Электронная подпись (ЭП) — не роскошь, а рабочая необходимость. Но экосистема вокруг неё раздроблена:
- Для госзакупок и бюджетных организаций — Удостоверяющий центр Федерального казначейства
- Для сдачи отчётности — СБИС, куда нужно заходить по сертификату
- Для подписания первички — PDF с подписью в КриптоПро
- Для проверки недвижимости — ФИАС (Федеральная информационная адресная система)
При этом технологии меняются: КриптоПро CSP обновляется, браузеры блокируют плагины, а операторы требуют OID-расширения.
Эта шпаргалка для тех, кто:
- получает ЭП в Казначействе впервые
- не может войти в СБИС по ключу электронной подписи
- не знает, как подписать PDF файл через КриптоПро
- видит ошибку «Плагин не найден» в браузере
- настраивает рабочее место для работы с порталом ФЗС
Когда это использовать
Реальные кейсы:
Вы бухгалтер бюджетной организации. Нужно подписывать документы в СБИС, работать с Электронным бюджетом, заходить в ФНС. Без ЭП — никуда.
Вы специалист по закупкам. Работаете с ЕИС (Единая информационная система), участвуете в торгах по 44-ФЗ и 223-ФЗ. ЭП Казначейства — обязательное требование.
Вы госслужащий. Подписываете документы в ГМУ (Государственные муниципальные услуги), работаете с СУФД (Система удалённого финансового документооборота).
Вы системный администратор. Настраиваете рабочие места для 20+ пользователей. Нужна чёткая инструкция, чтобы не тратить часы на каждого.
Когда НЕ нужна ЭП Казначейства:
- Вы ИП или самозанятый — вам подойдёт ЭП от ФНС (бесплатно, без визита)
- Вы работаете только с коммерческими контрагентами — подойдут коммерческие УЦ
- Вы не работаете с бюджетными средствами — нет смысла усложнять
Быстрый старт
Задача: Войти в СБИС по ключу электронной подписи.
Шаг 1. Вставить токен (Rutoken, eToken) в USB-порт.
Шаг 2. Открыть online.sbis.ru
Шаг 3. Нажать «Войти» → «По сертификату»
Шаг 4. Выбрать сертификат в открывшемся окне
Шаг 5. Ввести PIN-код токена (по умолчанию: 12345678 или 1234)
Если не работает:
- Проверить, что КриптоПро CSP установлен и лицензия активна
- Проверить, что плагин КриптоПро ЭЦП Browser plug-in установлен
- Проверить, что сертификат установлен в хранилище «Личные»
Где и как получить ЭЦП: Казначейство vs ФНС
Кто получает подпись в Казначействе
Удостоверяющий центр Федерального казначейства (УЦ ФК) выдаёт ЭП для:
- Госслужащих и лиц, замещающих государственные должности
- Сотрудников коммерческих компаний, получающих бюджетные средства с казначейским сопровождением
- Участников закупок по 44-ФЗ и 223-ФЗ (работа с ЕИС, СУФД, ГМУ, Электронным бюджетом)
Кто получает подпись в ФНС
ФНС России (приложение «Моя подпись») — для:
- ИП, юридических лиц, самозанятых
- Бесплатно, без визита в налоговую, через биометрию
Портал заявителя Казначейства (ФЗС)
Адреса:
- Основной портал: fzs.roskazna.ru (вход по сертификату)
- Личный кабинет: lk-fzs.roskazna.ru
Что делает портал:
- Формирование запросов на выпуск, перевыпуск, аннулирование сертификатов
- Дистанционный перевыпуск (без визита в ТОФК, кроме первого раза)
Пошаговая инструкция: получение ЭП в Казначействе
Шаг 1: Заключить договор присоединения
Обратиться в территориальный орган Федерального казначейства (ТОФК) по месту регистрации организации.
Документы:
- Заявление на выпуск сертификата
- Доверенность (если получает не руководитель)
- Паспорт
- Выписка из ЕГРЮЛ/ЕГРИП
Шаг 2: Настроить рабочее место
Требования:
- ОС: Windows 7 и выше
- СКЗИ: КриптоПро CSP 4.0 и выше (бесплатно от Казначейства)
- Браузер: Internet Explorer, Яндекс.Браузер, Chromium ГОСТ, Спутник
Установить:
- КриптоПро CSP (скачать с cryptopro.ru)
- Корневой сертификат Минцифры (ГУЦ)
- Промежуточный сертификат УЦ ФК
- КриптоПро ЭЦП Browser plug-in
Шаг 3: Сформировать запрос на портале ФЗС
1. Перейти на lk-fzs.roskazna.ru 2. Выбрать «Формирование запроса на выпуск сертификата» 3. Указать субъект РФ 4. Ввести ОГРН/ИНН организации 5. Выбрать полномочия (OID) 6. Сохранить комплект документов
Шаг 4: Явиться в ТОФК
С собой:
- Паспорт
- Доверенность (для уполномоченного лица)
- Распечатанные документы с портала
- Токен (Rutoken, eToken) — если уже есть
Специалист ТОФК проверит документы, выполнит идентификацию, выпустит сертификат.
