63-ФЗ «Об электронной подписи»: краткий разбор закона + изменения с 1 марта (ФЗ-304)

ФЗ-63 «Об электронной подписи» — основной закон, который регулирует, как электронная подпись приобретает юридическую силу в России. Знать его обязательно бухгалтерам, юристам, ИП и руководителям компаний: от того, какую подпись (ПЭП, НЭП или УКЭП) и в какой момент вы используете, зависит, признает ли суд договор действительным, а ФНС — НДС-вычет по УПД. С 1 марта 2026 года действуют поправки ФЗ-304-ФЗ от 31.07.2025 в ст. 16: заявление на аккредитацию удостоверяющего центра можно подать через Госуслуги, сроки его рассмотрения сокращены. С 1 апреля 2026 ФНС шифрует обмен по ГОСТ 34.12-2018 и 34.13-2018 и больше не поддерживает шифрование по ГОСТ 28147-89 — для этого нужна КриптоПро CSP 5.0 R2 или новее.

В этой статье — разбор ФЗ-63 простыми словами: что регулирует закон и кому это нужно знать, 3 вида электронной подписи по ст. 5 с признаками и таблицей сравнения, юридическая сила по ст. 6 (когда УКЭП = собственноручная подпись), условия действительности УКЭП по ст. 11 — обязательные сведения квалифицированного сертификата по ст. 17, МЧД по ст. 17.2 и 17.5, аккредитация УЦ по ст. 16 с поправками ФЗ-304, штрафы по ст. 13.33 КоАП и уголовная ответственность за подделку ЭП, связь с другими законами (ГК РФ, ТК РФ, НК РФ, ФЗ-149), дерево решений «какая ЭП нужна для вашей задачи» и 5 типичных ошибок работы с ЭП по 63-ФЗ.

Все факты сверены с действующей редакцией ФЗ-63 от 31.07.2025 на КонсультантПлюс и Контур.Норматив, текстом ФЗ-304-ФЗ от 31.07.2025, новостями ФНС России о поправках, реестром аккредитованных УЦ Минцифры (digital.gov.ru) и реестром МЧД (m4d.nalog.gov.ru).

О законе ФЗ-63: что регулирует и кому нужно знать#

Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» — основной нормативный акт, который определяет правила использования электронной подписи в России. Заменил предыдущий ФЗ-1 от 10.01.2002 «Об электронной цифровой подписи», который не различал виды ЭП и из-за слишком жёстких требований к сертификатам почти не применялся на практике (на 2010 год в стране было выдано около 10 000 сертификатов на всю экономику).

ФЗ-63 действует с 2011 года, изменения в него вносил 21 федеральный закон. Действующая редакция — от 31.07.2025, последние правки внесены ФЗ-304-ФЗ от 31.07.2025 и вступили в силу с 1 марта 2026. Следующая уже принята: закон от 04.08.2026 № 315-ФЗ меняет п. 1 ст. 17.3 с 1 сентября 2027 года.

Что регулирует ФЗ-63 (ст. 1)

«Настоящий Федеральный закон регулирует отношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий».

Простыми словами, закон работает везде, где документ должен иметь юридическую силу: договоры, отчётность в ФНС, обращения в Росреестр, ЕГАИС, Честный знак, тендеры на ЭТП, кадровые приказы. Не регулирует: внутреннюю переписку без юридических последствий, маркетинговые рассылки, личный мессенджер.

Кому обязательно знать ФЗ-63

• Бухгалтеры: без УКЭП нельзя сдать отчётность в ФНС, СФР, Росстат; УПД от поставщика без действительной ЭП — отказ в НДС-вычете и штраф 20% по ст. 122 НК
• Юристы: каждый электронный договор оценивается на соответствие ст. 6 и ст. 11 ФЗ-63; иначе суд признает его не имеющим силы
• Руководители ЮЛ и ИП — выпуск УКЭП в УЦ ФНС (бесплатно), оформление МЧД для сотрудников, перевыпуск при смене директора
• HR и кадровики: кадровый ЭДО (КЭДО) по ст. 22.1-22.3 ТК работает только при правильно оформленной НЭП/УКЭП с согласия работника
• IT-директора — настройка КриптоПро CSP, токенов Рутокен/JaCarta, шифрование по ГОСТ 34.12-2018, интеграция с 1С, ЭДО, ЭТП

Электронная подпись для ИП и ООО 2026: полный гайд — pillar-материал кластера, где разобраны все три вида ЭП, цены, выпуск в УЦ ФНС и сценарии использования.

