Как ИП перевыпустить КЭП через личный кабинет налогоплательщика в 2026 году: пошаговая инструкция от заявки до получения сертификата

Когда возможен перевыпуск КЭП?

Перевыпуск КЭП для ИП в Личном кабинете ФНС возможен при соблюдении трёх условий: действующая идентификация, рабочее устройство с токеном, отсутствие блокировки счёта

Когда нужен перевыпуск КЭП?

Перевыпуск сертификата требуется в четырёх случаях — три плановых и один экстренный.

Плановое истечение срока. Сертификат ФНС действует 15 месяцев. Налоговая служба рекомендует подавать заявление не позднее чем за 10 рабочих дней до даты окончания, но дистанционный перевыпуск доступен в любой момент, пока сертификат активен. Если срок истёк хотя бы на минуту — дистанционный путь закрыт, остаётся только личный визит в инспекцию.

Новые требования СФР (с 1 сентября 2026 года). СФР ужесточил требования: в сертификате КЭП должны быть три атрибута использования ключа — keyAgreement (согласование ключей), dataEncipherment (шифрование данных) и keyEncipherment (шифрование ключа). Сертификаты УЦ ФНС, выданные до 28 августа 2025 года, этих атрибутов не содержат — их нужно перевыпустить, иначе отчётность в СФР не пройдёт валидацию.

Важно: для устранения этой проблемы не требуется специальной процедуры. Достаточно стандартного дистанционного перевыпуска через Личный кабинет ФНС (при условии, что сертификат ещё действует, а данные владельца не менялись). С 28 августа 2025 года УЦ ФНС автоматически включает все три атрибута в каждый новый сертификат. Машиночитаемую доверенность (МЧД) при таком перевыпуске переоформлять не нужно — меняются только технические атрибуты ключа, личность и полномочия владельца сохраняются.

Новые ГОСТы (с 1 апреля 2026 года). ФНС перешла на алгоритмы шифрования ГОСТ Р 34.12-2018 и ГОСТ Р 34.13-2018. КриптоПро CSP версии 4.0 и ниже больше не работает. Нужна версия 5.0.12000 или выше. Токен «Рутокен ЭЦП 2.0» не поддерживает новые алгоритмы — его нужно заменить на «Рутокен ЭЦП 3.0». Пассивные носители (Рутокен Lite, JaCarta LT) с обновлённым криптопровайдером продолжают работать.

Компрометация ключа. Если закрытый ключ скомпрометирован (утечка, подозрение на несанкционированное использование) — сертификат нужно отозвать и перевыпустить. Дистанционный перевыпуск в этом случае невозможен, только личный визит.

Зачем нужен личный кабинет налогоплательщика, мы рассказали тут. 

Должен ли ИП без работников подавать отчетность в СФР? Можно узнать в системе  КонсультантПлюс оформив пробный бесплатный доступ на 2 дня. Если вы хотите пользоваться системой на постоянной основе, уточните ее стоимость. 

Что подготовить до начала перевыпуска КЭП

Перед запуском процедуры необходимо проверить и настроить все компоненты рабочего места. Если что-то не готово, процесс прервётся на середине, а частично сформированный запрос может зависнуть в системе.

Проверьте токен

Проверьте токен (Рутокен/JaCarta), драйверы, плагин КриптоПро, наличие свободного места на носителе.

Модель токена — ключевой момент 2026 года:

Как проверить модель: подключить токен → открыть «Панель управления Рутокен» через «Пуск» → в поле «Подключенные Рутокены» отобразится точное название.

Как проверить тип криптографии: в КриптоПро CSP → «Сервис» → «Посмотреть сертификаты в контейнере». Если в уникальном имени контейнера есть pkcs11 или fkc — используется аппаратная криптография (токен выполняет шифрование сам). Если таких пометок нет — криптография программная (выполняет КриптоПро на компьютере). Для Рутокен ЭЦП 2.0 всегда будет pkcs11, что подтверждает невозможность экспорта ключа.

Драйверы токена:

• Рутокен — версия 4.15+ (обновление от 23.01.2026). Скачать с ru.
• JaCarta — драйверы с сайта ru.

Свободная память на токене: минимум 8 КБ для записи новой ключевой пары. Проверить через «Панель управления Рутокен» → вкладка «Сертификаты» — там отображается занятое и свободное место.

Как физлицу заплатить личные налоги, мы рассказываем здесь

Проверка остальных компонентов рабочего места

Критично после 1 апреля 2026 года. ФНС перешла на алгоритмы ГОСТ 34.12-2018 и 34.13-2018; версии 4.x (4.0 R2, R3, R4) больше не работают — их поддержка прекращена 15 января 2026 года. Если версия ниже 5.0.12000: скачать актуальную версию с сайта cryptopro.ru (требуется авторизация). Для сертификатов ФНС лицензия встроена в сертификат — отдельная покупка не требуется. Если установлен ViPNet CSP — удалить его, установить КриптоПро CSP 5.0.12000+. ViPNet пока не поддерживает ГОСТ 2018.

