Электронная подпись и сертификаты: как проверить, перевыпустить и сдать отчётность без отказов

Электронная подпись и сертификаты — это та часть работы бухгалтера и директора, из-за которой отчётность чаще всего «не уходит»: истёк срок, сменился руководитель, сертификат выдан не тому лицу или не содержит нужных реквизитов. По актуальным правилам ФНС и СФР к квалифицированной подписи предъявляют всё больше требований, а платформы (СБИС, Saby, Контур.Экстерн, Диадок) постепенно переходят на новые ГОСТ и носители. В материале — готовая последовательность действий: как проверить сертификат, что делать при отказе в приёме, когда обязателен перевыпуск и как оформить МЧД, чтобы отчёт не «завис» на подписи.

Из чего состоит цепочка подписи и что ломается чаще всего

Практика показывает: когда «не подписывается», виновато обычно одно из трёх звеньев.

Носитель (токен) — устаревшая модель или вышедший из строя ключ.
Сертификат ключа проверки электронной подписи — по 63-ФЗ это документ, который подтверждает, кому выдан ключ; в нём указан владелец, ИНН, СНИЛС/ОГРН и срок действия.
Криптопровайдер и программа — устаревшие версии КриптоПро CSP, плагина подписи или самого «1С»/СБИС, которые не поддерживают новые ГОСТ.

Проверять нужно все три звена, а не только срок сертификата. Частая ситуация: сертификат действующий, но выпущен на старый ГОСТ или на старом носителе — и ФНС или СФР отказывают в приёме отчёта уже на стороне получателя.

По 63-ФЗ владельцем сертификата считается лицо, которому он выдан в установленном законом порядке. Поэтому директор не может подписывать своей КЭП документы «за главбуха», если в сертификате указан не он, а доверенность не оформлена. Для этого и существует МЧД.

Пошаговая проверка КЭП до сдачи отчётности

Порядок одинаковый и для ФНС, и для СФР, и для ЭДО с контрагентами.

Откройте личный кабинет оператора (СБИС, Saby, Контур.Экстерн) и посмотрите список сертификатов в разделе подписи.
Проверьте срок действия: если до окончания меньше двух-трёх недель, перевыпуск лучше запускать сразу, не дожидаясь последнего дня.
Сверьте владельца сертификата: ФИО, ИНН, СНИЛС, ОГРН/ОГРНИП должны совпадать с текущими данными в ЕГРЮЛ/ЕГРИП.
Проверьте назначение: КЭП юрлица/ИП для отчётности отличается от подписи физлица и от подписи для госзакупок.
Уточните, на каком ГОСТ выпущен сертификат и совместим ли он с текущей версией КриптоПро CSP и плагина.
Убедитесь, что в программе стоит актуальная версия плагина подписи и криптопровайдера.

Если хотя бы один пункт «не сходится», безопаснее выпустить новый сертификат заранее. В СБИС и Saby это делают через раздел «ЭЦП» — там же видно, какой УЦ выпускал подпись и куда нужно обращаться за перевыпуском.

Перевыпуск сертификата: когда он обязателен

Ситуации, в которых сертификат точно придётся перевыпустить:

истёк срок действия;
сменился руководитель или реквизиты организации (ИНН, ОГРН, наименование);
сертификат выдан на старый ГОСТ, а оператор или ведомство перешли на новый;
сертификат выпущен на носителе, который больше не поддерживается платформой;
сертификат физлица из коммерческого УЦ используется для сдачи отчётности организации — так делать нельзя, нужен сертификат, выпущенный в УЦ ФНС или у доверенного УЦ.

Важный нюанс: сертификат на новом ГОСТ часто записывают на актуальный носитель, например «Рутокен 3.0». При этом старую подпись иногда можно скопировать со старого токена на новый — уточняйте у оператора, потому что не все сертификаты переносимы.

СФР ужесточает приём: с 1 сентября в квалифицированном сертификате, которым подписывают отчётность в фонд, должны присутствовать обязательные параметры (ИНН, СНИЛС, ОГРН). Если их нет — отчёт не примут, даже если подпись действительна и всё остальное в порядке. Проверить это заранее можно в карточке сертификата в СБИС.

Что проверяют в сертификате ФНС и СФР

ФНС переходит на новые стандарты криптозащиты по приказу ЕД-7-26/245@: это касается всех, кто подписывает отчётность, уведомления и ЭДО. На практике для бухгалтера это означает:

обновите плагин подписи и КриптоПро CSP до версии, поддерживающей новые ГОСТ;
проверьте, что сертификат выпущен на этом ГОСТ;
убедитесь, что носитель определяется в системе и подпись читается;
при выпуске нового сертификата сразу оформляйте его на актуальный носитель.

Для СФР отдельный чек-лист:

сертификат должен быть КЭП юрлица или ИП, а не физлица;
в нём должны быть корректные ИНН, СНИЛС и ОГРН;
страхователь должен сдавать отчётность именно тем сертификатом, который привязан к этой организации в кабинете СФР.

Если по СФР пришло уведомление о несоответствии — не ждите конца отчётной кампании, перевыпускайте сертификат сразу. Перевыпуск бесплатный, а вот сроки сдачи отчётов никто переносить не будет.

МЧД: как оформить и куда приложить

Машиночитаемая доверенность нужна, когда документ подписывает не руководитель, а другое лицо: главбух, сотрудник по ЭДО, внешний бухгалтер, представитель в суде.