Шаг 5: Получить сертификат
Сертификат придёт на указанный email в виде ZIP-архива с файлом .cer.
Сроки:
- Регламентный срок: до 5 рабочих дней
- Фактически (с учётом СМЭВ): может занять дольше
Стоимость:
- СКЗИ КриптоПро CSP — бесплатно (предоставляет Казначейство)
- Выпуск сертификата — бесплатно
Установка сертификата в КриптоПро CSP
Если у вас файл .cer (получили по email)
Шаг 1: Вставить токен (Rutoken, eToken), на котором генерировали закрытый ключ.
Шаг 2: Открыть КриптоПро CSP:
Пуск → КриптоПро CSP → вкладка «Сервис»
Шаг 3: Установить личный сертификат:
Сервис → Установить личный сертификат → Обзор → выбрать файл .cer → Поставить галочку «Найти контейнер автоматически» → Выбрать нужный контейнер → Завершить установку
Если у вас контейнер на токене (ключ уже есть)
КриптоПро CSP → Сервис → Просмотреть сертификаты в контейнере → Кнопка «Обзор» → выбрать контейнер → OK → Убедиться, что сертификат корректен → Установить
Проверка установки
КриптоПро CSP → Сервис → Просмотреть сертификаты в хранилище → Выбрать хранилище «Личные» → Должен появиться ваш сертификат
Как выглядит правильно установленный сертификат:
- ФИО владельца видно в списке
- Срок действия не истёк
- Есть иконка ключа (закрытый ключ доступен)
Как подписать PDF файл электронной подписью
Что нужно установить
- КриптоПро CSP (лицензия активна)
- КриптоПро PDF (бесплатный плагин) — скачать с cryptopro.ru
- Adobe Acrobat Reader (десктопная версия, не браузер)
Настройка штампа подписи
Шаг 1: Подготовить шаблон штампа.
Скачать готовый шаблон (например, с сайта ЮФУ) или создать свой в PDF. Указать:
- Серийный номер сертификата
- Дату выдачи и окончания действия
- ФИО владельца
Шаг 2: Настроить Acrobat Reader:
Редактирование → Установки → Подписи → Метод подписания = «КриптоПро PDF» → Раздел «Оформление» → Создать → Импортировать графику (PDF-шаблон) → Убрать галочки с текста → OK
Процесс подписания PDF
Шаг 1: Открыть PDF файл в Adobe Acrobat Reader.
Шаг 2: Подписать:
Инструменты → Сертификаты → Поставить цифровую подпись → Выделить область на странице (где будет штамп) → Выбрать сертификат
Шаг 3: Добавить штамп времени (обязательно для юридической значимости):
Галочка «Добавить штамп времени на подпись» → Изменить службу TSP → Указать: http://pki.skbkontur.ru/tsp2012/tsp.srf
Шаг 4: Заблокировать документ после подписания (если требуется):
Галочка «Заблокировать документ после подписания»
Шаг 5: Ввести PIN-код токена → Сохранить файл.
Результат: PDF файл с видимой подписью и штампом времени.
КриптоПро ЭЦП Browser plug-in: установка и проверка
Где скачать и как установить
Официальный сайт: cryptopro.ru → Продукты → КриптоПро ЭЦП Browser plug-in
Поддерживаемые браузеры:
- Firefox
- Chrome
- Opera
- Яндекс.Браузер
- Спутник
После установки:
1. Открыть браузер 2. Перейти в настройки расширений 3. Включить расширение «КриптоПро ЭЦП Browser plug-in»
Онлайн-проверка работоспособности плагина
Тестовая страница КриптоПро:
cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html
Если плагин работает:
- Увидите список сертификатов в выпадающем меню
- Сможете выбрать сертификат и нажать «Подписать»
- Появится строка подписи (BASE64)
Если плагин НЕ работает:
- Список сертификатов пустой
- Ошибка «Плагин не найден»
- Кнопка «Подписать» неактивна
Проверка готовности рабочего места к работе с порталом Казначейства
1. Открыть lk-fzs.roskazna.ru 2. При корректной настройке браузер предложит выбрать сертификат 3. Если сертификата нет — это нормально (при первом получении) 4. Работайте с открытой частью портала
Типичная ошибка: «В хранилище сертификатов ‘Личное’ не установлен сертификат»
Причина: Вы получаете подпись впервые или не установили сертификат в КриптоПро.
