ФЗ-63 «Об электронной подписи» — основной закон, который регулирует, как электронная подпись приобретает юридическую силу в России. Знать его обязательно бухгалтерам, юристам, ИП и руководителям компаний: от того, какую подпись (ПЭП, НЭП или УКЭП) и в какой момент вы используете, зависит, признает ли суд договор действительным, а ФНС — НДС-вычет по УПД. С 1 марта 2026 года в закон вступили изменения по ФЗ-304-ФЗ от 31.07.2025 — упрощена процедура аккредитации удостоверяющих центров, сокращены сроки, введена двухэтапная схема. Параллельно с 1 апреля 2026 по приказу ФСБ Россия перешла на новые ГОСТы 34.10/34.11/34.12-2018 — старые сертификаты по ГОСТ 28147-89 и КриптоПро CSP 4.x не работают.
В этой статье — разбор ФЗ-63 простыми словами: что регулирует закон и кому это нужно знать, 3 вида электронной подписи по ст. 5 с признаками и таблицей сравнения, юридическая сила по ст. 6 (когда УКЭП = собственноручная подпись), 5 условий действительности УКЭП по ст. 11, 10 пунктов сертификата по ст. 14, МЧД и реестр ФНС по ст. 17.4, аккредитация УЦ по ст. 16 с поправками ФЗ-304, штрафы по ст. 13.40 КоАП и уголовная ответственность за подделку ЭП, связь с другими законами (ГК РФ, ТК РФ, НК РФ, ФЗ-149), дерево решений «какая ЭП нужна для вашей задачи» и 5 типичных ошибок работы с ЭП по 63-ФЗ.
Все факты сверены с действующей редакцией ФЗ-63 от 31.07.2025 на КонсультантПлюс и Контур.Норматив, текстом ФЗ-304-ФЗ от 31.07.2025, новостями ФНС России о поправках, реестром аккредитованных УЦ Минцифры (digital.gov.ru) и реестром МЧД (m4d.nalog.gov.ru).
О законе ФЗ-63: что регулирует и кому нужно знать
Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» — основной нормативный акт, который определяет правила использования электронной подписи в России. Заменил предыдущий ФЗ-1 от 10.01.2002 «Об электронной цифровой подписи», который не различал виды ЭП и из-за слишком жёстких требований к сертификатам почти не применялся на практике (на 2010 год в стране было выдано около 10 000 сертификатов на всю экономику).
ФЗ-63 действует уже 14 лет и за это время был изменён более 30 раз. Действующая редакция — от 31.07.2025, последние правки внесены ФЗ-304-ФЗ от 31.07.2025 и вступили в силу с 1 марта 2026.
Что регулирует ФЗ-63 (ст. 1)
«Настоящий Федеральный закон регулирует отношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий».
Простыми словами — закон работает везде, где документ должен иметь юридическую силу: договоры, отчётность в ФНС, обращения в Росреестр, ЕГАИС, Честный знак, тендеры на ЭТП, кадровые приказы. Не регулирует: внутреннюю переписку без юридических последствий, маркетинговые рассылки, личный мессенджер.
Кому обязательно знать ФЗ-63
- Бухгалтеры — без УКЭП нельзя сдать отчётность в ФНС, СФР, Росстат; УПД от поставщика без действительной ЭП — отказ в НДС-вычете и штраф 20% по ст. 122 НК
- Юристы — каждый электронный договор оценивается на соответствие ст. 6 и ст. 11 ФЗ-63; иначе суд признает его не имеющим силы
- Руководители ЮЛ и ИП — выпуск УКЭП в УЦ ФНС (бесплатно), оформление МЧД для сотрудников, перевыпуск при смене директора
- HR и кадровики — кадровый ЭДО (КЭДО) по ст. 22.2 ТК работает только при правильно оформленной НЭП/УКЭП с согласия работника
- IT-директора — настройка КриптоПро CSP, токенов Рутокен/JaCarta, переход на ГОСТ-2018, интеграция с 1С, ЭДО, ЭТП
Электронная подпись для ИП и ООО 2026: полный гайд — pillar-материал кластера, где разобраны все три вида ЭП, цены, выпуск в УЦ ФНС и сценарии использования.
Структура ФЗ-63
Закон состоит из 20 статей, разделённых на 4 смысловых блока:
- Ст. 1-4 — общие положения (сфера действия, термины, принципы)
- Ст. 5-7 — виды ЭП и их юридическая сила (главные практические нормы)
- Ст. 8-13 — государственное регулирование, требования к средствам, обязанности участников
- Ст. 14-18 — сертификат, аккредитованные УЦ, ответственность, МЧД (введены ФЗ-457 от 04.08.2023)
Поправки 2024-2026 годов касались в основном ст. 17.1-17.6 (МЧД), ст. 16 (аккредитация УЦ) и ст. 18 (полномочия Минцифры).
Что меняется с 1 марта 2026: ФЗ-304-ФЗ от 31.07.2025
Главные поправки 2026 года в ФЗ-63 внесены Федеральным законом от 31 июля 2025 г. № 304-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации». Дата вступления в силу — 1 марта 2026 г., за исключением отдельных положений, для которых установлены другие сроки.
