КЭП для ЕГАИС: как получить бесплатно в УЦ ФНС, какой нужен ключ и как подключиться

Для работы в ЕГАИС организации и ИП нужна квалифицированная электронная подпись руководителя, та же, которой сдают отчётность в ФНС. С 1 января 2022 года такой сертификат выпускает только удостоверяющий центр ФНС, бесплатно (ст. 17.2 и 17.3 закона № 63-ФЗ). Для ЕГАИС её записывают на аппаратный криптоключ, который по требованиям Росалкогольтабакконтроля сам генерирует и хранит закрытые ключи ГОСТ и RSA. На этом же ключе в универсальном транспортном модуле (УТМ) создают ключ доступа к ЕГАИС для каждого места деятельности.

Подключение к ЕГАИС самостоятельное: заявление в Росалкогольтабакконтроль не подают, программный комплекс сертифицировать не нужно, оборудование покупают в любой организации, которая его продаёт, а УТМ выдаётся бесплатно (страница «Подключение к системе ЕГАИС»). Ниже разберём, откуда берётся подпись, какой носитель подходит, как пройти подключение по шагам, во что оно обходится и какие ошибки встречаются.

Что такое КЭП для ЕГАИС и чем отличается от обычной КЭП#

Для ЕГАИС нужны две вещи, и обе живут на одном аппаратном ключе:

• Квалифицированная подпись руководителя или ИП (ключ ГОСТ). Ею подписывают документы в ЕГАИС. Сертификат выпускает удостоверяющий центр ФНС, как и для отчётности в налоговую.
• Ключ доступа к ЕГАИС (ключ RSA). Его генерируют в УТМ отдельно для каждого места осуществления деятельности.

Отдельного вида «КЭП для ЕГАИС» закон об электронной подписи не выделяет. Отличие от подписи, которой руководитель сдаёт декларации, только в носителе: для ЕГАИС ключ ГОСТ должен быть создан внутри аппаратного криптоключа, который отвечает требованиям Росалкогольтабакконтроля.

0 ₽

стоит сертификат руководителя организации или ИП в удостоверяющем центре ФНС. Сотрудникам УЦ ФНС сертификаты не выдаёт: он выпускает их только лицам, которые действуют от имени юрлица без доверенности, ИП и нотариусам.

Для кого обязательна КЭП ЕГАИС#

Работать в ЕГАИС должны участники оборота алкогольной продукции по закону № 171-ФЗ от 22.11.1995:

• Заведения общепита с лицензией на алкоголь: рестораны, бары, кафе, кофейни, ночные клубы, фуд-корты, караоке-клубы
• Розничные магазины с лицензией на алкоголь: супермаркеты, специализированные магазины
• Оптовые склады алкогольной продукции: дистрибьюторы, оптовые базы
• Производители алкогольной продукции: ликеро-водочные заводы, винодельни, пивоварни
• Импортёры алкоголя

Если организация не лицензиат или это ИП, место деятельности сначала добавляют в справочник ЕГАИС через УТМ (шаг 5 ниже). Как учитывать алкоголь в заведении после подключения, разобрано в статье об учёте алкоголя в общепите через ЕГАИС.

Где выпустить КЭП для ЕГАИС#

Сертификат руководителя организации и ИП выпускает только удостоверяющий центр ФНС. Получить его можно тремя путями:

• В инспекции ФНС, где выдают КЭП, при личном визите
• У доверенных лиц УЦ ФНС: Сбербанк, ВТБ, ТБанк, ПСБ, Альфа-Банк, Аналитический центр, ЕЭТП
• Без визита, по данным Госуслуг и биометрии (ЕСИА и ЕБС) в сервисе выпуска сертификатов

Выдача сертификата на ключевой носитель занимает до 15 минут, если сведения о заявителе уже есть в системе ФНС. С собой нужны паспорт, СНИЛС, ИНН и носитель. Срок действия сертификата УЦ ФНС, 15 месяцев. Пока он действует, перевыпуск делают в личном кабинете налогоплательщика, подробнее в статье о продлении КЭП ФНС.

Коммерческие удостоверяющие центры (Контур, Калуга-Астрал, СБИС, Тензор, Такском) выпускают КЭП физлица, например сотруднику, который действует по доверенности. Удостоверяющие центры аккредитует Минцифры (ст. 16 закона № 63-ФЗ). На странице подключения к ЕГАИС Росалкогольтабакконтроль требований к удостоверяющему центру не ставит, требования там предъявлены к носителю. Разбор путей получения подписи для бизнеса, в гайде по электронной подписи для ИП и ООО.

Физические носители для КЭП ЕГАИС#

Требования к аппаратному ключу Росалкогольтабакконтроль публикует на странице подключения. Ключ должен:

• генерировать и хранить в защищённом виде закрытые ключи ГОСТ и RSA и соответствующие им открытые ключи;
• защищать закрытые ключи от копирования во внешнюю систему, а память от клонирования и несанкционированного доступа;
• соответствовать стандарту PKCS-11 и требованиям законодательства к квалифицированной подписи;
• поддерживать формирование и проверку подписи по ГОСТ Р 34.10-2012 и аппаратную генерацию ключей RSA и ГОСТ.

