Как получить квалифицированную электронную подпись для ИП: очно, по биометрии и при продле

Индивидуальный предприниматель может получить квалифицированную электронную подпись двумя основными способами: лично пройти идентификацию в пункте выдачи УЦ ФНС либо оформить сертификат дистанционно через ЕСИА и подтверждённую биометрию. Если сертификат ФНС ещё действует, его можно перевыпустить без визита через личный кабинет ИП.

Выбор зависит от способа подтверждения личности, состояния прежнего сертификата и носителя. Для очного выпуска подготовьте документ, удостоверяющий личность, сведения о СНИЛС, ИНН и ОГРНИП и сертифицированный токен; для дистанционной процедуры дополнительно понадобятся подтверждённые учётные записи, настроенный компьютер и совместимое оборудование.

Какой способ получения КЭП выбрать

Сначала определите, выпускаете ли вы подпись впервые, сохранился ли действующий сертификат и зарегистрирована ли подтверждённая биометрия. Порядок выдачи КЭП у ФНС предусматривает личное обращение, дистанционный выпуск с использованием ЕСИА и Единой биометрической системы, мобильные приложения и перевыпуск через личный кабинет.

• Нет действующей КЭП и подтверждённой биометрии. Выберите личное обращение в налоговый орган, который выдаёт сертификаты, или в офис доверенного лица УЦ ФНС.
• Есть подтверждённые ЕСИА и биометрия. Можно попробовать дистанционный выпуск, включая первичное получение сертификата.
• Сертификат ФНС ещё действует. Подайте заявление на перевыпуск через личный кабинет ИП до окончания его срока.
• Действующая КЭП записана на NFC-носитель. Проверьте возможность работы через приложение «Подпись для бизнеса».
• Нужна подпись в мобильном приложении. Сначала сопоставьте доступный способ идентификации с сервисами, в которых планируете подписывать документы.

Отправка заявления через интернет сама по себе не заменяет идентификацию. Для дистанционного выпуска система должна подтвердить личность через предусмотренный канал, а рабочая среда — сформировать ключ и записать сертификат поддерживаемым способом.

Что подготовить перед подачей заявления

Для личного обращения нужен оригинал основного документа, удостоверяющего личность. СНИЛС, ИНН и ОГРНИП достаточно сообщить оператору: представлять оригиналы документов, содержащих эти номера, ФНС не требует.

До обращения сверьте написание фамилии, имени и отчества, реквизиты документа и регистрационные сведения в учётной записи ЕСИА и государственных реестрах. Если вы недавно меняли фамилию или документ, сначала убедитесь, что изменения отражены в системах: расхождения могут помешать автоматической проверке.

Подготовьте оборудование с учётом выбранного маршрута:

• сертифицированный токен, если ключ будет записываться на физический носитель;
• компьютер с доступом в интернет и правами на установку программ;
• драйвер конкретной модели токена;
• поддерживаемое средство криптографической защиты и компонент для работы подписи в браузере;
• веб-камеру и микрофон для биометрической идентификации;
• действующую КЭП и прежний носитель для перевыпуска через личный кабинет.

Перед поездкой проверьте, входит ли выбранная инспекция в перечень мест выдачи КЭП, и уточните порядок приёма. Обращаться следует именно в подразделение, оказывающее эту услугу; место регистрации ИП не привязывает предпринимателя к одной конкретной инспекции.

Как получить КЭП при личном обращении

Личный визит остаётся универсальным вариантом, если подтверждённой биометрии нет, прежний сертификат истёк или дистанционная проверка не проходит. Идентификацию должен пройти сам предприниматель: получить его КЭП по доверенности другой человек не может.

1. Выберите налоговый орган, выдающий КЭП, или офис доверенного лица УЦ ФНС.
2. Уточните возможность предварительной записи и требования выбранного пункта.
3. Приобретите подходящий сертифицированный носитель, если сертификат не выпускается в поддерживаемое мобильное приложение.
4. Возьмите документ, удостоверяющий личность, носитель и сведения о СНИЛС, ИНН и ОГРНИП.
5. Пройдите идентификацию и сверьте данные заявления до его оформления.
6. После выпуска убедитесь, что сертификат записан на носитель и корректно отображается.

Для записи в налоговом органе подходит USB-токен Type-A либо носитель другого формата с совместимым переходником. У конкретной модели должен действовать сертификат соответствия ФСТЭК России и/или ФСБ России; обычная USB-флешка для такого выпуска не подходит.

Проверяйте точное название и модификацию токена, а не только марку. Заранее установите драйвер производителя и убедитесь, что устройство совместимо с операционной системой и используемым криптографическим программным обеспечением. Не форматируйте токен штатными средствами операционной системы.

В пункте выдачи проверяют личность и выпускают сертификат, но полная настройка бухгалтерской программы, оператора отчётности или торговой площадки обычно выполняется отдельно. Поэтому после визита проведите контрольное подписание именно в той системе, где собираетесь использовать КЭП.

Как оформить КЭП дистанционно по биометрии

Дистанционный выпуск подходит предпринимателю с подтверждённой учётной записью ЕСИА и подтверждённой регистрацией в ЕБС. Согласно разъяснению ФНС о биометрическом оформлении, ИП также понадобятся компьютер с веб-камерой и микрофоном и токен для записи подписи.