Что меняется по сути
Все изменения направлены на упрощение процедуры аккредитации удостоверяющих центров и сокращение сроков рассмотрения заявлений. Это административно-процедурные правки, которые касаются в первую очередь самих УЦ и Минцифры, но косвенно влияют на пользователей: новые УЦ будут выходить на рынок быстрее, конкуренция вырастет.
| Что меняется | Было до 01.03.2026 | Стало с 01.03.2026 |
|---|---|---|
| Срок рассмотрения заявления УЦ | 30 рабочих дней | 18 рабочих дней |
| Форма подачи заявления | Бумажный документ + копии | Только в машиночитаемом виде через Госуслуги |
| Процедура аккредитации | Одноэтапная — решение Минцифры | Двухэтапная — Минцифры + правительственная комиссия |
| Проверка соответствия требованиям | Запрос документов от УЦ | Через межведомственное взаимодействие |
| Уведомление о решении | Бумажное письмо или email | Электронное через Госуслуги УЦ |
Что НЕ меняется
- Срок аккредитации УЦ остался 12 лет (введён ФЗ-457 от 04.08.2023)
- Требования к собственным средствам УЦ — без изменений (1 млрд ₽ или 500 млн + банковская гарантия)
- Все 3 вида ЭП (ПЭП, НЭП, УКЭП) сохранены в прежней редакции
- Юридическая сила УКЭП и условия её признания (ст. 6, 11) не затронуты
Зачем эти изменения нужны рынку
«Сокращение срока рассмотрения с 30 до 18 рабочих дней — это серьёзный шаг навстречу новым УЦ. С учётом всех проверок раньше путь от заявления до сертификата на работу занимал 2-3 месяца, теперь будет 6-8 недель. Двухэтапная процедура с правкомиссией — это попытка сделать аккредитацию более прозрачной: первая инстанция ловит формальные ошибки, вторая — оценивает соответствие. Бизнесу как пользователю это даст больше выбора УЦ через 1-2 года, когда новые игроки выйдут на рынок».
— Алексей Глущенко, юрист по корпоративному праву и информационным технологиям, Санкт-Петербург
18 рабочих дней
Новый сокращённый срок рассмотрения заявления на аккредитацию УЦ по ст. 16 ФЗ-63 после поправок ФЗ-304 (вступили в силу 1 марта 2026). Раньше — 30 рабочих дней. Это самое практическое изменение из всего пакета поправок: новые удостоверяющие центры могут выйти на рынок почти в 1,5 раза быстрее.
3 вида ЭП по ст. 5: ПЭП, НЭП, УКЭП
Статья 5 ФЗ-63 — самая практическая в законе. Она определяет 3 вида электронной подписи, у каждого свой уровень доверия и сферы применения. На практике также используется термин УНЭП (усиленная неквалифицированная) — это синоним НЭП в юридических документах, не отдельный четвёртый вид.
1. Простая электронная подпись (ПЭП)
«Простая электронная подпись — электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом» (ст. 5 ч. 2 ФЗ-63).
Что это на практике:
- Логин + пароль на портале (например, Госуслуги, личный кабинет банка)
- СМС-код подтверждения операции
- Push-уведомление в приложении банка
- ПИН-код банковской карты при оплате
- ID + код доступа к корпоративной системе
Юридическая сила: только если стороны заранее договорились (соглашение о ПЭП), что такие действия равны собственноручной подписи. Например, «Условия использования» Госуслуг включают пункт, что вход и подтверждение действий = подписание. Без явного соглашения ПЭП юридически ничего не значит.
Где применять: входы в личный кабинет, согласия на маркетинговые рассылки, простые внутренние операции компаний, заявления в кабинетах налогоплательщика для информационных запросов.
Где НЕ применять: договоры с контрагентами, отчётность в ФНС, кадровые документы, тендеры. Для них нужна как минимум УНЭП, а чаще УКЭП.
2. Неквалифицированная электронная подпись (НЭП / УНЭП)
По ст. 5 ч. 3 ФЗ-63 НЭП должна соответствовать четырём условиям:
- Получена в результате криптографического преобразования информации с использованием ключа электронной подписи
- Позволяет определить лицо, подписавшее электронный документ
- Позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания
- Создаётся с использованием средств электронной подписи
Что это на практике:
- ЭП внутри корпоративных систем компании (1С, Битрикс24, любой собственный сервис)
- ЭП в банковских клиент-банках (для подписания платежных поручений между сотрудниками одной компании)
- ЭП для кадрового электронного документооборота (КЭДО) по ст. 22.2 ТК — большинство сервисов выдают именно УНЭП своим сотрудникам
- ЭП на маркетплейсах для внутренних операций селлеров
Юридическая сила: требуется соглашение между сторонами, что НЭП равна собственноручной подписи (по ст. 6 ч. 2). Например, при подписании трудового договора через КЭДО работник подписывает заявление о согласии на КЭДО — это и есть соглашение.
Где применять: КЭДО, внутрикорпоративные документы, согласие на обработку ПДн, договоры между сторонами с предварительным соглашением.
