Настройка ЭЦП, полученной в ФНС: полный порядок

Подпись, полученная в налоговой, ничем не отличается от любой другой квалифицированной подписи — работает так же и на тех же порталах. Разница в другом: настраивать рабочее место придётся самостоятельно. ФНС выдаёт сертификат, но не помогает с установкой программ, а удостоверяющие центры поддерживают только своих клиентов. Ниже полный порядок настройки.

Что даёт ФНС и чего не даёт

• Даёт: сертификат электронной подписи, записанный на ваш токен
• Не даёт: установку и настройку программ на вашем компьютере
• Не даёт: техническую поддержку при проблемах с подписью
• Не даёт: лицензию КриптоПро — её нужно проверять отдельно

Что нужно установить

Подпись — это не одна программа, а набор компонентов. Порядок важен: браузерные части ставятся после криптопровайдера.

• КриптоПро CSP — криптопровайдер, основа всего
• Драйвер носителя — Рутокен или JaCarta, Windows не ставит его сам
• Браузер с поддержкой ГОСТ — проще всего Chromium-Gost, там уже есть нужные расширения
• Корневые сертификаты — чтобы подпись считалась доверенной
• Сертификат из контейнера — именно из контейнера, не файлом

Про лицензию КриптоПро — проверьте до покупки

Многие удостоверяющие центры встраивают лицензию КриптоПро прямо в сертификат: программа работает без отдельной покупки, пока действует подпись. С сертификатами ФНС так бывает не всегда, поэтому первым делом стоит проверить, есть ли встроенная лицензия у вас.

Если её нет, КриптоПро отработает 90 дней в ознакомительном режиме, а затем начнёт требовать серийный номер. Подпись при этом в порядке — проблема только в криптопровайдере.

Порядок настройки

• Шаг 1. Установить КриптоПро CSP, проверить лицензию
• Шаг 2. Установить драйвер носителя при отключённом токене
• Шаг 3. Подключить токен, убедиться, что он определился
• Шаг 4. Установить сертификат через Сервис → Просмотреть сертификаты в контейнере
• Шаг 5. Установить корневые сертификаты удостоверяющего центра ФНС
• Шаг 6. Установить Chromium-Gost либо плагин и расширение в свой браузер
• Шаг 7. Проверить вход в нужный личный кабинет

Частая ошибка: не тот личный кабинет

У налоговой три разных личных кабинета: физического лица, индивидуального предпринимателя и юридического лица. Это отдельные системы, и подпись для них нужна соответствующая.

• Данные сертификата отображаются, но кнопка выбора неактивна
• Портал сообщает, что сертификат имеет некорректный формат
• Вход не проходит, хотя подпись рабочая и на других сервисах работает

Если подпись выдана на руководителя юрлица, а вы пытаетесь войти в кабинет физлица — вход не состоится, сколько ни перенастраивай программы. Проверьте, в какой именно кабинет вы заходите, прежде чем искать проблему в настройках.

Особенности сертификатов ФНС

• Подпись только на токене. Скопировать её в реестр компьютера или на флешку нельзя — ключ неизвлекаемый. Это осознанное ограничение, а не сбой
• Один токен — одна подпись руководителя. Для сотрудников нужны отдельные подписи физлиц и машиночитаемая доверенность
• Продление через личный кабинет. Действующей подписью можно подписать заявление на новую, без визита в налоговую

Проверка результата

Настройка закончена не тогда, когда программы установлены, а когда вы вошли в свой личный кабинет или подписали документ. Быстро проверить состояние компонентов можно на демостранице КриптоПро — она показывает, чего не хватает.

Если на каком-то шаге застряли, начните с общей диагностики: ЭЦП не работает — что проверить самостоятельно. Все нужные программы с официальными ссылками собраны на странице загрузки.