1. Проверьте доступ к подтверждённой учётной записи на Госуслугах.
2. Убедитесь, что в ЕБС зарегистрирована именно подтверждённая биометрия. Фотография профиля или скан документа её не заменяют.
3. В личном кабинете ИП откройте раздел получения КЭП и выберите дистанционную идентификацию по биометрии.
4. Авторизуйтесь через ЕСИА и пройдите проверку личности.
5. Сверьте сведения, из которых будет сформирован сертификат.
6. После выпуска проверьте сертификат, запишите его на токен и выполните тестовое подписание.

Если система не находит биометрию, смена браузера не исправит отсутствие подтверждённой записи в ЕБС. Сначала проверьте статус биометрии и соответствие персональных данных. Если идентификация проходит, но сертификат не записывается, ищите проблему в драйвере, криптографическом программном обеспечении, доступе к токену или настройках рабочего места.

Не начинайте процедуру на чужом или корпоративном компьютере, если у вас нет прав на установку компонентов. Прерванный выпуск сложнее диагностировать, чем ошибку, выявленную предварительной проверкой оборудования.

Когда использовать мобильное приложение

Мобильный выпуск удобен только тогда, когда выбранное приложение поддерживает ваш способ идентификации, носитель и дальнейший сценарий подписания. ФНС предусматривает работу с приложениями «Подпись для бизнеса», «Моя подпись» и «Госключ», но это не означает их взаимозаменяемость во всех информационных системах.

Перед выбором составьте перечень мест, где потребуется КЭП: личный кабинет ИП, оператор электронной отчётности, система электронного документооборота, банк, государственный портал или торговая площадка. Затем проверьте требования каждого сервиса к типу сертификата, способу хранения ключа и программному обеспечению.

«Подпись для бизнеса» может использовать ЕСИА и ЕБС, действующую КЭП на NFC-носителе либо личную идентификацию в месте выдачи. При этом конкретный способ хранения ключа зависит от выбранного сценария. Не называйте мобильную подпись облачной автоматически: распределённое хранение в приложении относится к отдельному экспериментальному режиму.

Если хотя бы одна критичная рабочая система требует локальный криптографический компонент и физический токен, не отказывайтесь от совместимого носителя только ради мобильного доступа. Также заранее продумайте восстановление работы при смене телефона, утрате доступа к учётной записи или неисправности NFC.

Как перевыпустить действующий сертификат

Перевыпуск через личный кабинет позволяет избежать визита, если прежняя КЭП была выдана УЦ ФНС или его доверенным лицом и ещё действует. На странице ФНС о плановой смене сертификата указано, что в личном кабинете ИП заявление находится в разделе «Услуги. Сервисы» — «Перевыпуск сертификата ЭП».

1. Проверьте срок действия сертификата и убедитесь, что компьютер видит прежний токен.
2. Войдите в личный кабинет ИП с действующей КЭП.
3. Откройте услугу перевыпуска и проверьте данные заявления.
4. Сформируйте запрос и подпишите его действующим ключом.
5. Запишите новый сертификат на поддерживаемый носитель.
6. Проверьте новый сертификат в рабочем сервисе, прежде чем удалять прежние контейнеры.

Если срок прежнего сертификата закончился, подписать им заявление на перевыпуск уже нельзя. Тогда остаётся дистанционная биометрическая идентификация, если выполнены её условия, либо личное обращение.

Не откладывайте процедуру до последнего рабочего дня. Даже при неизменных персональных данных перевыпуск могут задержать неисправность токена, ошибка криптографического компонента или недоступность личного кабинета. Практичный срок для начала проверки — за несколько недель до окончания сертификата.

Что делать, если КЭП не работает

Сначала определите точный этап сбоя. Ошибка обнаружения токена, отсутствие сертификата и отказ конкретного сайта выглядят похоже для пользователя, но устраняются по-разному.

• Компьютер не видит токен. Подключите его напрямую без разветвителя, проверьте другой порт и переустановите драйвер для точной модели устройства.
• Сертификат не отображается. Проверьте содержимое носителя, выбранный контейнер закрытого ключа и установку сертификата в требуемое хранилище.
• Не проходит проверка рабочего места. Сверьте поддерживаемые версии операционной системы, браузера, криптографической программы и браузерного компонента.
• Браузер не предлагает выбрать подпись. Проверьте расширение и разрешения, затем полностью перезапустите браузер после установки компонентов.
• Сервис отклоняет сертификат. Сверьте срок действия, реквизиты ИП, системные дату и время и требования самой площадки.
• Не удаётся записать новый сертификат. Проверьте, доступен ли нужный токен, не заблокирован ли он и хватает ли на нём места для нового контейнера.

Не удаляйте рабочий старый контейнер и не переустанавливайте все программы одновременно. Сохраните точный текст ошибки и снимок экрана, после чего меняйте по одному компоненту: так проще понять причину и передать полезные сведения поддержке ФНС, изготовителя токена или разработчика криптографической программы.

Как завершить выпуск и защитить ключ

После получения сертификата выполните пробное подписание в каждом критичном сервисе. Успешное отображение сертификата на компьютере ещё не доказывает совместимость с оператором отчётности, системой документооборота или электронной площадкой.

Не передавайте токен и PIN-код бухгалтеру, сотруднику или подрядчику и не оставляйте носитель постоянно подключённым. Храните код отдельно, а при утрате токена или подозрении на доступ постороннего прекратите использовать ключ и запросите прекращение действия сертификата.

Последний шаг — зафиксировать дату окончания КЭП и назначить ответственное напоминание заранее. Если к этому моменту старый сертификат останется действующим и рабочее место будет исправно, вы сохраните возможность перевыпустить его через личный кабинет без дополнительного визита.