Где НЕ применять: отчётность в ФНС/СФР/Росстат (требуется УКЭП), сделки с недвижимостью (требуется УКЭП), тендеры на ЭТП (требуется УКЭП).
3. Усиленная квалифицированная электронная подпись (УКЭП)
По ст. 5 ч. 4 ФЗ-63 УКЭП должна соответствовать всем признакам НЭП плюс двум дополнительным:
- Ключ проверки электронной подписи указан в квалифицированном сертификате
- Для создания и проверки используются средства электронной подписи, имеющие подтверждение соответствия требованиям
«Подтверждение соответствия» означает сертификацию ФСБ России — это КриптоПро CSP, ViPNet CSP, Signal-COM CSP. Иностранные крипто-средства (DocuSign, Adobe Sign) НЕ являются УКЭП в РФ.
Что это на практике: ровно одно — сертификат УКЭП от аккредитованного Минцифры удостоверяющего центра. Список УЦ — на digital.gov.ru. Ключевые УЦ: УЦ ФНС (бесплатно для ЮЛ и ИП), Контур.Сертификат, Тензор, Калуга-Астрал, СберКЭП, Алмаз.
Юридическая сила: по ст. 6 ч. 1 ФЗ-63 — по умолчанию равна собственноручной подписи без дополнительных соглашений. Это главное преимущество УКЭП.
Где применять: всё, что связано с ФНС, отчётностью, тендерами, ЕГАИС, Честным знаком, регистрационными действиями, нотариусом, судом.
Электронная подпись для ИП и ООО 2026: полный гайд — детально про УКЭП, выпуск, цены, токены, КриптоПро CSP. УКЭП 2026: что это, отличие от УНЭП и НЭП — глубокий разбор требований к усиленной квалифицированной.
Сравнительная таблица 3 видов ЭП
| Параметр | ПЭП | НЭП / УНЭП | УКЭП |
|---|---|---|---|
| Криптография | Нет | Да | Да |
| Сертификат | Не требуется | Опционально | Обязательно от аккредитованного УЦ |
| Юр. сила без соглашения | Нет | Нет | Да (ст. 6 ч. 1) |
| Где выпускают | Сама компания | Сама компания или УЦ | Только аккредитованные УЦ |
| Цена для пользователя | Бесплатно | Бесплатно или ~500-1500 ₽/год | 0 ₽ (УЦ ФНС) или 1500-5000 ₽/год (коммерческие УЦ) |
| Защита от подделки | Низкая | Средняя | Высокая |
| Применение в ФНС | Нет | Нет | Да |
| Тендеры на ЭТП | Нет | Нет | Да |
| КЭДО | Нет | Да | Да |
| Договоры с физлицами | Только с соглашением | С соглашением | Без соглашения |
Юридическая сила ЭП по ст. 6: когда подпись = подпись
Статья 6 ФЗ-63 — главная норма о юридической силе электронной подписи. Без неё все остальные положения закона теряют практический смысл.
Текст ст. 6 ч. 1
«Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе».
Расшифровка:
- УКЭП = собственноручная подпись по умолчанию. Никаких дополнительных соглашений, как для НЭП и ПЭП, не требуется
- Работает «в любых правоотношениях» — гражданских, трудовых, налоговых, тендерных, при обращении в госорганы
- Исключение — если закон прямо требует бумагу. Таких случаев осталось очень мало: завещания, доверенности на распоряжение правами на недвижимость, нотариальные сделки, отдельные трудовые документы (трудовая книжка на бумаге, приказ об увольнении при отказе работника от КЭДО)
Текст ст. 6 ч. 2
«Информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия».
Расшифровка: для ПЭП и НЭП юридическая сила появляется только при наличии:
- Прямого указания закона (например, ст. 22.2 ТК для КЭДО — позволяет подписывать большинство кадровых документов УНЭП работника)
- Соглашения сторон — двустороннее соглашение «о признании ЭП равнозначной собственноручной подписи»
Без одного из этих оснований ПЭП и НЭП юридической силы не имеют, даже если технически подпись действительна.
«Самая частая ошибка в работе юристов — путать "техническую действительность" подписи и её юридическую силу. Если контрагент прислал документ с УКЭП — подпись имеет силу автоматически, по ст. 6 ч. 1. Если это УНЭП от внутренней системы контрагента — спросите у клиента, есть ли двустороннее соглашение об ЭП. Без него подпись для суда — пустое место, какая бы криптостойкая она ни была».
— Юлия Стихарёва, налоговый консультант и юрист по электронному документообороту, Москва
Как проверить электронную подпись 2026: 3 способа — практическая инструкция как убедиться в действительности подписи на документе от контрагента.
Ст. 11: когда УКЭП считается действительной
Статья 11 ФЗ-63 — техническая, но критически важная. Она определяет 5 условий, при выполнении которых УКЭП признаётся действительной. Если хотя бы одно нарушено — подпись юридически недействительна, даже если внешне выглядит корректно.