Структура ФЗ-63

Закон состоит из 20 статей, разделённых на 4 смысловых блока:

• Ст. 1-4 — общие положения (сфера действия, термины, принципы)
• Ст. 5-7 — виды ЭП и их юридическая сила (главные практические нормы)
• Ст. 8-13 — государственное регулирование, требования к средствам, обязанности участников
• Ст. 14-18 — сертификат, аккредитованные УЦ, ответственность, МЧД (ст. 17.1-17.6 ввёл закон № 476-ФЗ от 27.12.2019)

С конца 2024 года закон меняли три раза: законами от 28.12.2024 № 521-ФЗ, от 21.04.2025 № 94-ФЗ и от 31.07.2025 № 304-ФЗ.

Что меняется с 1 марта 2026: ФЗ-304-ФЗ от 31.07.2025#

Поправки 2026 года внесены в ФЗ-63 статьёй 54 Федерального закона от 31 июля 2025 г. № 304-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации». Закон вступил в силу 1 марта 2026 г. (ч. 1 ст. 71), статья 54 в число положений с другими сроками не входит.

Что меняется по сути

Все изменения касаются процедуры аккредитации удостоверяющих центров (ст. 16): как подать заявление и за какой срок его рассматривают. Правила для владельцев подписи они не меняют.

Что НЕ меняется

• Аккредитация по-прежнему идёт в два этапа: решение Минцифры, затем правительственная комиссия, у которой 20 рабочих дней (ч. 1, 5.1 и 5.2 ст. 16 в редакции закона № 476-ФЗ от 27.12.2019)
• Срок аккредитации УЦ — три года, если в заявлении не указан более короткий (ч. 2 ст. 16)
• Собственные средства УЦ не меньше 2 млрд ₽ либо 1 млрд ₽ при филиалах в трёх четвертях регионов или при выдаче сертификатов сроком от 12 лет (п. 1 ч. 3 ст. 16)
• Все 3 вида ЭП (ПЭП, НЭП, УКЭП) сохранены в прежней редакции
• Юридическая сила УКЭП и условия её признания (ст. 6, 11) не затронуты

18 рабочих дней

Срок, за который Минцифры решает, соответствует ли удостоверяющий центр требованиям ст. 16 ФЗ-63 (ч. 5 в редакции ФЗ-304, с 1 марта 2026). Раньше закон давал на это 30 календарных дней со дня приёма заявления — новый срок считается со следующего дня.

3 вида ЭП по ст. 5: ПЭП, НЭП, УКЭП#

Статья 5 ФЗ-63 — самая практическая в законе. Она определяет 3 вида электронной подписи: у каждого свой уровень доверия и сферы применения. На практике также используется термин УНЭП (усиленная неквалифицированная) — это синоним НЭП в юридических документах, не отдельный четвёртый вид.

1. Простая электронная подпись (ПЭП)

«Простая электронная подпись, электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом» (ст. 5 ч. 2 ФЗ-63).

Что это на практике:

• Логин + пароль на портале (например, Госуслуги, личный кабинет банка)
• СМС-код подтверждения операции
• Push-уведомление в приложении банка
• ПИН-код банковской карты при оплате
• ID + код доступа к корпоративной системе

Юридическая сила: только если стороны заранее договорились (соглашение о ПЭП), что такие действия равны собственноручной подписи. Например, «Условия использования» Госуслуг включают пункт, что вход и подтверждение действий = подписание. Без явного соглашения ПЭП юридически ничего не значит.

Где применять: входы в личный кабинет, согласия на маркетинговые рассылки, простые внутренние операции компаний, заявления в кабинетах налогоплательщика для информационных запросов.

Где НЕ применять: договоры с контрагентами, отчётность в ФНС, кадровые документы, тендеры. Для них нужна как минимум УНЭП, а чаще УКЭП.