Корневые и промежуточные сертификаты

Три уровня цепочки доверия — все должны быть установлены: Головной УЦ Минцифры России (хранилище «Доверенные корневые центры сертификации», скачать с gosuslugi.ru/crt), промежуточный УЦ ФНС России (хранилище «Промежуточные центры сертификации», выбор по дате выдачи — см. таблицу ниже), личный сертификат (хранилище «Личные», установить через КриптоПро CSP → «Сервис» → «Просмотреть сертификаты в контейнере»).

Промежуточный сертификат УЦ ФНС — выбор по дате выдачи:

Если корневые сертификаты не установлены — появится ошибка «Цепочка сертификатов не проверена» или «Сертификат не является доверенным». В Яндекс.Браузере корневые сертификаты Минцифры устанавливаются автоматически, но промежуточный ФНС лучше проверить вручную.

Как ИП сдать отчетность через личный кабинет, см. здесь.

Какие установлены правила для внедрения электронного документооборота? Можно узнать в системе  КонсультантПлюс оформив пробный бесплатный доступ на 2 дня. Если вы хотите пользоваться системой на постоянной основе, уточните ее стоимость.

Как подать заявку на перевыпуск КЭП в Личном кабинете

Процедура состоит из шести этапов и занимает 15–30 минут, если рабочее место настроено. Перевыпуск невозможен через программы удалённого рабочего стола — AnyDesk, TeamViewer, Ammy Admin и аналогичные. Процедура проводится только за компьютером с физически подключённым токеном.

КЭП и УКЭП — в чем разница ответили тут.

Этап 1. Вход в ЛК по действующей КЭП. Открыть Яндекс.Браузер 22.9+ (с включённой опцией «Подключаться к сайтам, использующим шифрование по ГОСТ») или Chromium-Gost 103+. Перейти на lkip2.nalog.ru — Личный кабинет ИП. Авторизоваться строго по сертификату электронной подписи, а не по логину-паролю или Госуслугам. Перед входом нажать «Выполните проверку условий подключения» — система проверит браузер, криптопровайдер и токен.

Этап 2. Переход в раздел перевыпуска. На главной странице ЛК ИП, в блоке «Услуги. Сервисы», нажать «Перевыпуск сертификата ЭП». Если до истечения срока осталось менее 3 месяцев, появится уведомление. Перевыпуск доступен в любой момент действия сертификата.

Этап 3. Заполнение и проверка заявления. Нажать «Перевыпустить сертификат ЭП» (или «Сформировать заявление»). Данные владельца (ФИО, ИНН, ОГРНИП) и реквизиты подставляются автоматически из ЕГРИП — сверять их с актуальными. Если обнаружены неточности — нажать ссылку «обращение в налоговый орган» — перевыпуск с неверными данными не пройдёт. Указать электронную почту и контактный телефон. Отметить согласия на обработку данных. Нажать «Продолжить».

Этап 4. Подписание заявления действующей КЭП. Ввести PIN-код токена, когда система его запросит. Заявление уходит в УЦ ФНС на обработку — от 5 минут до 3 часов.

Этап 5. Генерация ключей и выпуск сертификата. После одобрения откроется страница «Запрос на формирование сертификата ЭП». Нажать «Сформировать». Система запустит датчик случайных чисел — подвигайте мышью или нажмите клавиши для генерации ключевой пары. Проверить содержимое нового сертификата. Подтвердить.

Этап 6. Отзыв старого сертификата и установка нового. У ИП может быть только один действующий сертификат ФНС — старый аннулируется автоматически. Подписать заявление на отзыв (ввести PIN-код). Произойдёт выход из ЛК, так как сертификат, которым авторизовались, аннулирован. Нажать «Установить сертификат» — новый сертификат запишется на тот же токен. Закрыть и открыть браузер, войти в ЛК по новому сертификату.

Сколько занимает перевыпуск КЭП для ИП?

Обработка заявления в УЦ ФНС занимает от 5–15 минут до 3 часов в зависимости от загрузки УЦ ФНС. Статусы видны в разделе «Заявления» ЛК:

- «Перевыпуск не завершён» — заявление принято, ожидает обработки

- «Процедура успешно завершена» — сертификат готов к установке

- «Ошибка перевыпуска» — процедура прервана, можно начать заново кнопкой «Повторить перевыпуск»

Рекомендуется начинать перевыпуск за 2–4 недели до истечения срока текущего сертификата — это даст запас времени на случай ошибок или необходимости замены токена. Если нужно обновлять ПО или менять токен — закладывать 2–3 рабочих дня. При задержке более 24 часов — написать в техподдержку через ЛК с приложением скриншотов (дата и время видны).

Почему заявка в перевыпуске КЭП отклоняется?