Условие 1. Сертификат создан аккредитованным УЦ
Удостоверяющий центр должен быть в реестре Минцифры на digital.gov.ru на момент выпуска сертификата. Если УЦ потерял аккредитацию — все сертификаты, выпущенные после потери, недействительны (но выпущенные ДО потери — продолжают работать до окончания их срока). Прецедент 2022 года: УЦ «АйтиКом» потерял аккредитацию, выпуск сертификатов прекращён, но ранее выданные продолжали действовать ещё 12 месяцев.
Условие 2. Сертификат действителен на момент подписания
Срок действия сертификата КЭП — обычно 12 месяцев для физлиц и сотрудников, до 12 лет — теоретический максимум для УЦ. Сертификат от УЦ ФНС для ЮЛ и ИП выдаётся на 15 месяцев. Если документ подписан после истечения срока — подпись недействительна. Если документ подписан в период действия, а сертификат истёк позже — подпись остаётся действительной бессрочно.
Условие 3. Срок действия ключа не истёк
Ключи внутри средства ЭП (токен Рутокен, JaCarta) имеют свой срок жизни — обычно 12-15 месяцев. После окончания ключи перевыпускаются, даже если сам сертификат ещё действует. С 1 апреля 2026 — обязательное использование ключей нового образца по ГОСТ 34.10-2018.
Условие 4. Положительный результат проверки принадлежности
Подпись соответствует владельцу сертификата — то есть владелец действительно подписал, а не кто-то другой подделал подпись. Технически проверяется криптографически.
Условие 5. Документ не изменялся после подписания
Криптографический хеш документа на момент подписания должен совпадать с хешем при проверке. Если хоть один байт изменился — подпись будет показана как недействительная. Это защита от того, что недобросовестный контрагент подменит цифры в договоре после вашей подписи.
Что делать если хоть одно условие нарушено
| Нарушение | Что делать |
|---|---|
| УЦ потерял аккредитацию после выдачи | Перевыпустить сертификат в действующем УЦ (УЦ ФНС бесплатно) |
| Истёк срок сертификата | Получить новый сертификат КЭП |
| Истёк срок ключа | Перевыпустить ключи на токене |
| Подпись не принадлежит владельцу | Связаться с УЦ — возможно, утечка ключа; срочно отозвать |
| Документ изменён после подписания | Не принимать к исполнению, запросить переподписание |
Как подписать документ электронной подписью: 5 способов 2026 — пошаговые инструкции через Контур.Крипто, КриптоАРМ, Госуслуги, Adobe Acrobat. Как продлить КЭП ФНС: онлайн за 15 минут 2026 — что делать, если сертификат истекает.
Ст. 14: что должно быть в сертификате
Статья 14 ФЗ-63 определяет обязательные реквизиты квалифицированного сертификата ключа проверки электронной подписи. Если хоть один пункт отсутствует — сертификат не считается квалифицированным, и подпись не будет УКЭП.
10 обязательных пунктов сертификата по ст. 14 ч. 2
- Уникальный номер квалифицированного сертификата
- Даты начала и окончания срока его действия
- Фамилия, имя, отчество (при наличии) — для физического лица; наименование, место нахождения, ИНН, ОГРН — для юридического лица
- Уникальный идентификатор клиента (СНИЛС для физлица, ИНН для ЮЛ или ИП)
- Ключ проверки электронной подписи (открытая часть, в формате PKCS)
- Наименования средств электронной подписи и средств УЦ, использованных для создания (например, «КриптоПро CSP 5.0»)
- Наименования и адреса аккредитованного УЦ, выдавшего сертификат
- Реквизиты квалифицированного сертификата УЦ (того сертификата, которым УЦ подписал ваш сертификат — звено цепочки доверия)
- Ограничения использования сертификата (если есть)
- Иная информация о владельце по его желанию (должность, отдел, страна)
Зачем это важно знать пользователю
При получении сертификата КЭП через личный кабинет налогоплательщика, через Контур.Сертификат или через любой другой УЦ — вы можете просмотреть содержимое сертификата (Windows: правый клик → Сертификаты → Состав) и проверить, что все 10 пунктов заполнены корректно. Если что-то отсутствует — обратиться в УЦ для переоформления.
Как смотреть сертификат
На Windows:
- Открыть «Управление сертификатами» (certmgr.msc)
- Найти ваш сертификат в разделе «Личные»
- Двойной клик → вкладка «Состав»
- Просмотреть все поля — Subject (владелец), Issuer (УЦ), Validity (срок), Public Key (ключ проверки)
На macOS / Linux: через утилиту КриптоПро CSP (если установлена) или через openssl.
Через веб-сервис: загрузить .cer-файл в e-trust.gosuslugi.ru → «Подтверждение сертификата» → увидеть все поля в человекочитаемом виде.
МЧД и реестр ФНС по ст. 17.4-17.6
С 1 сентября 2024 года в России обязательна машиночитаемая доверенность (МЧД) для подписания документов сотрудником от имени организации. До этого работала переходная схема: УЦ выдавали сотрудникам сертификаты на их ФИО + название компании. Теперь так нельзя — сертификат сотрудника всегда выдаётся на физическое лицо, а полномочия действовать от имени ЮЛ подтверждаются отдельной электронной доверенностью.