2. Неквалифицированная электронная подпись (НЭП / УНЭП)

По ст. 5 ч. 3 ФЗ-63 НЭП должна соответствовать четырём условиям:

1. Получена в результате криптографического преобразования информации с использованием ключа электронной подписи
2. Позволяет определить лицо, подписавшее электронный документ
3. Позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания
4. Создаётся с использованием средств электронной подписи

Что это на практике:

• ЭП внутри корпоративных систем компании (1С, Битрикс24, любой собственный сервис)
• ЭП в банковских клиент-банках (для подписания платежных поручений между сотрудниками одной компании)
• ЭП для кадрового электронного документооборота (КЭДО) по ст. 22.3 ТК, большинство сервисов выдают именно УНЭП своим сотрудникам
• ЭП на маркетплейсах для внутренних операций селлеров

Юридическая сила: требуется соглашение между сторонами, что НЭП равна собственноручной подписи (по ст. 6 ч. 2). Например, при подписании трудового договора через КЭДО работник подписывает заявление о согласии на КЭДО — это и есть соглашение.

Где применять: КЭДО, внутрикорпоративные документы, согласие на обработку ПДн, договоры между сторонами с предварительным соглашением.

Где НЕ применять: отчётность в ФНС/СФР/Росстат (требуется УКЭП), сделки с недвижимостью (требуется УКЭП), тендеры на ЭТП (требуется УКЭП).

3. Усиленная квалифицированная электронная подпись (УКЭП)

По ст. 5 ч. 4 ФЗ-63 УКЭП должна соответствовать всем признакам НЭП плюс двум дополнительным:

1. Ключ проверки электронной подписи указан в квалифицированном сертификате
2. Для создания и проверки используются средства электронной подписи, имеющие подтверждение соответствия требованиям

«Подтверждение соответствия» означает сертификацию ФСБ России — это КриптоПро CSP, ViPNet CSP, Signal-COM CSP. Иностранные крипто-средства (DocuSign, Adobe Sign) НЕ являются УКЭП в РФ.

Что это на практике: ровно одно — сертификат УКЭП от аккредитованного Минцифры удостоверяющего центра. Список УЦ — на digital.gov.ru. Ключевые УЦ: УЦ ФНС (бесплатно для ЮЛ и ИП), Контур.Сертификат, Тензор, Калуга-Астрал, СберКЭП, Алмаз.

Юридическая сила: по ст. 6 ч. 1 ФЗ-63, по умолчанию равна собственноручной подписи без дополнительных соглашений. Это главное преимущество УКЭП.

Где применять: всё, что связано с ФНС, отчётностью, тендерами, ЕГАИС, Честным знаком, регистрационными действиями, нотариусом, судом.

Электронная подпись для ИП и ООО 2026: полный гайд — детально про УКЭП, выпуск, цены, токены, КриптоПро CSP. УКЭП 2026: что это, отличие от УНЭП и НЭП — глубокий разбор требований к усиленной квалифицированной.

Сравнительная таблица 3 видов ЭП

Юридическая сила ЭП по ст. 6: когда подпись = подпись#

Статья 6 ФЗ-63 — главная норма о юридической силе электронной подписи. Без неё все остальные положения закона теряют практический смысл.

Текст ст. 6 ч. 1

«Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе».

Расшифровка:

• УКЭП = собственноручная подпись по умолчанию. Никаких дополнительных соглашений, как для НЭП и ПЭП, не требуется
• Работает «в любых правоотношениях»: гражданских, трудовых, налоговых, тендерных, при обращении в госорганы
• Исключение — если закон прямо требует бумагу. Таких случаев осталось очень мало: завещания, доверенности на распоряжение правами на недвижимость, нотариальные сделки, отдельные трудовые документы (трудовая книжка на бумаге, приказ об увольнении при отказе работника от КЭДО)

Текст ст. 6 ч. 2

«Информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия».

Расшифровка: для ПЭП и НЭП юридическая сила появляется только при наличии:

1. Прямого указания закона (например, ст. 22.3 ТК для КЭДО — позволяет подписывать большинство кадровых документов УНЭП работника)
2. Соглашения сторон — двустороннее соглашение «о признании ЭП равнозначной собственноручной подписи»

Без одного из этих оснований ПЭП и НЭП юридической силы не имеют, даже если технически подпись действительна.

Как проверить электронную подпись 2026: 3 способа — практическая инструкция как убедиться в действительности подписи на документе от контрагента.

