КЭП (квалифицированная электронная подпись)

Определение КЭП

КЭП — квалифицированная электронная подпись. Это усиленная ЭП, созданная с помощью криптографических средств, сертифицированных ФСБ России, и подкреплённая квалифицированным сертификатом от удостоверяющего центра (УЦ), аккредитованного Минцифры. Именно эти два условия — сертифицированная криптография и аккредитованный УЦ — делают КЭП самым надёжным видом электронной подписи в России.

Юридический статус КЭП определён Федеральным законом №63-ФЗ «Об электронной подписи» от 6 апреля 2011 года. Документ, подписанный КЭП, по умолчанию равнозначен бумажному с собственноручной подписью и печатью — дополнительных соглашений между сторонами для этого не требуется. Для НЭП (неквалифицированной ЭП) и ПЭП (простой ЭП) такое соглашение необходимо.

С 2022 года ИП и руководители юридических лиц получают КЭП в удостоверяющем центре ФНС бесплатно. Физическим лицам — сотрудникам организаций — КЭП выдаётся в коммерческих аккредитованных УЦ (список на сайте Минцифры). Такое разделение ввёл приказ ФНС, вступивший в силу 1 января 2022 года.

Где КЭП обязательна

Без КЭП не обойтись в нескольких ключевых ситуациях:

Налоговая отчётность — сдача деклараций, расчёта по страховым взносам и 6-НДФЛ через интернет в ФНС. Для организаций с численностью сотрудников от 11 человек электронная форма обязательна.
Электронный документооборот (ЭДО) — счета-фактуры, УПД, договоры между юрлицами через операторов ЭДО (Диадок, СБИС, Контур и др.). Документ с КЭП имеет ту же силу, что бумажный оригинал.
Госторги и тендеры — участие в закупках по 44-ФЗ и 223-ФЗ на ЕИС, Сбербанк АСТ, РТС-Тендер и других площадках.
Маркировка «Честный знак» — все операции с кодами маркировки (ввод в оборот, вывод, возврат) подписываются КЭП участника.
ЕГАИС и ветеринарные документы (ВСД в «Меркурий») — обязательна для производителей и дистрибьюторов алкоголя и продукции животного происхождения.
Регистрация юрлица онлайн — через сайт ФНС или Госуслуги без визита в ИФНС.

Для большинства перечисленных задач подойдёт только КЭП — НЭП и ПЭП здесь не принимаются.

Как получить КЭП

Процедура зависит от того, кто получает подпись.

ИП и руководители ООО/АО — через удостоверяющий центр ФНС (или доверенных партнёров — Сбербанк, ВТБ, налог.ру):

Подать заявление через личный кабинет ФНС или явиться лично в отделение ФНС.
Предоставить паспорт и СНИЛС (для ИП — ещё основной ОГРНИП).
Купить токен — защищённый USB-носитель, сертифицированный ФСБ (Рутокен ЭЦП 2.0, JaCarta-2 SE, ESMART Token и аналоги). Стоит 1 500–2 500 ₽. КЭП записывается только на такой носитель, не на обычную флешку и не в облако.
Сертификат и ключ выдают в день обращения при явке лично. Годовая стоимость — 0 ₽ (УЦ ФНС выдаёт бесплатно, срок действия сертификата — 15 месяцев).

Сотрудники организаций (подписывают документы от своего имени) — в коммерческих аккредитованных УЦ: Контур, Тензор, Такском, Сервистренд и др. Цена: 1 500–5 000 ₽ в год. С 2023 года такие сотрудники дополнительно прилагают машиночитаемую доверенность (МЧД) — электронный документ, подтверждающий полномочия действовать от имени организации.

КЭП, НЭП и ПЭП: в чём разница

Три вида электронной подписи регулирует один и тот же 63-ФЗ, но степень доверия к ним принципиально разная:

ПЭП (простая) — логин/пароль, код из SMS. Подтверждает факт подписания, но не гарантирует неизменность документа и личность подписанта. Годится для входа на Госуслуги, банковских операций внутри одного банка.
НЭП (неквалифицированная) — создаётся криптографическим алгоритмом, но без сертификата аккредитованного УЦ. Для придания юридической силы нужно соглашение сторон. Используется, например, для внутреннего ЭДО компании или подписания документов на некоторых торговых площадках.
КЭП — максимальный уровень. Создаётся сертифицированными ФСБ средствами, сертификат выдан аккредитованным Минцифры УЦ. Равносильна собственноручной подписи без каких-либо оговорок. Обязательна там, где закон прямо это требует.