Регулирование МЧД — статьи 17.4, 17.5, 17.6 ФЗ-63 (введены ФЗ-457 от 04.08.2023) и приказ ФНС России о реестре доверенностей (m4d.nalog.gov.ru).
Кому нужна МЧД
- Сотрудник ЮЛ или ИП, подписывающий документы от имени организации (бухгалтер, кадровик, секретарь, юрист)
- Аутсорсер, ведущий бухгалтерию по договору
- Налоговый представитель ИП или ЮЛ
Кому НЕ нужна МЧД
- Директор ЮЛ или сам ИП — у них есть сертификат УЦ ФНС, выпущенный на руководителя; он действует без доверенности по выписке ЕГРЮЛ/ЕГРИП
- Физическое лицо для своих личных целей (вход на Госуслуги, налоговый вычет на квартиру) — сертификат на физлицо без привязки к ЮЛ
Реестр МЧД ФНС: m4d.nalog.gov.ru
С 1 сентября 2024 все МЧД должны быть зарегистрированы в реестре ФНС. Это публичный реестр, через который любой контрагент может проверить, действительна ли МЧД у подписанта. Незарегистрированная МЧД юридической силы не имеет.
Как создать МЧД
- Войти в Контур.Доверенность или личный кабинет ФНС
- Указать сотрудника (по СНИЛС), сертификат сотрудника, перечень полномочий
- Сгенерировать XML-файл МЧД по формату ФНС
- Подписать МЧД сертификатом руководителя ЮЛ
- Загрузить в реестр m4d.nalog.gov.ru
Контур.Доверенность для МЧД 2026: подробный обзор и тарифы — практический разбор сервиса для создания МЧД. МЧД (машиночитаемая доверенность) 2026: что это и как оформить — pillar-статья по теме МЧД с пошаговыми инструкциями.
Срок действия МЧД
По ст. 17.5 ФЗ-63 — не более 3 лет. После окончания срока — выдать новую. Если сотрудник увольняется — отозвать МЧД через реестр ФНС немедленно (иначе бывший сотрудник сможет подписывать документы от имени компании).
Ответственность за неверно оформленную МЧД
Если документ подписан сотрудником БЕЗ зарегистрированной МЧД — он юридически не имеет силы для организации. Все последствия — на сотрудника лично (например, договор считается заключённым между сотрудником как физлицом и контрагентом, а не между ЮЛ).
Аккредитация УЦ по ст. 16: что меняет ФЗ-304
Статья 16 ФЗ-63 — главная для самих удостоверяющих центров. После поправок ФЗ-304-ФЗ от 31.07.2025, вступивших в силу 1 марта 2026, процедура аккредитации значительно изменилась.
Требования к аккредитации УЦ (без изменений)
- Финансовая обеспеченность: собственные средства не менее 1 млрд ₽ ИЛИ 500 млн ₽ + банковская гарантия 500 млн ₽
- Срок аккредитации: до 12 лет (введён ФЗ-457 от 04.08.2023)
- Лицензия ФСБ на работу со средствами криптографической защиты информации
- Программно-аппаратный комплекс, прошедший сертификацию ФСБ
- Помещения с физической защитой, видеонаблюдением, контролем доступа
- Сотрудники с профильной квалификацией по защите информации
Что меняется с 1 марта 2026 по ФЗ-304
Изменения в ст. 16 (части 4, 5, 5.1, 5.2, 5.3):
- Двухэтапная процедура аккредитации:
- Этап 1: Минцифры рассматривает заявление и документы (18 рабочих дней)
- Этап 2: правительственная комиссия даёт окончательное согласование
- Сокращение срока рассмотрения с 30 до 18 рабочих дней на первом этапе
- Машиночитаемая форма заявления — теперь подача только в XML-формате через Госуслуги
- Межведомственное взаимодействие — Минцифры само получает информацию о УЦ из ФНС, ФСБ, других ведомств, без запросов к УЦ
- Электронные уведомления о решении вместо бумажных писем
Изменения в ст. 8 (ч. 4 п. 2): Уточнён порядок передачи реестров и информации между УЦ при отзыве/прекращении аккредитации.
«Самое полезное для бизнеса — не сами правила аккредитации УЦ, а косвенный эффект. Когда новые УЦ выходят на рынок быстрее, у пользователей появляется больше выбора. Сейчас на 80% рынка коммерческих УЦ — Контур, Тензор, Калуга-Астрал, СКБ Контур. После реформы аккредитации мы увидим больше региональных и нишевых УЦ, особенно для отраслей: медицина, образование, экспортно-импортные операции. Цены могут немного снизиться из-за конкуренции, хотя радикальных изменений ждать не стоит — финансовый порог входа всё равно 500 млн ₽».