Оформите МЧД в формате XML — в СБИС, Saby, Контур.Экстерн или через сервис ФНС.
Укажите доверителя (руководителя или организацию), представителя, полномочия и срок.
Подпишите МЧД КЭП руководителя или организации.
Загрузите МЧД в свою программу и в кабинеты ведомств (ФНС, СФР, ФСС, ГИС).
Проверьте, что номер МЧД, срок и полномочия совпадают в документе, подписи и в программе оператора.

Распространённая ошибка — подписать отчёт подписью сотрудника без МЧД: система отправит файл, но ведомство ответит отказом «нет полномочий». Ещё один риск — в МЧД указаны не все полномочия (например, «сдача отчётности» есть, а «подписание уведомлений по НДС» — нет).

Где что нажать в СБИС и Saby

Типовой порядок в продуктах «Тензора»:

В разделе «ЭЦП» посмотрите список сертификатов и сроки действия.
Для перевыпуска — кнопка выпуска нового сертификата; система сама подскажет, в какой УЦ обращаться.
В настройках подписи укажите, каким сертификатом подписывается конкретная отчётность.
В настройках ЭДО приложите МЧД для сотрудников, которые подписывают документы.
После перевыпуска проверьте статус отправки отчёта: квитанции о приёме и о доставке обычно приходят в течение рабочего дня, иногда — до нескольких часов.

В «Контур.Экстерне» логика похожая: сертификаты привязаны к пользователям, МЧД оформляется и хранится в личном кабинете, а при смене ГОСТ сервис сам напоминает об обновлении. Если работать параллельно в разных программах, обновлять плагин и КриптоПро CSP нужно везде: они используют один криптопровайдер.

Ошибки, отказы и риски

Что чаще всего ломается и что с этим делать:

«Сертификат не найден» — носитель не вставлен, стоит не тот плагин или не установлен драйвер токена. Проверьте диспетчер устройств и версию КриптоПро CSP.
Пришёл отказ в приёме отчёта — откройте текст квитанции: обычно причина указана дословно (несоответствие ИНН, отсутствие СНИЛС, неверная МЧД, не тот сертификат).
Подпись не проходит из-за ГОСТ — обновите криптопровайдер и плагин, выпустите сертификат на новом ГОСТ.
Отчёт подписан, но не доставлен — проверьте статусы и квитанции, не удаляйте документы из исходящих, пока не пришло подтверждение приёма.
Пришло требование из ФНС или СФР — срок ответа обычно фиксированный (в среднем 5 рабочих дней, для пояснений по НДС — короче). Отвечать нужно тем же сертификатом, что и отчёт, и в том же канале.
Сменился руководитель — сначала перевыпустите КЭП, потом уведомьте ведомства и обновите МЧД у всех сотрудников.

Штрафы за непредставление отчётности и за несвоевременный ответ на требование никуда не ушли. Просрочки по подписи почти всегда превращаются в блокировку счёта или штраф, поэтому проверка сертификата заранее экономит реальные деньги.

Частые вопросы

Что делать, если отчёт не приняли, а сроки сдачи уже прошли?

Нужно быстро разобраться с причиной в квитанции. Чаще всего — не тот сертификат, отсутствует СНИЛС/ОГРН или просроченная МЧД. Устраните ошибку, отправьте отчёт повторно тем же каналом и сохраните квитанции — они подтверждают дату повторной отправки при разборе с ведомством.

Как проверить, что сертификат СФР содержит все нужные параметры?

В карточке сертификата в СБИС, Saby или «Контур.Экстерне» откройте состав реквизитов и проверьте ИНН, СНИЛС и ОГРН. Если хотя бы один параметр отсутствует или неверен, перевыпускайте сертификат в УЦ до сдачи отчётности.

Что делать, если пришло требование, а подпись уже истекла?

Сначала перевыпустите КЭП, затем ответьте на требование новым сертификатом. Если срок ответа ограничен, зафиксируйте уважительные причины задержки и направьте пояснения как можно быстрее — но сам факт истечения подписи ведомство не признаёт уважительной причиной автоматически.

Можно ли подписывать отчётность чужой подписью по доверенности?

Да, если оформлена МЧД и в ней указаны нужные полномочия, а подпись принадлежит тому представителю, на которого она оформлена. Подпись одного сотрудника без МЧД для подписи другого — прямой путь к отказу.

Переносится ли сертификат на новый носитель или нужно выпускать заново?

Зависит от сертификата: некоторые можно скопировать со старого токена на новый, другие придётся перевыпускать. Точный ответ даёт УЦ или оператор, у которого вы получали подпись.

Куда смотреть статус отправленного отчёта?

В СБИС и Saby — в разделе отчётности, в списке исходящих документов; там отображаются статусы «отправлен», «доставлен», «принят» и квитанции. Если статус больше суток не меняется, свяжитесь с техподдержкой оператора.

Что делать, если пропала подпись после обновления компьютера или КриптоПро CSP?

Проверьте, установлен ли криптопровайдер и драйверы токена, виден ли носитель в системе, привязан ли сертификат к нужному пользователю. Часто помогает повторная установка плагина подписи от оператора ЭДО.

Как узнать, что ФНС перешла на новый ГОСТ и мой сертификат устарел?

Оператор (СБИС, Saby, «Контур.Экстерн») обычно рассылает уведомления и подсвечивает проблемные сертификаты. Проверить можно в карточке сертификата: там указывается используемый ГОСТ и совместимость с текущим криптопровайдером.

Вывод

Порядок действий для бухгалтера и директора простой: проверьте три звена цепочки (носитель, сертификат, криптопровайдер), заранее перевыпустите подпись под новые требования ФНС и СФР, оформите МЧД для всех, кто подписывает документы, и держите плагин с КриптоПро CSP в актуальной версии. Это занимает один-два часа до отчётной кампании и снимает основные причины отказов, штрафов и блокировок.