Ст. 11: когда УКЭП считается действительной#

Статья 11 ФЗ-63 — техническая, но критически важная. УКЭП признаётся действительной, пока решением суда не установлено иное, при одновременном соблюдении условий из п. 1, 2, 2.1 и 3 статьи; ниже они разложены на пять шагов. Если хотя бы одно нарушено, подпись не признаётся действительной, даже если внешне выглядит корректно.

Условие 1. Сертификат создан аккредитованным УЦ

Аккредитация удостоверяющего центра должна быть действительна на день выдачи сертификата (п. 1 ст. 11). Если аккредитацию УЦ досрочно прекратили или её срок истёк, выданные им квалифицированные сертификаты прекращают действие (ч. 5 ст. 17), и по условию 2 подписывать ими уже нельзя.

Условие 2. Сертификат действителен на момент подписания

Даты начала и окончания действия указаны в самом сертификате (п. 1 ч. 2 ст. 17). Коммерческие УЦ обычно выпускают сертификат физлица на год, сертификат от УЦ ФНС для ЮЛ и ИП выдаётся на 15 месяцев. Закон знает и сертификаты сроком не менее 12 лет: их по заявлению обязан выдавать УЦ, аккредитованный с капиталом от 1 млрд ₽ по условию подп. «б» п. 1 ч. 3 ст. 16, а верхнюю границу срока задают требования по п. 2 ч. 5 ст. 8 (ч. 9 ст. 15). Если документ подписан после истечения срока, подпись недействительна. Если документ подписан в период действия, а сертификат истёк позже, подпись остаётся действительной: условие проверяют на момент подписания, когда он достоверно известен (п. 2 ст. 11).

Условие 3. Срок действия ключа не истёк

Закон № 457-ФЗ от 04.08.2023 добавил в квалифицированный сертификат срок действия ключа электронной подписи (п. 9 ч. 2 ст. 17). Этот срок не должен истечь на момент подписания (п. 2.1 ст. 11). Он может быть короче срока сертификата: тогда после его окончания подписывать этим ключом нельзя, даже если сам сертификат ещё действует.

Условие 4. Положительный результат проверки принадлежности

Подпись соответствует владельцу сертификата, то есть владелец действительно подписал, а не кто-то другой подделал подпись. Технически проверяется криптографически.

Условие 5. Документ не изменялся после подписания

Криптографический хеш документа на момент подписания должен совпадать с хешем при проверке. Если хоть один байт изменился, подпись будет показана как недействительная. Это защита от того, что недобросовестный контрагент подменит цифры в договоре после вашей подписи.

Что делать если хоть одно условие нарушено

Как подписать документ электронной подписью: 5 способов 2026 — пошаговые инструкции через Контур.Крипто, КриптоАРМ, Госуслуги, Adobe Acrobat. Как продлить КЭП ФНС: онлайн за 15 минут 2026 — что делать, если сертификат истекает.

Ст. 17: что должно быть в квалифицированном сертификате#

Сведения, общие для любого сертификата, перечисляет ч. 2 ст. 14 ФЗ-63, а обязательные сведения квалифицированного сертификата перечисляет ч. 2 ст. 17.

Что указывают в квалифицированном сертификате по ч. 2 ст. 17

1. Уникальный номер сертификата, даты начала и окончания его действия
2. Владелец: ФИО физлица; ФИО и ОГРНИП для ИП; наименование, место нахождения и ОГРН для российского юрлица
3. СНИЛС и ИНН владельца-физлица, ИНН юрлица
4. Уникальный ключ проверки электронной подписи
5. Средства ЭП и средства УЦ, которыми созданы ключи и сертификат, и реквизиты документа о подтверждении их соответствия требованиям закона
6. Наименование и место нахождения УЦ, выдавшего сертификат, и номер квалифицированного сертификата самого УЦ
7. Способ идентификации заявителя: при личном присутствии или без него
8. Срок действия ключа электронной подписи (п. 9, добавлен законом № 457-ФЗ от 04.08.2023)

По ч. 3 ст. 17 в сертификат можно включить сведения о полномочиях владельца действовать от имени третьих лиц и о сроке этих полномочий. Операторы государственных и ряда других информационных систем не вправе требовать в сертификате сведения, которые закон не делает обязательными (ч. 2.1 ст. 17).