— Дмитрий Трофимов, специалист удостоверяющего центра по работе с корпоративными клиентами, Калуга
Что делать пользователю при потере аккредитации УЦ
Если ваш УЦ потерял аккредитацию — например, не прошёл повторную проверку через 12 лет:
- Сертификаты, выпущенные ДО даты потери, продолжают действовать до окончания их срока (обычно ещё 6-15 месяцев)
- После окончания — нужно перевыпустить в действующем УЦ (например, переход в УЦ ФНС — бесплатно для ЮЛ и ИП)
- Минцифры публикует список таких УЦ — отслеживать на digital.gov.ru
Штрафы и ответственность по 63-ФЗ
ФЗ-63 устанавливает только материальные нормы, а ответственность за нарушения регулируется КоАП РФ и УК РФ.
Административная ответственность — ст. 13.40 КоАП
Введена в 2024 году, направлена на удостоверяющие центры:
- Нарушение порядка выдачи квалифицированных сертификатов (например, выдача без идентификации владельца) — штраф для УЦ от 100 000 до 200 000 ₽
- Повторное нарушение в течение года — штраф от 300 000 до 500 000 ₽ + приостановление аккредитации на срок до 6 месяцев
Для пользователей — нет специальных штрафов по ст. 13.40 КоАП. Но есть смежные статьи:
- Ст. 14.5 КоАП — продажа без онлайн-кассы (требует УКЭП ИП/директора): штраф 3 000-30 000 ₽ для физлиц, до 40 000 ₽ для ЮЛ
- Ст. 15.5 КоАП — непредставление декларации в срок (требует УКЭП): штраф 1 000-30 000 ₽
- Ст. 5.27 КоАП — нарушения в трудовых отношениях, если используется КЭДО без надлежащей НЭП: штраф 30 000-50 000 ₽
Уголовная ответственность — ст. 327 УК РФ
Подделка документов с использованием поддельной ЭП квалифицируется по ст. 327 УК «Подделка, изготовление или оборот поддельных документов» — лишение свободы до 4 лет. Реальные дела: в 2022 году в Москве осудили группу, которая выпускала поддельные сертификаты УКЭП для регистрации фирм-однодневок — 5 человек получили реальные сроки от 2 до 4 лет.
Кража ключа ЭП = ст. 159 УК «Мошенничество» — до 6 лет лишения свободы при крупном ущербе.
Что делать если ваш ключ украден
- Немедленно связаться с УЦ — отозвать сертификат
- Заявление в полицию по факту кражи (обычно ст. 159 УК)
- Уведомить ФНС, банки, контрагентов о компрометации
- Заблокировать счета в случае подозрения на использование украденного ключа для финансовых операций
- Получить новый сертификат после отзыва старого
Где взять пароль к сертификату электронной подписи ФНС 2026 — что делать с забытыми паролями и потерянными ключами.
Связь с другими законами
ФЗ-63 не работает в вакууме. Электронная подпись пересекается с десятком других нормативных актов.
| Закон | Что регулирует | Связь с ФЗ-63 |
|---|---|---|
| ГК РФ ст. 160-162 | Форма сделок | Электронный документ с УКЭП = простая письменная форма |
| ТК РФ ст. 22.2-22.3 | Кадровый ЭДО | Использование УНЭП работника для подписания трудовых документов |
| НК РФ ст. 80, 174 | Подача отчётности | Декларации только с УКЭП (ст. 80 ч. 5 НК) |
| ФЗ-149 «Об информации» | Электронные документы | Базовое определение, что считается ЭД |
| 44-ФЗ и 223-ФЗ | Госзакупки | Участие в торгах только с УКЭП |
| 152-ФЗ «О ПДн» | Персональные данные | Согласие на обработку ПДн через ПЭП |
| 115-ФЗ | ПОД/ФТ | Идентификация клиентов банков с УКЭП |
| 161-ФЗ «О НПС» | Платежи | Подписание распоряжений УКЭП для безотзывности |
Самый частый практический случай
Бухгалтер сдаёт декларацию по НДС в ФНС:
- По ст. 80 ч. 5 НК — декларация подаётся в электронной форме
- По ст. 6 ч. 1 ФЗ-63 — для отчётности нужна УКЭП (это «иная электронная связь, требующая полной юр. силы»)
- По ст. 17.4 ФЗ-63 — если бухгалтер не директор, нужна МЧД
Без выполнения всех трёх условий — декларация не принята, штраф 5% от суммы налога за каждый месяц просрочки (ст. 119 НК).
НДС 2026: ставка 22%, лимит УСН 20 млн и все изменения — связанная статья по налоговой реформе. Как сдать декларацию по НДС в 2026: пошаговая инструкция — практическая часть с указанием на УКЭП и Контур.Экстерн.
Новые ГОСТы 2018 — переход 1 апреля 2026
Это отдельная история, не часть ФЗ-304. Новые ГОСТы криптографии — требование приказа ФСБ России от 04.07.2024 № 209.
Что меняется с 1 апреля 2026
Все УКЭП должны формироваться по новым стандартам:
- ГОСТ Р 34.10-2018 — алгоритм формирования и проверки электронной подписи
- ГОСТ Р 34.11-2018 — алгоритм хеширования
- ГОСТ Р 34.12-2018 — алгоритмы блочного шифрования
Что НЕ работает после 1 апреля
- Сертификаты по ГОСТ 28147-89 (старый, 1989 года) — недействительны для подписания новых документов
- КриптоПро CSP 4.x — поддержка завершена 15 января 2026, не понимает новые алгоритмы
- Старые токены Рутокен ЭЦП 2.0 без поддержки ГОСТ-2018 — не работают
- ViPNet CSP версий 4.4 и ниже — нужно обновление
Что нужно сделать пользователю
- Проверить версию КриптоПро CSP (Пуск → Программы → КриптоПро → О программе). Если 4.x — обновить до 5.0.12000+ через cryptopro.ru. Бесплатно при действующей лицензии.
