о вас в системе не хватит, выпуск займёт до пяти рабочих дней.

Две даты 2026 года: что именно перестаёт работать

1 апреля 2026 года. ФНС перешла на межгосударственные стандарты ГОСТ 34.12-2018 и 34.13-2018 и прекратила поддержку ГОСТ 28147-89 — служба сообщила об этом информацией «С 1 апреля действуют новые алгоритмы шифрования», сами алгоритмы закреплены приказом ФНС от 27.03.2024 № ЕД-7-26/245@. Оговорка в том же сообщении важнее самой новости: алгоритм формирования электронной подписи не менялся, речь только о шифровании при обмене документами с налоговой.

Чтобы этот обмен работал, криптографию должен считать либо КриптоПро CSP не ниже 5.0.12000 (это версия 5.0 R2), либо ViPNet CSP не ниже 4.4, либо сам носитель, если это ФСБ-сертифицированное исполнение с поддержкой ГОСТ 34.12-2018 и 34.13-2018 — например, Рутокен ЭЦП 3.0. Здесь важно смотреть не на название линейки, а на исполнение: внутри одной модели встречаются варианты с сертификатом ФСБ и с сертификатом ФСТЭК, и второй годится только как носитель под внешний криптопровайдер. Линейка КриптоПро 4.0 новые алгоритмы не поддерживает, обновляться придётся.

1 сентября 2026 года. Социальный фонд требует, чтобы в сертификате были установлены три параметра: «Согласование ключей» (keyAgreement), «Шифрование данных» (Data encipherment) и «Шифрование ключа» (Key encipherment). Формулировка на сайте СФР прямая: с этой даты фонд не будет принимать отчётность страхователей, подписанную сертификатом без них.

Если ваш сертификат выпущен УЦ ФНС 28 августа 2025 года или позже, по заявлению самой службы он этим требованиям уже отвечает: ФНС сообщает, что все квалифицированные сертификаты, выпускаемые её удостоверяющим центром начиная с этой даты, им соответствуют. Отдельно проверять стоит сертификаты, выпущенные раньше, и сертификаты других УЦ — на них заявление ФНС не распространяется.

Смотреть надо на сам сертификат: свойства, вкладка «Состав», поле «Использование ключа». Нужны все три значения, а не два. Чего-то не хватает — перевыпускайте сертификат до сентября, пока он действует, и после выпуска откройте это поле ещё раз: без трёх значений СФР отчёт не примет.

Перевыпуск идёт там же, где сертификат выдали: подпись из УЦ ФНС — в УЦ ФНС. Исключение прежнее: ИП, чья деятельность попадает в часть 1 статьи 76.1 закона о Банке России, получают КЭП в УЦ Банка России, и в налоговой такой сертификат не перевыпустят.

Если отчётность подписывает представитель, те же параметры нужно потребовать при выпуске его КЭП физлица в аккредитованном УЦ — СФР пишет об этом прямо.

Кого это не касается: ИП, которые в СФР ничего не сдают. Требование привязано к электронной отчётности, а она обязательна начиная с 11 застрахованных лиц за предшествующий отчётный период — сюда же считаются исполнители по договорам гражданско-правового характера (ГПХ), на вознаграждения которым начисляются взносы. Если застрахованных меньше 11, единую форму сведений ЕФС-1 можно сдавать на бумаге.

Но если электронный способ выбран добровольно, требование к сертификату действует и на вас — порог тут ни при чём. И не перекладывайте проверку на бухгалтерский сервис: даже если отчётность уходит через онлайн-бухгалтерию Контур.Эльба или её аналог, сертификат смотрите сами: перед фондом за сдачу отвечает страхователь, а спрос с сервиса или бухгалтера — это уже ваш договор с ними.

Когда есть смысл платить за сервисный тариф

Сертификат руководителю и ИП коммерческий удостоверяющий центр не выпускает — это зона УЦ ФНС и семи доверенных лиц. Исключение узкое: ИП, которые ведут виды деятельности из ч. 1 ст. 76.1 закона о Банке России, получают подпись в УЦ Банка России. Покупая «электронную подпись для ИП», вы платите не за подпись, а за обвязку: по карточкам тарифов это прежде всего автонастройка рабочего места под работу на порталах и поддержка. Что входит в тариф, а что докупается, различается у продавцов — состав проверяйте до оплаты.

У Контура это устроено через доверенных лиц УЦ ФНС: в его документах фигурируют АО «Аналитический центр» и АО «ЕЭТП». Через одно из них Контур организует получение сертификата УЦ ФНС, а тариф добавляет сервисную часть. Конкретный канал и точку выдачи стоит уточнить до оплаты — они зависят от города.

Тарифов для руководителя и ИП два. «Для базовых задач руководителя» — 4 000 ₽ за 15 месяцев: подпись ФНС, работа на востребованных порталах («Честный знак», ФНС, Федресурс и другие), круглосуточная поддержка, автонастройка компьютера.

«Универсальная для руководителя» — 7 900 ₽ за тот же срок. Порталы в обоих тарифах одинаковые, так что доплата в 3 900 ₽ идёт за консультации по торгам и за возможность подключить доступы к электронным торговым площадкам (ЭТП) — сами доступы оплачиваются отдельно. Цены с kontur.ru/ca на 28 июля 2026 года.

Ни в один тариф не входят защищённый носитель и отдельная лицензия КриптоПро CSP: Контур предлагает купить их вместе с подписью. С носителем спорить не о чем, а вот лицензию большинству брать незачем — сертификат УЦ ФНС, в том числе полученный через доверенное лицо, сам даёт бесплатное ограниченное право на КриптоПро на весь свой срок.

Сначала проверьте бесплатные варианты: услуга экстерриториальная, поэтому окна стоит смотреть не только в своей инспекции — свободная точка вполне может найтись в соседнем районе. Сам сертификат УЦ ФНС бесплатен, а вот условия записи и стоимость сопутствующих услуг у доверенных лиц свои, и их лучше уточнить заранее. И помните, что пустой календарь записи — ещё не отказ: запись добровольная, а по личному обращению услугу оказывают.

Если бесплатного варианта в разумный срок всё же не нашлось, а тендер или отчёт горят на этой неделе, можно посмотреть условия у Контура. Ссылка открывает «Универсальную для руководителя» за 7 900 ₽, хотя для базовых задач хватает тарифа за 4 000 ₽ — переключите его прямо на витрине. Доплата в 3 900 ₽ идёт за консультации по торгам и за подключение доступов к ЭТП через Контур; сама подпись УЦ ФНС годится для торгов и в базовом тарифе. И до оплаты попросите подтвердить конкретный адрес и дату выпуска, а заодно уточните, относится ли заявленный срок к первому получению или только к перевыпуску по действующему сертификату.

Частые вопросы