Зачем это важно знать пользователю

При получении сертификата КЭП через личный кабинет налогоплательщика, через Контур.Сертификат или через любой другой УЦ, вы можете просмотреть содержимое сертификата (Windows: правый клик → Сертификаты → Состав) и проверить эти сведения. Если что-то указано неверно или отсутствует, обратиться в УЦ для переоформления.

Как смотреть сертификат

На Windows:

1. Открыть «Управление сертификатами» (certmgr.msc)
2. Найти ваш сертификат в разделе «Личные»
3. Двойной клик → вкладка «Состав»
4. Просмотреть все поля: Subject (владелец), Issuer (УЦ), Validity (срок), Public Key (ключ проверки)

На macOS / Linux: через утилиту КриптоПро CSP (если установлена) или через openssl.

Через веб-сервис: загрузить .cer-файл в e-trust.gosuslugi.ru → «Подтверждение сертификата» → увидеть все поля в человекочитаемом виде.

МЧД по ст. 17.2 и 17.5#

С 1 сентября 2024 года в России обязательна машиночитаемая доверенность (МЧД) для подписания документов сотрудником от имени организации. До этого работала переходная схема: УЦ выдавали сотрудникам сертификаты на их ФИО + название компании (по закону № 457-ФЗ такие сертификаты выдавали до 31.08.2023, действовали они до 31.08.2024). Теперь так нельзя: сертификат сотрудника всегда выдаётся на физическое лицо, а полномочия действовать от имени ЮЛ подтверждаются отдельной электронной доверенностью.

Регулирование МЧД: п. 2 ч. 1 ст. 17.2 ФЗ-63 (представитель юрлица подписывает документ своей КЭП и одновременно представляет доверенность) и ст. 17.5 (доверенность оформляется по ГК РФ, в машиночитаемом виде по утверждённым формам; требования к её хранению и отмене утвердило Правительство, ПП № 223 от 21.02.2022). Статьи 17.1-17.6 ввёл закон № 476-ФЗ от 27.12.2019.

Кому нужна МЧД

• Сотрудник ЮЛ или ИП, подписывающий документы от имени организации (бухгалтер, кадровик, секретарь, юрист)
• Аутсорсер, ведущий бухгалтерию по договору
• Налоговый представитель ИП или ЮЛ

Кому НЕ нужна МЧД

• Директор ЮЛ или сам ИП: у них есть сертификат УЦ ФНС, выпущенный на руководителя; он действует без доверенности по выписке ЕГРЮЛ/ЕГРИП
• Физическое лицо для своих личных целей (вход на Госуслуги, налоговый вычет на квартиру) — сертификат на физлицо без привязки к ЮЛ

Где хранится МЧД

По ПП № 223 доверенность хранится в одной из информационных систем, которые перечисляет постановление: у удостоверяющих центров, операторов ЭДО, в системах федеральных органов, в том числе в системе ФНС m4d.nalog.gov.ru. Для закупок по 44-ФЗ МЧД хранится только в ЕИС.

Как создать МЧД

1. Войти в Контур.Доверенность или личный кабинет ФНС
2. Указать сотрудника (по СНИЛС), сертификат сотрудника, перечень полномочий
3. Сгенерировать XML-файл МЧД по формату ФНС
4. Подписать МЧД сертификатом руководителя ЮЛ
5. Загрузить в реестр m4d.nalog.gov.ru

Контур.Доверенность для МЧД 2026: подробный обзор и тарифы — практический разбор сервиса для создания МЧД. МЧД (машиночитаемая доверенность) 2026: что это и как оформить — pillar-статья по теме МЧД с пошаговыми инструкциями.

Срок действия МЧД

Срок указывают в самой доверенности; если его нет, по п. 1 ст. 186 ГК РФ доверенность действует год со дня совершения. После окончания срока — выдать новую. Если сотрудник увольняется, отозвать МЧД через реестр ФНС немедленно (иначе бывший сотрудник сможет подписывать документы от имени компании).

Ответственность за неверно оформленную МЧД

Если документ подписан сотрудником БЕЗ зарегистрированной МЧД, он юридически не имеет силы для организации. Все последствия — на сотрудника лично (например, договор считается заключённым между сотрудником как физлицом и контрагентом, а не между ЮЛ).