Библиотека связи ключа должна работать на 64-разрядных Windows 8.1 и выше, OpenSUSE 12.2 и выше, Ubuntu Desktop 22.04 и выше, CentOS 7 и выше.

Что из этого следует на практике:

• Носитель, который только хранит файлы ключей, требованию не отвечает: ключи должны создаваться внутри устройства.
• У встроенного в Рутокен ЭЦП 2.0 средства подписи сертификат ФСБ закончился 1 июня 2024 года, создавать на нём новые ключи запрещено.
• УЦ ФНС записывает сертификат на USB-токен Type-A с действующим сертификатом ФСТЭК или ФСБ.

Перед покупкой спросите у продавца, соответствует ли модель требованиям Росалкогольтабакконтроля к аппаратному ключу и поддерживает ли одновременно ключи ГОСТ и RSA. Цена ключа зависит от модели и продавца.

Пошаговая процедура получения КЭП ЕГАИС#

Шаг 1. Лицензия на алкоголь

Лицензиатам лицензию на розничную продажу, в том числе в общепите, выдаёт орган субъекта РФ (п. 10 ст. 18 закона № 171-ФЗ). Госпошлина, 65 000 ₽ за год по каждому месту (подп. 94 п. 1 ст. 333.33 НК РФ). Подробности о лицензии и учёте, в статье об учёте алкоголя в общепите.

Шаг 2. Купить аппаратный криптоключ

Двухконтейнерный ключ, который отвечает требованиям Росалкогольтабакконтроля (раздел выше). Покупают у любого продавца оборудования.

Шаг 3. Записать на ключ КЭП руководителя в УЦ ФНС

С паспортом, СНИЛС, ИНН и ключом в инспекцию или к доверенному лицу УЦ ФНС. Сертификат бесплатный, выдача занимает до 15 минут.

Шаг 4. Установить УТМ

Дистрибутив универсального транспортного модуля скачивают со страницы подключения на fsrar.gov.ru. Перед установкой УТМ ставят драйверы криптоключа с сайта его производителя.

Шаг 5. Добавить место деятельности в справочник ЕГАИС

Этот шаг нужен, если организация не лицензиат или это ИП. На домашней странице УТМ откройте вкладку «Добавление организации», в разделе «Организация» заполните ИНН и КПП и найдите адрес места деятельности через «Расширенный поиск». Сведения проходят проверку по реестрам ФНС.

Шаг 6. Сгенерировать ключ доступа к ЕГАИС

На домашней странице УТМ откройте вкладку «Генерация ключа доступа к ЕГАИС», выберите место деятельности и нажмите «Сгенерировать сертификат». Так создаётся ключ RSA для этого места.

Шаг 7. Подключить учётную систему

Можно доработать свою или установить готовую: подойдёт любая учётная система, работающая в соответствии с утверждённым форматом.

Что изменилось в 2026 году#

• Требования к ключу. В требованиях Росалкогольтабакконтроля к аппаратному ключу алгоритм подписи назван ГОСТ Р 34.10-2012. На странице подключения к ЕГАИС сейчас лежит УТМ версии 4.2.0.
• Шифрование обмена с ФНС. С 1 апреля 2026 года ФНС шифрует обмен по ГОСТ 34.12-2018 и 34.13-2018 и прекратила поддержку ГОСТ 28147-89. Это касается отчётности в налоговую: если сдаёте её с того же компьютера, нужна КриптоПро CSP 5.0 R2 или новее.
• Отчётность в СФР. С 1 сентября 2026 года СФР принимает отчётность, только если в сертификате есть атрибут «Согласование ключей». Сертификаты, которые УЦ ФНС выпускает сейчас, его содержат.

Полная стоимость владения КЭП ЕГАИС#

Сам сертификат для ЕГАИС бесплатный, поэтому расходы на подключение обычно складываются из цены криптоключа и учётной программы.

4 типовые ошибки при работе с КЭП ЕГАИС#

Учётная система для ЕГАИС#

По требованиям Росалкогольтабакконтроля подойдёт любая учётная система, которая работает в соответствии с утверждённым форматом. Если заведение уже ведёт учёт в Контур.Маркет.Общепит, его возможности и тарифы разобраны в обзоре Контур.Маркет.Общепит. Требования к самой подписи от выбора учётной системы не зависят.

Вывод#

КЭП для ЕГАИС, это КЭП руководителя организации или ИП, которую бесплатно выпускает УЦ ФНС. Главные правила: (1) сертификат руководителю берите в УЦ ФНС, у его доверенных лиц или без визита по биометрии; (2) записывайте его на аппаратный криптоключ, который генерирует и хранит ключи ГОСТ и RSA; (3) в УТМ создайте ключ доступа к ЕГАИС для каждого места деятельности; (4) перевыпускайте сертификат до конца срока 15 месяцев. Платить при подключении приходится за криптоключ и учётную программу, а лицензиатам ещё и госпошлину за лицензию.