Электронная подпись и сертификаты: как проверить, получить и применить в ЭДО и отчётности

Электронная подпись и сертификаты — это не формальность, а рабочий инструмент бухгалтера и директора. Если сертификат просрочен, не установлен криптопровайдер или сотрудник подписывает отчёт без МЧД, отправка в ФНС или СФР может остановиться в самый неподходящий момент. Материал ниже помогает пройти путь от проверки сертификата до исправления ошибки, если отчёт не приняли.

Что проверить в сертификате ЭП перед отправкой отчётности

Перед отправкой важно убедиться, что сертификат подходит для конкретной задачи. Для отчётности в ФНС и СФР обычно нужна квалифицированная электронная подпись — КЭП. Для ЭДО с контрагентами в СБИС, Saby или Контур.Диадоке условия может определять соглашение сторон, но юридически значимые документы чаще подписывают КЭП.

Что проверить в самом сертификате:

срок действия — не истёк ли он и не заканчивается ли в день отправки;
владельца — ФИО, ИНН, СНИЛС, а для руководителя — связь с организацией;
назначение — допускается ли сертификат для отчётности, ЭДО или работы в конкретной информационной системе;
статус — не отозван ли сертификат и не заблокирован ли ключ;
наличие МЧД — если подписывает сотрудник, а не руководитель, действующий по уставу;
криптопровайдер — установлен ли КриптоПро CSP или другой совместимый модуль;
корневые сертификаты — обновлены ли они для проверки подписи.

В СБИС проверка обычно начинается с раздела «Настройки» → «Сертификаты». Там видно, какие сертификаты добавлены, какой из них выбран для отчётности и нет ли ошибок. В Контур.Экстерн похожая проверка доступна через «Сервисы» → «Проверка сертификата» или в настройках организации. Если сертификат не отображается, стоит проверить, установлен ли он в хранилище и видит ли его криптопровайдер.

Как получить и продлить сертификат: пошагово

Получение сертификата зависит от роли: руководитель, ИП, сотрудник или физическое лицо. По актуальным правилам сертификаты для руководителей юрлиц и ИП выдаёт УЦ ФНС. Сотрудники могут использовать сертификаты, выданные УЦ ФНС или аккредитованными удостоверяющими центрами, если такой сертификат допущен в нужной системе.

Порядок действий обычно такой:

определить, кому нужен сертификат — директору, главбуху, сотруднику;
собрать документы — паспорт, СНИЛС, ИНН, ОГРН, при необходимости доверенность;
выбрать способ получения — личный визит в УЦ ФНС, выездное обслуживание или заказ через сервис;
установить криптопровайдер и корневые сертификаты;
записать сертификат в хранилище — токен, реестр Windows или защищённое хранилище сервиса;
проверить сертификат в СБИС или Контур.Экстерн;
при необходимости выпустить МЧД для сотрудника.

В СБИС заказать сертификат можно через раздел «Сервисы» → «Электронная подпись». В Контур.Экстерн — через сервисы получения ЭП или у партнёра Контура. Если сертификат уже есть, но истекает, лучше начать продление заранее: на выпуск и установку может уйти несколько дней, а в отчётный период очередь в УЦ возрастает.

МЧД: когда нужна и как проверить

МЧД — машиночитаемая доверенность. Она подтверждает полномочия сотрудника подписывать документы от имени организации. Сейчас сотрудники юрлиц и ИП подписывают документы от имени организации только с МЧД. Руководитель, действующий на основании устава, может подписывать без МЧД, если сведения о нём есть в ЕГРЮЛ и сертификате.

Проверка МЧД перед подписанием:

доверенность действует на дату подписания;
в ней есть нужные полномочия — например, на сдачу отчётности или подписание конкретных документов;
сертификат сотрудника совпадает с владельцем МЧД;
указан правильный ИНН организации;
нет ограничений по сроку или типу документов;
МЧД зарегистрирована в нужной системе.

В СБИС МЧД обычно создают в разделе «Доверенности» → «Создать МЧД». Там же можно проверить статус и полномочия. В Контур.Экстерн и Контур.Диадоке МЧД подключается в настройках организации или сотрудника. Если МЧД нет или она не подходит, отчёт может уйти с ошибкой «нет прав» или «сертификат не принадлежит отправителю». В таком случае нужно не переподписывать файл наугад, а проверить связку «сотрудник — сертификат — МЧД».

Отправка отчётности: чек-лист в СБИС и Saby

Перед отправкой отчёта в ФНС или СФР стоит пройти короткий чек-лист. Он снижает риск отказа и лишних переподписаний.

Проверить срок действия сертификата.
Убедиться, что выбран правильный сертификат — руководителя или сотрудника с МЧД.
Проверить МЧД, если подписывает сотрудник.
Обновить корневые сертификаты и проверить криптопровайдер.
Проверить системное время и дату на компьютере.
Заполнить отчёт и нажать «Проверить», чтобы увидеть ошибки формата.
Подписать документ и отправить.
Отследить статус: «Доставлено», «Принято», «Отказ».

В СБИС статус отчёта виден в списке документов. Если пришла квитанция с отказом, нужно открыть протокол и прочитать конкретную ошибку. В Контур.Экстерн аналогично: после отправки появляется квитанция, а в случае отказа — протокол с расшифровкой. Не стоит отправлять отчёт повторно, пока не устранена причина: иногда повторная отправка без исправления только увеличивает количество отказов.