Если коротко: ПЭП — опознание, НЭП — идентификация по договорённости, КЭП — юридически обязывающая подпись. Для бизнеса стандартом является КЭП. Подробнее о видах ЭП — в материале электронная подпись (ЭЦП).

Частые вопросы

Можно ли использовать одну КЭП для всех задач?

Зависит от роли. КЭП руководителя от УЦ ФНС подходит для налоговой отчётности, ЭДО, торгов и маркировки одновременно. Сотруднику, подписывающему документы от имени компании, нужна своя КЭП (коммерческий УЦ) плюс МЧД, выпущенная руководителем. Одна КЭП = один человек = одна организация; для нескольких ЮЛ придётся получать отдельную подпись на каждое.

Что такое токен для КЭП и почему нельзя записать на флешку?

Токен — специализированный USB-носитель с защищённым чипом, который хранит закрытый ключ КЭП внутри и не позволяет его извлечь. Обычная флешка не имеет такой защиты: закрытый ключ можно скопировать, украсть и подписать документы без вашего ведома. Требование к сертифицированному носителю прописано в 63-ФЗ и приказе ФСБ №796. Популярные модели: Рутокен ЭЦП 3.0, JaCarta-2 SE, ESMART Token ГОСТ — стоят 1 500–2 000 ₽, служат несколько лет.

Сколько стоит КЭП для ИП и ООО в 2024–2025 годах?

Для ИП и руководителей ООО/АО — бесплатно в удостоверяющем центре ФНС. Платить нужно только за токен (1 500–2 500 ₽ однократно) и, если необходимо, за лицензию на криптопровайдер (КриптоПро CSP — около 1 200 ₽/год или 2 700 ₽ бессрочно). Сам сертификат КЭП: 0 ₽, срок действия — 15 месяцев, затем бесплатное продление. Для сотрудников в коммерческих УЦ — 1 500–5 000 ₽ в год в зависимости от УЦ и набора опций.

Как подписать документ КЭП без установки специального ПО?

Без криптопровайдера (КриптоПро или ViPNet) работать с КЭП на ПК затруднительно: большинство систем (1С, Контур, СБИС) требуют его установки. Альтернатива — облачная КЭП через сервисы типа Контур.Крипто или СБИС: браузерный плагин подписывает документ, ключ хранится на сервере удостоверяющего центра. Для разовых задач удобнее; для ежедневного ЭДО надёжнее локальный токен. Мобильные приложения банков и Госуслуги поддерживают облачную КЭП без установки ПО.

Чем КЭП отличается от ЭЦП?

ЭЦП — устаревший термин, использовавшийся в законе до 2011 года. С принятием 63-ФЗ применяется понятие «электронная подпись» (ЭП) с тремя видами: ПЭП, НЭП, КЭП. «ЭЦП» и «КЭП» часто используют как синонимы в разговорной речи, имея в виду именно квалифицированный вариант — самый защищённый. Формально «ЭЦП» как термин в действующем законодательстве отсутствует. Подробнее — в статье о ЭЦП / электронной подписи.

Где актуальный список аккредитованных удостоверяющих центров?

Официальный реестр ведёт Минцифры России на сайте digital.gov.ru в разделе «Аккредитация удостоверяющих центров». По состоянию на 2025 год в реестре около 50 организаций. Перед обращением в коммерческий УЦ убедитесь, что он есть в реестре и его аккредитация не приостановлена — такое случалось с рядом центров после ужесточения требований в 2022–2023 годах. УЦ ФНС всегда актуален: это государственный орган.

КЭП часто нужна для подписания документов при работе с QR-платёжными сервисами и ЭДО-операторами. Если вы внедряете QR-коды для бизнеса — оплату, меню, навигацию — убедитесь, что договоры с провайдерами подписаны корректной КЭП.