Решение:
- Если подпись уже есть — см. раздел «Установка сертификата в КриптоПро CSP»
- Если подпись ещё не получена — это нормально, работайте с открытой частью портала
Вход в СБИС по ключу электронной подписи
Алгоритм входа
Шаг 1: Вставить носитель с ЭП (токен) в компьютер.
Шаг 2: Перейти на портал СБИС:
https://online.sbis.ru
Шаг 3: Нажать «Войти» → выбрать «По сертификату»
(При первом входе: «Зарегистрироваться по сертификату»)
Шаг 4: В открывшемся окне выбрать нужный сертификат (если их несколько).
Шаг 5: Система автоматически создаст учётную запись или выполнит вход.
Почему СБИС не видит подпись: таблица решений
| Причина | Решение |
|---|---|
| Носитель не вставлен / не виден | Вставить, проверить лампочку на токене |
| Не установлено СКЗИ / истекла лицензия | Проверить КриптоПро CSP, серийный номер |
| Закончился срок действия ЭП | Получить новый сертификат |
| Носитель заблокирован | Разблокировать через панель управления Рутокен |
| Устаревшая версия КриптоПро | Обновить до версии 5.0 |
| Плагин не установлен в браузере | Установить КриптоПро ЭЦП Browser plug-in |
Несколько подписей на одном токене
СБИС покажет окно выбора — выберите нужный сертификат по ФИО или организации.
ФИАС: вход по электронной подписи
Что такое ФИАС
Федеральная информационная адресная система — база адресов РФ.
Вход по ЭП требуется для:
- Юридически значимого запроса адресной информации
- Интеграции с ГИС ЖКХ, Росреестром
Как войти в ФИАС
Шаг 1: Перейти на портал ФИАС:
https://fias.nalog.ru
Шаг 2: Нажать «Войти»
Варианты входа:
- Через Госуслуги (ЕСИА) — основной способ
- Вход по сертификату — при наличии технической реализации
Шаг 3: Выбрать сертификат в окне браузера.
Важно: привязка ЭП к Госуслугам
ФИАС использует ЕСИА (Госуслуги) как основной шлюз.
Если ваша ЭП выпущена Казначейством:
- Она автоматически принимается на Госуслугах
- Достаточно привязать сертификат к учётной записи на Госуслугах
- Затем заходить через ЕСИА
Как привязать сертификат к Госуслугам:
1. Войти на gosuslugi.ru 2. Личный кабинет → Настройки безопасности 3. Электронная подпись → Добавить сертификат 4. Выбрать сертификат из списка 5. Ввести PIN-код токена
Типовые ошибки и их решение
Ошибка 1: «Не удалось найти действительный сертификат» в СБИС/ФИАС
Причина: Сертификат не установлен или истёк срок действия.
Решение:
1. Проверить, что сертификат установлен в хранилище «Личные» (КриптоПро CSP → Сервис → Просмотреть сертификаты) 2. Проверить срок действия: - Дважды кликнуть по файлу .cer - Посмотреть дату окончания 3. Проверить цепочку сертификатов: - Должны быть установлены корневой и промежуточный сертификаты
Ошибка 2: КриптоПро PDF не виден в Acrobat Reader
Причина: Плагин не установлен или установлена неверная разрядность.
Решение:
1. Переустановить КриптоПро PDF 2. Проверить разрядность: - Для x64 Acrobat нужен x64 плагин - Для x32 Acrobat нужен x32 плагин 3. В Acrobat Reader: Редактирование → Установки → Подписи → По умолчанию → КриптоПро PDF
Ошибка 3: Плагин в браузере не работает
Причина: Расширение отключено или браузер не поддерживается.
Решение:
1. Убедиться, что расширение включено: - Chrome: chrome://extensions - Firefox: about:addons 2. Проверить на тестовой странице: cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html 3. Для Firefox: - Возможно, требуется разрешить плагин в настройках безопасности
Ошибка 4: Портал Казначейства не открывается в Chrome
Причина: Chrome не полностью поддерживает ГОСТ-алгоритмы.
Решение:
Использовать рекомендованные браузеры:
- Яндекс.Браузер
- Chromium ГОСТ
- Спутник
- Internet Explorer (или Edge в режиме IE)
Ошибка 5: Как вернуть исходные настройки, если всё сломалось
Решение:
1. Удалить личный сертификат: КриптоПро CSP → Сервис → Просмотреть сертификаты → Выбрать сертификат → Удалить 2. Переустановить сертификат заново (см. раздел «Установка сертификата») 3. Перезапустить браузер 4. Проверить на тестовой странице КриптоПро
Полезные хаки
Хак 1: Проверить лицензию КриптоПро CSP
КриптоПро CSP → вкладка «Общие» → Смотрим поле «Серийный номер» → Если пусто или истёк срок — обновить лицензию
Хак 2: Разблокировать токен Rutoken
Если токен заблокирован после нескольких неправильных PIN-кодов:
1. Открыть Панель управления Рутокен (Пуск → Rutoken → Панель управления) 2. Выбрать токен → Администрирование 3. Ввести PUK-код (указан в документах при получении) 4. Установить новый PIN-код
Хак 3: Экспортировать сертификат для резервной копии
КриптоПро CSP → Сервис → Просмотреть сертификаты → Выбрать сертификат → Экспорт → Сохранить файл .cer в безопасное место
Важно: Это только открытая часть. Закрытый ключ остаётся на токене.