Ошибки и риски: что делать, если подпись не прошла или отчёт отклонён

Типичные ситуации и действия бухгалтера:

«Сертификат недействителен» — проверить срок и статус в УЦ, при необходимости получить новый сертификат и переподписать документ.
«Не найден сертификат» — проверить хранилище, криптопровайдер, переустановить сертификат и корневые.
«Ошибка проверки подписи» — проверить целостность файла, формат, кодировку, обновить криптопровайдер.
«Нет прав» — проверить МЧД, полномочия и соответствие сертификата сотруднику.
«Отчёт не приняли» — открыть протокол, исправить ошибку, отправить заново; если срок сдачи близок, сделать это сразу.
Пришло требование ФНС — ответить в срок, указанный в требовании. По общему правилу на ответ даётся 5 рабочих дней, если не установлен другой срок. Ответ лучше отправлять через ЭДО с подтверждением доставки.
Просрочка сдачи — риск штрафа. По налоговой отчётности штраф по ст. 119 НК РФ — 5% от неуплаченной суммы за каждый месяц, но не менее 1000 ₽. По отчётности в СФР действуют свои меры. Чем быстрее отчёт отправлен после исправления, тем меньше последствий.

Если подпись не проходит, не стоит сразу менять сертификат. Сначала проверяют криптопровайдер, корневые сертификаты, время на компьютере и МЧД. Если ключ скомпрометирован или токен утерян, сертификат нужно отозвать и выпустить новый. Пользоваться старым ключом в такой ситуации рискованно.

Где проверять сертификат и МЧД в СБИС и Контур.Экстерн

В СБИС основные точки проверки:

«Настройки» → «Сертификаты» — список, срок действия, выбор сертификата;
«Доверенности» — создание и проверка МЧД;
карточка отчёта — статус, квитанции, протоколы ошибок.

В Контур.Экстерн:

«Сервисы» → «Проверка сертификата»;
настройки организации — сертификаты и МЧД;
раздел отчётности — квитанции и статусы отправки.

В Контур.Диадоке сертификаты и МЧД проверяют в настройках организации. Если документ отклонён контрагентом, стоит посмотреть причину в карточке документа: иногда проблема не в подписи, а в формате, реквизитах или полномочиях.

Частые вопросы

Что делать, если сертификат ЭП истёк в день отправки отчёта?

Нужно срочно выпустить новый сертификат или продлить действующий, если УЦ поддерживает продление. Отчёт, подписанный просроченным сертификатом, могут не принять. Если срок сдачи критичен, стоит связаться с техподдержкой СБИС или Контур.Экстерн и уточнить возможность отправки после выпуска нового сертификата.

Почему отчёт не приняли с ошибкой «сертификат не принадлежит владельцу»?

Чаще всего не совпадают данные в сертификате и в отправителе, либо сотрудник подписывает без МЧД. Нужно проверить, какой сертификат выбран, есть ли действующая МЧД и совпадает ли владелец сертификата с доверенностью. Иногда причина в неверном ИНН или ОГРН в настройках организации.

Как проверить, нужна ли МЧД для сотрудника?

Если сотрудник подписывает документы от имени организации, а не от себя лично, МЧД нужна. Руководитель, действующий по уставу, может подписывать без МЧД. Проверить полномочия можно в СБИС в разделе «Доверенности» или в настройках сотрудника. Если МЧД нет, документ может уйти с ошибкой прав.

Что делать, если пришло требование ФНС, а подпись не проходит?

Сначала проверить сертификат, криптопровайдер и МЧД. Если подпись не проходит из-за технической ошибки, устранить её и отправить ответ. Если срок ответа на требование ограничен, лучше не откладывать: техподдержка СБИС или Контур.Экстерн помогает диагностировать ошибку. Ответ на требование без подписи или с недействительной подписью может считаться непредставленным.

Можно ли подписать отчётность сертификатом, выданным для ЭДО с контрагентами?

Не всегда. Нужно смотреть назначение сертификата и требования информационной системы. Для отчётности в ФНС и СФР обычно требуется КЭП, выданная подходящим УЦ. Если сертификат предназначен только для ЭДО, система может не принять его для отчётности. Проверка доступна в настройках СБИС или Контур.Экстерн.

Куда смотреть статус отчёта в СБИС после отправки?

В список отправленных документов или в карточку отчёта. Там отображаются статусы «Доставлено», «Принято», «Отказ» и квитанции. Если пришёл отказ, нужно открыть протокол и посмотреть причину. В Контур.Экстерн статус и квитанции также видны в разделе отчётности.

Что делать, если потерян ключ ЭП или сертификат скомпрометирован?

Нужно обратиться в УЦ для отзыва сертификата и выпуска нового. До отзыва старым ключом лучше не подписывать документы. Если токен утерян, доступ к ключу может получить посторонний. После выпуска нового сертификата стоит проверить настройки в СБИС, Контур.Экстерн или Контур.Диадоке и при необходимости обновить МЧД.

Как быстро получить новый сертификат через СБИС или Контур?

Срок зависит от УЦ, способа идентификации и загрузки. Через сервисы СБИС или Контура можно подать заявку и подготовить документы, но выпуск всё равно проходит в УЦ. В отчётный период лучше закладывать несколько дней. Если сертификат нужен срочно, стоит уточнить у поддержки доступные варианты ускоренного выпуска.

Вывод: короткая выжимка действий

Перед отправкой отчётности бухгалтеру стоит проверить сертификат, криптопровайдер и МЧД. Если отчёт не приняли, нужно открыть протокол, найти конкретную ошибку и устранить причину, а не просто переподписывать файл. Для сотрудников важна связка «сертификат — МЧД — полномочия». В СБИС, Saby и Контур.Экстерн есть встроенные проверки, которые помогают увидеть проблему до отправки. При утере ключа или истечении сертификата лучше действовать заранее: выпустить новый, проверить настройки и только потом отправлять отчётность.