Электронная подпись и проверка сертификатов: что делать с КриптоПро и Рутокен

Электронная подпись — рабочая необходимость для каждого бухгалтера и директора. КриптоПро, Рутокен, сертификаты и проверка их актуальности напрямую влияют на отчётность: если подпись не проходит, отчёт не уходит, а сроки сдачи поджимают. Разберём, как проверить свою подпись, что изменилось по правилам криптозащиты, и как без проблем настроить всё в СБИС/Saby.

Что изменилось в работе с электронной подписью

ФНС переходит на новые ГОСТы шифрования. Это значит, что владельцам подписей нужно проверить два момента: версию криптопровайдера КриптоПро CSP и модель носителя электронной подписи. Если используется «Рутокен ЭЦП 2.0», носитель придётся заменить: встроенная в него микросхема не поддерживает новые алгоритмы. Владельцам «Рутокен ЭЦП 3.0» повезло больше — такой токен совместим с актуальными ГОСТами, достаточно проверить версию КриптоПро и при необходимости обновить её.

Важно понимать: при переходе на новый носитель подпись не всегда нужно выпускать заново. Если ключи хранились в контейнере на старом токене, их можно скопировать на новый носитель. При использовании «Рутокен 3.0» перевыпуск сертификата не потребуется. Но в некоторых случаях, когда копирование невозможно или сертификат был привязан к конкретному носителю, нужно обратиться в аккредитованный удостоверяющий центр и перевыпустить сертификат.

Как проверить электронную подпись перед отправкой отчетности

Проверка носителя и криптопровайдера

Сначала нужно убедиться, что токен поддерживает актуальные алгоритмы. Для этого:

• Подключить Рутокен к компьютеру.
• Открыть «Панель управления Рутокен» (устанавливается вместе с драйверами).
• Посмотреть модель устройства. Если указано «Рутокен ЭЦП 2.0» — носитель требует замены. Если «Рутокен ЭЦП 3.0» или «Рутокен Лайт» — скорее всего, всё в порядке.
• Проверить версию КриптоПро CSP. Открыть «Панель управления КриптоПро», раздел «Общие», посмотреть номер версии. Сравнить с актуальной версией на официальном сайте КриптоПро. Если версия устарела, скачать свежую и установить поверх старой.

Если на компьютере установлен только плагин для браузера, а полноценный КриптоПро CSP отсутствует, отчётность может не отправиться. Нужно установить полную версию КриптоПро CSP (например, версию 5.0 или более новую, поддерживающую актуальные ГОСТы).

Проверка сертификата в СБИС/Saby

В СБИС/Saby удобно проверять статус сертификата прямо в интерфейсе. Для этого:

• Войти в СБИС под своей учётной записью.
• Перейти в раздел «Настройки» — «Электронная подпись».
• СБИС покажет список сертификатов, установленных на компьютере, и укажет на проблемы: истёк срок, несовместимый алгоритм, отсутствие доверия к удостоверяющему центру.
• Если сертификат не отображается, нужно нажать «Установить» и выбрать файл сертификата с токена.

Аналогичные настройки доступны в Контур.Экстерн и Диадоке. В этих сервисах также есть диагностика подписи, которая подскажет, что именно не так.

Проверка срока действия сертификата

Сертификат электронной подписи имеет срок действия. Обычно это 12 месяцев, но бывает и больше. Если сертификат истёк, подпись не пройдёт проверку. Проверить срок можно через КриптоПро:

• Открыть «Панель управления КриптоПро», выбрать вкладку «Сертификаты».
• Найти нужный сертификат, открыть его свойства, посмотреть «Действителен до».
• Также срок виден в СБИС/Saby в разделе «Электронная подпись».

Если сертификат истёк, нужно получить новый в удостоверяющем центре или перевыпустить через СБИС/Saby (если он является партнёром УЦ).

Как заменить токен и перевыпустить сертификат

Когда стало понятно, что Рутокен ЭЦП 2.0 пора заменить, действовать нужно заранее, а не в день сдачи отчётности. Порядок такой:

1. Установить драйверы для нового носителя. Обычно они скачиваются с сайта производителя или ставятся автоматически при подключении.
2. Подключить новый Рутокен ЭЦП 3.0 к компьютеру.
3. Попробовать скопировать контейнеры со старого токена. Для этого в «Панели управления Рутокен» использовать раздел «Копирование контейнеров». Если копирование недоступно (например, контейнер привязан к токену), придётся делать перевыпуск.
4. Если перевыпуск всё же нужен, обратиться в аккредитованный удостоверяющий центр. С собой необходимы: паспорт, СНИЛС, ИНН, выписка из ЕГРЮЛ/ЕГРИП (для организаций и ИП), доверенность от организации (если подпись оформляется на сотрудника).
5. После получения нового сертификата установить его в хранилище КриптоПро через «Панель управления» или при помощи СБИС/Saby.