Хак 4: Узнать, какие сертификаты установлены на токене
КриптоПро CSP → Сервис → Просмотреть сертификаты в контейнере → Обзор → выбрать контейнер на токене → Увидите список всех сертификатов
Хак 5: Проверить, работает ли плагин в конкретном браузере
1. Открыть консоль браузера (F12)
2. Вкладка Console
3. Ввести:
cadesplugin.CreateObjectAsync("CAdESCOM.About")
4. Если плагин работает — увидите Promise {}
5. Если не работает — ошибка "cadesplugin is not defined"
Краткий чек-лист готовности рабочего места
✅ Получен сертификат ЭП (файл .cer или контейнер на токене)
✅ Установлен КриптоПро CSP 5.0 / 4.0+ (лицензия активна)
Проверка: КриптоПро CSP → вкладка «Общие» → Серийный номер
✅ Установлен личный сертификат в хранилище
Проверка: КриптоПро CSP → Сервис → Просмотреть сертификаты в хранилище → Личные
✅ Установлен КриптоПро ЭЦП Browser plug-in + расширение в браузере
Проверка: chrome://extensions или about:addons
✅ Установлен корневой сертификат ГУЦ и промежуточный УЦ ФК
Проверка: КриптоПро CSP → Сервис → Просмотреть сертификаты в хранилище → Доверенные корневые центры сертификации
✅ Для PDF: установлен КриптоПро PDF, настроен штамп в Acrobat Reader
Проверка: Acrobat Reader → Редактирование → Установки → Подписи
✅ Проверена работоспособность плагина на cryptopro.ru
Проверка: открыть тестовую страницу, выбрать сертификат, нажать «Подписать»
✅ Выполнен тестовый вход на fzs.roskazna.ru / online.sbis.ru
Проверка: браузер должен предложить выбрать сертификат
FAQ: Быстрые ответы
В: Можно ли получить ЭЦП Казначейства без визита?
О: Первично — только с визитом в ТОФК. Перевыпуск — дистанционно через портал ФЗС.
В: Нужно ли платить за КриптоПро для работы с Казначейством?
О: Нет, Казначейство предоставляет СКЗИ КриптоПро CSP бесплатно.
В: Сертификат Казначейства подойдёт для СБИС?
О: Да. Сертификат УЦ ФК универсален: работает на Госуслугах, в СБИС, ЕИС, ФНС, ПФР, ФСС.
В: Как подписать PDF, чтобы подпись была видна как картинка?
О: Использовать КриптоПро PDF и заранее созданный штамп (см. раздел «Настройка штампа подписи»).
В: Что делать, если при подписании PDF требует TSP-сервер?
О: Добавить сервер меток времени. Рабочий: http://pki.skbkontur.ru/tsp2012/tsp.srf
В: Можно ли использовать одну ЭП на нескольких компьютерах?
О: Да, если токен переносной. Просто вставляете токен в другой компьютер (при условии, что там установлен КриптоПро CSP).
В: Что делать, если забыл PIN-код токена?
О: Использовать PUK-код для разблокировки (указан в документах). Если PUK-код тоже утерян — токен нужно перевыпускать.
В: Сколько действует сертификат ЭП?
О: Обычно 1 год. После истечения срока нужно получить новый сертификат (перевыпуск).
В: Можно ли подписать документ ЭП, если срок действия истёк?
О: Нет. Подпись должна быть действительной на момент подписания.
В: Как проверить подпись на PDF?
О: Открыть PDF в Adobe Acrobat Reader → панель подписей слева. Если подпись корректна — зелёная галочка.
Резюме
Электронная подпись — это не сложно, если знать правильную последовательность действий.
Основные этапы:
- Получить сертификат в Казначействе (или ФНС для ИП)
- Установить КриптоПро CSP и активировать лицензию
- Установить личный сертификат в хранилище
- Установить плагин для браузера
- Проверить работоспособность на тестовой странице
- Войти в СБИС / ФИАС / портал Казначейства
Главное:
- Сертификат Казначейства — универсальный (работает везде)
- КриптоПро CSP от Казначейства — бесплатно
- Плагин для браузера — обязателен
- Проверка на тестовой странице — первое, что нужно делать при проблемах
Сохраните эту шпаргалку. В следующий раз, когда увидите ошибку «Плагин не найден» или «Сертификат не установлен», вы будете знать, что делать.