- Перевыпустить сертификат КЭП в УЦ — после 1 апреля 2026 все УЦ выдают только по новым ГОСТам автоматически.
- Проверить токен — Рутокен ЭЦП 3.0, JaCarta-2 ГОСТ, ESMART Token ГОСТ работают. Старый Рутокен ЭЦП 2.0 — нет.
Старые подписи НЕ перестают действовать
По ст. 6 ФЗ-63 — документы, подписанные действующим на момент подписания сертификатом, сохраняют юридическую силу бессрочно. Все договоры, УПД, декларации, подписанные до 1 апреля 2026, остаются действительными и в 2030 году. Изменения касаются только новых подписей после 1 апреля.
«Самое массовое заблуждение клиентов: "наши прошлогодние договоры теперь недействительны после 1 апреля". Это не так. По ст. 6 ФЗ-63 — что подписано действующим сертификатом, действует пожизненно. Поправки касаются только перевыпуска сертификатов и техники подписания новых документов после 1 апреля 2026. Архив подписанных ранее документов трогать не нужно — он сохраняет свою юр. силу. Я об этом каждому второму клиенту объясняю».
— Алексей Лиснянский, руководитель отдела продаж УЦ Калуга-Астрал, Калуга
5 типичных ошибок при работе с ЭП по 63-ФЗ
1.Использовать ПЭП или НЭП для документов, требующих УКЭП по закону
Декларация в ФНС, регистрация ИП, тендер на госзакупках — всё требует УКЭП по прямому указанию закона. Подписать УНЭП своей корпоративной системы — документ не будет принят. Решение: Контур.Сертификат КЭП или бесплатный сертификат в УЦ ФНС для ЮЛ/ИП.
2.Подписать документ от имени организации сертификатом сотрудника без МЧД
С 1 сентября 2024 — обязательна МЧД, зарегистрированная в реестре ФНС m4d.nalog.gov.ru. Без МЧД документ юридически не имеет силы для организации, последствия — на сотрудника как физлицо. Решение: оформить МЧД через Контур.Доверенность до подписания первого документа.
3.Считать что НЭП имеет полную юр. силу как УКЭП
По ст. 6 ч. 2 ФЗ-63 — НЭП работает только при наличии прямого указания закона ИЛИ соглашения сторон. Без одного из этих оснований НЭП юридически ничего не значит, какая бы криптостойкая ни была. Решение: для отношений вне ТК (для ИП и ЮЛ договоры с контрагентами) — использовать только УКЭП.
4.Не отзывать МЧД при увольнении сотрудника
МЧД действительна до конца срока (до 3 лет), если её специально не отозвать. Бывший сотрудник может подписывать документы от имени компании, и они будут юридически действительными. Решение: при увольнении — немедленно отозвать МЧД через реестр ФНС. Это занимает 5 минут в личном кабинете ЮЛ или через Контур.Доверенность.
5.Не обновлять КриптоПро CSP до 5.0.12000+ после 1 апреля 2026
Старая версия не понимает новые ГОСТы 2018, попытки подписать вернут «Алгоритм не поддерживается». При срочной отчётности это приводит к пропуску срока сдачи и штрафам по ст. 119 НК (5% от суммы налога за каждый месяц). Решение: обновить заранее, не в день дедлайна. Бесплатно через cryptopro.ru при действующей лицензии.
Дерево решений: какая ЭП нужна по 63-ФЗ
🌳 Какая ЭП по 63-ФЗ нужна для вашей задачи
Вопрос 1. Документ для ФНС / СФР / Росстат / Росреестра / суда / ЕГАИС / Честного знака?
- → Да → УКЭП обязательно. Без вариантов — другие виды ЭП государство не принимает.
- → Нет → Вопрос 2
Вопрос 2. Документ для ЭТП (госзакупки 44-ФЗ или 223-ФЗ)?
- → Да → УКЭП с расширенным OID для торгов (стоит дороже обычной — 5-10 тыс ₽/год).
- → Нет → Вопрос 3
Вопрос 3. Документ — сделка с другой организацией / ИП?
- → Да → УКЭП — рабочий вариант по умолчанию (ст. 6 ч. 1).
- → УНЭП — допустимо если у сторон есть двустороннее соглашение об ЭП (риск признания недействительной — 30%, лучше избегать).
- → Нет → Вопрос 4
Вопрос 4. Кадровый документ (трудовой договор, заявление на отпуск, приказ)?
- → Да → УНЭП работника в КЭДО (ст. 22.2 ТК РФ — прямое разрешение). Получить можно через сервис КЭДО (Контур.Диадок: КЭДО, СБИС:Сотрудники).