Аккредитация УЦ по ст. 16: что меняет ФЗ-304#

Статья 16 ФЗ-63 — главная для самих удостоверяющих центров. Поправки ФЗ-304-ФЗ от 31.07.2025 (в силе с 1 марта 2026) изменили в ней подачу заявления и сроки, требования к УЦ остались прежними.

Требования к аккредитации УЦ (ч. 3 ст. 16, без изменений)

• Собственные средства: не менее 2 млрд ₽, либо не менее 1 млрд ₽ при филиалах или представительствах в трёх четвертях субъектов РФ или при выдаче сертификатов сроком не менее 12 лет
• Финансовое обеспечение ответственности перед третьими лицами: не менее 100 млн ₽, плюс 500 тыс. ₽ за каждое место деятельности сверх десяти, но не более 200 млн ₽
• Срок аккредитации: три года, если в заявлении не указан более короткий (ч. 2)
• Лицензия ФСБ на деятельность с шифровальными (криптографическими) средствами
• Средства ЭП и средства УЦ с подтверждённым соответствием требованиям ФСБ
• Не менее двух сотрудников, выдающих сертификаты, с профильным образованием в ИТ или информационной безопасности

Что меняется с 1 марта 2026 по ФЗ-304

Изменения в ст. 16 (части 4, 5, 5.1, 5.3):

1. Подача через Госуслуги (ч. 4): заявление и документы подписывает КЭП сам удостоверяющий центр или его представитель по машиночитаемой доверенности
2. 18 рабочих дней вместо 30 календарных на решение Минцифры о соответствии требованиям (ч. 5)
3. 6 рабочих дней вместо 10 календарных на передачу заключения в правительственную комиссию (ч. 5.1)
4. 1 рабочий день на уведомление УЦ о решении: об аккредитации вместо 5 календарных дней, об отказе вместо 10 (ч. 5.3)

Двухэтапную процедуру (решение Минцифры, затем правительственная комиссия, у которой 20 рабочих дней по ч. 5.2) ввели поправки закона № 476-ФЗ от 27.12.2019, ФЗ-304 её сохранил. Статью 8 ФЗ-63 закон № 304-ФЗ не менял.

Что делать пользователю при потере аккредитации УЦ

Если аккредитацию вашего УЦ досрочно прекратили или её срок истёк и не продлён:

1. Выданные этим УЦ квалифицированные сертификаты прекращают действие (ч. 5 ст. 17 ФЗ-63). Подписи, поставленные раньше, пока сертификат действовал, это не отменяет: условие п. 2 ст. 11 проверяют на момент подписания.
2. Нужен новый сертификат в действующем УЦ: руководителю ЮЛ и ИП бесплатно в УЦ ФНС, сотруднику в коммерческом аккредитованном УЦ.
3. Сведения о прекращении действия сертификата УЦ вносит в реестр сертификатов в течение 12 часов, действие прекращается с момента этой записи (ч. 7 ст. 14). Если УЦ сам прекращает деятельность, он обязан не позднее чем за месяц сообщить об этом в Минцифры и передать туда реестр выданных квалифицированных сертификатов (ч. 4 ст. 15).

Штрафы и ответственность по 63-ФЗ#

ФЗ-63 устанавливает только материальные нормы, а ответственность за нарушения регулируется КоАП РФ и УК РФ.

Административная ответственность — ст. 13.33 КоАП

Статья направлена на аккредитованные удостоверяющие центры, штрафы для юрлиц:

• Нарушение порядка выдачи квалифицированного сертификата (ч. 1), от 10 000 до 30 000 ₽
• Сертификат с заведомо недостоверной информацией о владельце (ч. 2), от 200 000 до 250 000 ₽
• Нарушение требований к содержанию сертификата (ч. 7), от 50 000 до 150 000 ₽
• Повторное нарушение (ч. 9), штраф в двукратном размере ранее наложенного

Для владельцев подписи в ст. 13.33 КоАП штрафов нет. Но есть смежные статьи:

