Как получить сертификат электронной подписи

Что взять в налоговую и когда можно обойтись без визита

Статья 18 закона допускает идентификацию заявителя и при личном присутствии, и без него, но в точке выдачи УЦ ФНС по умолчанию работает первый вариант.

1. Документы. Оригинал паспорта; СНИЛС, ИНН, а для организации — ОГРН, для предпринимателя — ОГРНИП достаточно продиктовать оператору, оригиналы не нужны.
2. Носитель. USB-токен формата Type-A с действующим сертификатом соответствия ФСТЭК России и (или) ФСБ России. Купить его можно у производителя, дистрибьютора, доверенного лица УЦ ФНС или в вендинговом аппарате прямо в инспекции.
3. Время. Если сведения о заявителе уже есть в системе ФНС, выдача занимает не более 15 минут. Когда данных не хватает, проверка растягивается до пяти дней.
4. Без визита. Приложение «Моя подпись» (бывшее «Подпись для бизнеса») выпускает тот же сертификат УЦ ФНС на смартфон, без токена и настройки криптопрограмм: личность подтверждается удалённо через единую биометрическую систему. Ключ привязан к конкретному телефону, поэтому при его смене сертификат придётся получать заново.

Физическому лицу без статуса ИП проще всего выпустить подпись в «Госключе»: сертификат бесплатный, нужна подтверждённая учётная запись Госуслуг и одна из трёх процедур подтверждения личности — биометрия в ЕБС, чтение чипа загранпаспорта нового поколения смартфоном с NFC или явка в МФЦ либо банк.

Сколько действует сертификат и где его посмотреть

Подпись, выданная УЦ ФНС, действует 15 месяцев. Отдельного напоминания об истечении срока ждать не стоит, а без действующего сертификата не уйдёт ни отчётность, ни документ в электронном документообороте.

Посмотреть дату окончания можно тремя способами. В «КриптоПро CSP» — вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», выбор контейнера через «Обзор»: в карточке видны владелец, серийный номер и срок. В Windows то же самое показывает хранилище сертификатов: certmgr.msc, раздел «Личное». В приложении «Моя подпись» срок отображается в карточке самого сертификата.

Пока прежний сертификат ещё действует, перевыпустить его можно дистанционно — заявление формируется в личном кабинете юридического лица или индивидуального предпринимателя и подписывается текущей подписью. Идти в инспекцию не нужно, услуга бесплатна. Как только срок истёк, дистанционный путь закрывается: подписать заявление становится нечем.

Как проверить, кому принадлежит подпись

Владельца и статус сертификата показывает бесплатный сервис проверки на портале госуслуг: туда загружают либо сам сертификат, либо подписанный файл вместе с файлом отсоединённой подписи. В ответ система выводит владельца сертификата, кем и когда он выдан, срок его действия и то, не попал ли он в список отозванных. Это же и способ убедиться, что присланный контрагентом документ подписан действующим сертификатом, а не отозванным.

В самом сертификате юридического лица владельцами указаны и организация, и руководитель — такова конструкция пункта 1 части 1 статьи 17.2. Если в подписи под документом компании стоит один человек, а по ЕГРЮЛ директором числится другой, документ подписан не тем, кто вправе это делать. Пароль к сертификату при проверке никуда не вводится — эта тема разобрана в статье о пароле к сертификату в налоговой.

Как отозвать сертификат при увольнении или утере ключа

Действие сертификата прекращается по заявлению владельца — пункт 2 части 6 статьи 14 закона. В УЦ ФНС такое заявление подаётся лично в точке выдачи: дистанционно отозвать подпись нельзя, в отличие от перевыпуска. Запись о прекращении действия удостоверяющий центр вносит в реестр сертификатов в течение двенадцати часов.

• Носитель потерян или украден. Обращайтесь с заявлением на отзыв немедленно: до внесения записи в реестр подпись остаётся рабочей, и подписанные ею документы будут действительны.
• Токен сломался. Отзыв не нужен, достаточно бесплатного перевыпуска в удобной точке выдачи.
• Руководитель сменился. Сертификат организации прекращает действие, как только прежний директор перестал быть лицом, действующим без доверенности, — пункт 4 части 1 статьи 17.2. Закон привязывает прекращение к обращению в удостоверяющий центр того, кто уполномочен принимать решение о прекращении полномочий; УЦ ФНС отзывает такие сертификаты и по сведениям государственных реестров. Заявление от самого бывшего директора не нужно, но и рассчитывать, что запись появится в реестре сертификатов день в день со сменой руководителя, не стоит.

Помимо заявления владельца сертификат отзывается по данным государственных реестров и правоохранительных органов: при записи о смерти в ЕГР ЗАГС, дисквалификации руководителя или предпринимателя, записи о недостоверности сведений в ЕГРЮЛ, при доказательствах использования подписи номинальным лицом или без согласия владельца и при изъятии носителей. Отдельно закон описывает аннулирование сертификата удостоверяющим центром — часть 6.1 той же статьи: например, когда владение ключом не подтвердилось или ключ проверки уже фигурирует в другом сертификате.