Если для сдачи отчётности используется СБИС, новый токен достаточно подключить к компьютеру, а СБИС сам предложит импортировать сертификат. В Контур.Экстерн аналогично: после установки сертификата нужно перезапустить сервис и проверить подпись через настройки.

Ошибки при сдаче отчетности и как их исправить

Отчет не принят: подпись не прошла проверку

Самая частая ошибка — «Подпись недействительна» или «Не удалось проверить подпись». Причины бывают разные:

• Истёк срок сертификата. Нужно проверить дату и перевыпустить подпись.
• Установлена устаревшая версия КриптоПро. Обновить до актуальной.
• На компьютере нет корневого сертификата удостоверяющего центра. Скачать корневые сертификаты с сайта УЦ и установить в хранилище «Доверенные корневые центры сертификации».
• Токен не определяется системой. Переустановить драйверы, проверить подключение.

Что делать: запустить диагностику в СБИС/Saby, она укажет на конкретную проблему. Затем устранить её и повторить отправку.

Требование от ФНС или СФР пришло, а подпись не работает

Бывает, что требование уже сформировано, а ответить не получается: подпись не проходит, токен не виден. Здесь важно не паниковать. Сначала проверить работоспособность подписи на тестовой отправке (например, отправить любой документ внутренним контуром в СБИС или контрагенту). Если подпись работает — проблема в канале приёма, возможно, нужно изменить формат подписания. Если подпись не работает — вернуться к шагам выше: обновить КриптоПро, проверить сертификат, перезагрузить компьютер. Срок ответа на требование обычно 5 или 6 рабочих дней, поэтому лучше всё наладить заранее, иначе возможен штраф.

Штрафы и риски

За несданную или сданную с опозданием отчётность предусмотрены штрафы. Например, за непредставление налоговой декларации — штраф от 5% до 30% от суммы налога, но не менее 1 000 рублей. Кроме того, налоговая может заблокировать расчётный счёт. Чтобы этого не случилось, подпись нужно поддерживать в рабочем состоянии круглый год: следить за сроком сертификата, обновлять КриптоПро, вовремя менять носители.

Частые вопросы

Рутокен ЭЦП 2.0 нужно менять?

Да, если планируется сдавать отчётность после перехода ФНС на новые ГОСТы шифрования. Микросхема, встроенная в этот носитель, не поддерживает новые алгоритмы. Рекомендуется приобрести «Рутокен ЭЦП 3.0» или другой совместимый носитель.

Можно ли скопировать ключи со старого токена на новый?

В большинстве случаев да. Если ключи не привязаны к конкретному носителю и старый токен поддерживает копирование, контейнер переносится на новый носитель через «Панель управления Рутокен». При переходе на «Рутокен 3.0» перевыпуск сертификата не потребуется.

Как узнать версию КриптоПро?

Откройте «Панель управления КриптоПро» (Пуск — Все программы — КриптоПро — Панель управления), вкладка «Общие». Версия будет указана в строке «Версия программы». Её нужно сравнить с последней версией на официальном сайте КриптоПро.

Что делать, если при отправке отчета ошибка «сертификат не найден»?

Проверьте, подключён ли токен к компьютеру, установлены ли драйверы. Затем зайдите в «Панель управления КриптоПро» — «Сертификаты» и убедитесь, что сертификат присутствует в личном хранилище. Если нет — импортируйте его с токена. В СБИС/Saby эту операцию можно выполнить через раздел «Электронная подпись».

Нужно ли перевыпускать сертификат при переходе на новый токен?

Если контейнер ключей удалось скопировать, а срок сертификата ещё не истёк — перевыпуск не обязателен. Если копирование невозможно или сертификат был выпущен с привязкой к старому носителю, нужно обратиться в удостоверяющий центр и выпустить новый сертификат.

Как проверить подпись в СБИС?

В СБИС/Saby перейдите в «Настройки» — «Электронная подпись». Система отобразит все установленные сертификаты и укажет на возможные проблемы: истёкший срок, недоверие к УЦ, несоответствие алгоритмов. Там же можно переустановить сертификат или обновить данные.

СФР принимает отчеты с новой подписью?

Да, если подпись выпущена аккредитованным удостоверяющим центром, соответствует требованиям ГОСТ и имеет актуальный сертификат. При замене токена и обновлении КриптоПро важно проверить, что сертификат действует и внесён в доверенные корневые центры.

Вывод

Чтобы электронная подпись не подвела в момент сдачи отчётности, достаточно трёх действий. Первое — проверить модель Рутокена и при необходимости заменить Рутокен ЭЦП 2.0 на третью версию. Второе — обновить КриптоПро CSP до актуальной версии. Третье — убедиться в наличии рабочего сертификата, при необходимости перевыпустить его в удостоверяющем центре. Сделать всё это лучше заранее, не дожидаясь технического сбоя. Настройка подписи в СБИС/Saby или Контур.Экстерн занимает не больше 15 минут, зато потом отчёты уходят с первого раза.