• Ст. 14.5 КоАП, ч. 2 — расчёт без применения онлайн-кассы (регистрация ККТ идёт через ЛК ФНС по УКЭП ИП/директора): для должностных лиц и ИП штраф от 1/4 до 1/2 суммы расчёта, прошедшего мимо кассы, но не менее 10 000 ₽; для юрлиц от 3/4 до полной суммы расчёта, но не менее 30 000 ₽
• Ст. 5.27 КоАП — нарушения в трудовых отношениях, если используется КЭДО без надлежащей НЭП: штраф 30 000-50 000 ₽

Уголовная ответственность — ст. 327 УК РФ

Подделка документов с использованием поддельной ЭП квалифицируется по ст. 327 УК «Подделка, изготовление или оборот поддельных документов»: по ч. 1 лишение свободы до 2 лет, при группе лиц по предварительному сговору или с целью совершить либо скрыть другое преступление (ч. 4) от 2 до 6 лет.

Кража ключа ЭП = ст. 159 УК «Мошенничество» — до 6 лет лишения свободы при крупном ущербе.

Что делать если ваш ключ украден

1. Немедленно связаться с УЦ, отозвать сертификат
2. Заявление в полицию по факту кражи (обычно ст. 159 УК)
3. Уведомить ФНС, банки, контрагентов о компрометации
4. Заблокировать счета в случае подозрения на использование украденного ключа для финансовых операций
5. Получить новый сертификат после отзыва старого

Где взять пароль к сертификату электронной подписи ФНС 2026 — что делать с забытыми паролями и потерянными ключами.

Связь с другими законами#

ФЗ-63 не работает в вакууме. Электронная подпись пересекается с десятком других нормативных актов.

Самый частый практический случай

Бухгалтер сдаёт декларацию по НДС в ФНС:

1. По п. 5 ст. 174 НК декларацию по НДС подают только в электронной форме через оператора ЭДО
2. По п. 5 ст. 80 НК электронную декларацию подписывают УКЭП, а представитель указывает основание своих полномочий
3. По п. 2 ч. 1 ст. 17.2 ФЗ-63, если бухгалтер не директор, он подписывает своей КЭП и нужна МЧД

Бумажная декларация по НДС считается непредставленной (п. 5 ст. 174 НК). Штраф за непредставление в срок: 5% неуплаченной суммы налога за каждый полный или неполный месяц, но не более 30% и не менее 1 000 ₽ (п. 1 ст. 119 НК).

НДС 2026: ставка 22%, лимит УСН 20 млн и все изменения — связанная статья по налоговой реформе. Как сдать декларацию по НДС в 2026: пошаговая инструкция — практическая часть с указанием на УКЭП и Контур.Экстерн.

Новые алгоритмы шифрования ФНС с 1 апреля 2026#

К ФЗ-304 это не относится. 31 марта 2026 года ФНС сообщила, что с 1 апреля переходит на межгосударственные стандарты криптографической защиты ГОСТ 34.12-2018 и ГОСТ 34.13-2018, а поддержку алгоритмов шифрования по ГОСТ 28147-89 прекращает. Речь о шифровании обмена с ФНС: отчётности и документов.

Чем шифровать по новым стандартам

• Программно: КриптоПро CSP 5.0 R2 и выше, если носитель служит пассивным хранилищем ключа. ФНС называет этот сценарий менее защищённым
• Аппаратно на токене: при неизвлекаемых ключах (формат PKCS#11) только Рутокен ЭЦП 3.0 и выше
• КриптоПро CSP 4.0: техническая поддержка линейки прекращена в январе 2026 года

Что нужно сделать пользователю

1. Проверить версию КриптоПро CSP (Пуск → Программы → КриптоПро → О программе). Если ниже 5.0, обновить.
2. Проверить токен. Если ключ записан на Рутокен ЭЦП 2.0 в режиме неизвлекаемых ключей, заменить носитель: у встроенного в него средства подписи сертификат ФСБ закончился 1 июня 2024 года.

Старые подписи НЕ перестают действовать

По ст. 6 ФЗ-63, документы, подписанные действующим на момент подписания сертификатом, сохраняют юридическую силу бессрочно. Все договоры, УПД, декларации, подписанные до 1 апреля 2026, остаются действительными и позже. Новые алгоритмы касаются только шифрования обмена после 1 апреля.

5 типичных ошибок при работе с ЭП по 63-ФЗ#

Дерево решений: какая ЭП нужна по 63-ФЗ#

Мифы и правда о 63-ФЗ#