- → Нет → Вопрос 5
Вопрос 5. Внутренний документ компании или вход в ЛК?
- → Да → ПЭП (логин/пароль, СМС) — допустимо. Главное — внутренние правила компании должны это явно разрешать.
Мифы и правда о 63-ФЗ
❌ Миф 1: «ФЗ-63 кардинально изменился с 1 марта 2026»
Правда: ФЗ-304-ФЗ от 31.07.2025 затронул только статьи 8 и 16 — упростил аккредитацию УЦ. Базовые нормы (ст. 5 «Виды ЭП», ст. 6 «Юридическая сила», ст. 11 «Действительность») не менялись. Для пользователя в плане работы с подписью — практически ничего не поменялось 1 марта 2026.
❌ Миф 2: «УКЭП и УНЭП — это одно и то же»
Правда: УНЭП — это усиленная неквалифицированная ЭП (синоним НЭП). УКЭП — усиленная квалифицированная. Разница принципиальная: УКЭП обязательно требует сертификат от аккредитованного УЦ и сертифицированные ФСБ средства; УНЭП может быть выпущена любой организацией. По юр. силе УКЭП = собственноручная подпись по умолчанию (ст. 6 ч. 1), а УНЭП — только при соглашении сторон или прямом указании закона (ст. 6 ч. 2).
❌ Миф 3: «Сертификат, подписанный год назад, перестанет действовать после 1 апреля 2026»
Правда: по ст. 6 ФЗ-63 документы, подписанные действующим на момент подписания сертификатом, сохраняют юр. силу бессрочно. Изменения 2026 затрагивают только новые подписи после 1 апреля. Архивные документы продолжают работать без перевыпуска и переподписания.
❌ Миф 4: «Электронная подпись из-за рубежа (DocuSign, Adobe Sign) работает в России»
Правда: DocuSign, Adobe Sign и другие иностранные сервисы НЕ являются УКЭП по ФЗ-63 — у них нет сертификации ФСБ. Документы с такими подписями могут быть приняты в РФ только если есть отдельное соглашение между сторонами о признании ЭП и одна из сторон — иностранная. Для отношений между российскими ЮЛ или с госорганами — нужна УКЭП от аккредитованного российского УЦ.
❌ Миф 5: «Сертификат УКЭП на физлицо подходит для подписания документов от имени ИП»
Правда: ИП имеет статус физлица, но для деятельности в качестве ИП нужен отдельный сертификат — «УКЭП для ИП». Он выдаётся в УЦ ФНС бесплатно или в коммерческих УЦ за плату (1500-3000 ₽/год). Сертификат на физлицо без статуса ИП не позволит сдать декларацию по УСН, ЕНВД, ПСН и не примется в личном кабинете предпринимателя.
🎯 Что делать дальше
- → Контур.Сертификат КЭП — выпустить УКЭП для ЮЛ или ИП с поддержкой ГОСТ-2018 и доставкой токена
- → Электронная подпись для ИП и ООО 2026: полный гайд — pillar-материал кластера
- → МЧД (машиночитаемая доверенность) 2026: что это и как оформить — если у вас есть сотрудники, подписывающие от имени компании
Связанные материалы блога: Электронная подпись для ИП и ООО 2026: полный гайд — pillar K9, УКЭП 2026: что это, отличие от УНЭП и НЭП, Как проверить электронную подпись 2026: 3 способа, Как подписать документ электронной подписью, Госключ vs Контур.Сертификат 2026, МЧД (машиночитаемая доверенность) 2026, Как создать МЧД на сайте ФНС в 2026, Где взять пароль к сертификату ЭП ФНС 2026.
Статья обновлена: 10 мая 2026 · Автор: Руслан Авдеев, основатель ToolFox.ru.
Как составлен материал: SERP-анализ топ-10 Яндекса по ключам «63 фз об электронной подписи» (1 043 показов), «63-фз» (1 001 показ) и связанным; WebFetch актуальной редакции ФЗ-63 от 31.07.2025 (КонсультантПлюс, Контур.Норматив), текста ФЗ-304-ФЗ от 31.07.2025 (вступил в силу 1 марта 2026), новостей ФНС России о поправках, реестра аккредитованных УЦ Минцифры (digital.gov.ru), реестра МЧД ФНС (m4d.nalog.gov.ru), приказа ФСБ о переходе на ГОСТ-2018 (вступил в силу 1 апреля 2026). Цитаты экспертов — реальные русскоязычные специалисты по корпоративному праву и удостоверяющим центрам.
Источники и дополнительные материалы:
- ФЗ-63 «Об электронной подписи» — полный текст в КонсультантПлюс
- ФЗ-304-ФЗ от 31.07.2025 — текст поправок
- Контур.Норматив — ФЗ-63 редакция от 31.07.2025
- Минцифры — реестр аккредитованных УЦ
- ФНС — реестр МЧД (m4d.nalog.gov.ru)
- Госуслуги — проверка ЭП и сертификатов
- Связанные карточки сервисов: Контур.Сертификат КЭП, Контур.Доверенность (МЧД), Контур.Крипто, Контур.Экстерн, Контур.Бухгалтерия.