• Истёкшая идентификация. Под этим понимается истёкший срок действия текущего сертификата КЭП. Если срок истёк — дистанционный перевыпуск невозможен. Решение: личный визит в ФНС или к доверенному лицу.
• Несоответствие данных в ЕГРИП. При смене ФИО, паспорта, ИНН, ОГРНИП — система не пропустит заявление. Решение: сначала обновить данные в ЕГРИП (заявление по форме Р24001), затем обращаться за новым сертификатом лично.
• Блокировка счёта. Блокировка расчётного счёта по ст. 76 НК РФ не является препятствием для перевыпуска КЭП. Это независимые процедуры. Проверить статус счёта можно в ЛК ФНС → «Мои налоги» → «Решения о приостановлении операций по счетам». Если счёт заблокирован за несданную декларацию или недоимку, параллельно с перевыпуском КЭП стоит устранить и причину блокировки — погасить долг или сдать отчётность через сервис «Оперативная помощь» на сайте ФНС.
• Проблемы с токеном. Токен должен быть исправен, иметь свободное место (минимум 8 КБ) и поддерживать новые ГОСТы (Рутокен ЭЦП 3.0, Рутокен Lite или JaCarta-2 ГОСТ). Рутокен ЭЦП 2.0 не подходит.

Новые стандарты шифрования с 1 апреля 2026: криптозащиту КЭП нужно обновить – прочитайте в данном материале.

Мини-кейсы: типичные ситуации с перевыпуском КЭП

ИП сменил паспорт — нужно ли перевыпускать КЭП? Да, нужно — но дистанционно не получится. Смена паспорта (новые серия и номер) считается изменением персональных данных. Сначала нужно обновить данные в ЕГРИП — подать заявление по форме Р24001 через личный кабинет или инспекцию. После обновления выписки (обычно 5 рабочих дней) обратиться за новым сертификатом лично в ФНС или к доверенному лицу.

Токен сломался — как перевыпустить сертификат? Только личный визит с новым токеном. Дистанционный перевыпуск требует записи нового сертификата на тот же носитель, с которого был получен текущий. Если токен неисправен, система не найдёт контейнер и не позволит подписать заявление. Нужно купить новый токен (Рутокен ЭЦП 3.0, Рутокен Lite, JaCarta-2 ГОСТ) и обратиться в ФНС или к доверенному лицу.

Срок КЭП истекает через неделю — когда подавать заявку? Немедленно. ФНС рекомендует начинать за 10 рабочих дней до истечения. При сроке в одну неделю дистанционный перевыпуск ещё доступен, но запас на случай технического сбоя почти отсутствует. Если заявление не успеет обработать до истечения срока — процедура отменяется автоматически.

Рутокен ЭЦП 2.0 — что делать после 1 апреля 2026? Заменить на Рутокен ЭЦП 3.0 — но только лично. Рутокен ЭЦП 2.0 не поддерживает алгоритмы ГОСТ 34.12-2018 и 34.13-2018. Перенести закрытый ключ с 2.0 на 3.0 дистанционно невозможно (неэкспортируемый контейнер). При переходе на Рутокен Lite — также требуется личный визит для перевыпуска ключевой пары.

Сертификат выдан в марте 2025 — нужен ли перевыпуск для СФР? Да, нужен — срочно. Сертификаты УЦ ФНС, выданные до 28 августа 2025 года, не содержат три обязательных атрибута Key Usage. С 1 сентября 2026 года СФР отклоняет отчётность, подписанную таким сертификатом. Если сертификат ещё действует — перевыпуск делается дистанционно через ЛК ФНС (отдельной процедуры под СФР не существует). Если данные не менялись — процедура занимает 15–30 минут.

До 1 сентября рекомендуется переоформить КЭП для сдачи отчетности в СФР. Прочитайте письмо ФНС  в системе  КонсультантПлюс оформив пробный бесплатный доступ на 2 дня. Если вы хотите пользоваться системой на постоянной основе, уточните ее стоимость.

Сертификат выдан в октябре 2025 — нужен ли перевыпуск для СФР? Нет, не нужен. Сертификаты УЦ ФНС, выданные после 28 августа 2025 года, уже содержат все три атрибута Key Usage. Перевыпуск потребуется только по истечении срока (15 месяцев).

КЭП получена в коммерческом УЦ — можно перевыпустить через ЛК ФНС? Нет. Дистанционный перевыпуск через Личный кабинет ФНС доступен только для сертификатов, выданных УЦ ФНС России или его доверенными лицами. С 2022 года коммерческие УЦ не выпускают КЭП для ИП — эту функцию передали ФНС.

Процедура зависла между отзывом старого и установкой нового сертификата. Не закрывать браузер и ждать до 30 минут. Это самый рискованный момент: старый сертификат уже аннулирован, а новый ещё не записан. Если страница висит до 30 минут — процесс обычно завершается сам. Если дольше — написать в техподдержку через ЛК. Если за 24 часа проблема не решена — только личный визит в ФНС.

Сертификат истёк вчера — можно ли ещё перевыпустить дистанционно? Нет. Истечение срока хотя бы на минуту блокирует дистанционный перевыпуск. Единственный путь — личный визит в ФНС или к доверенному лицу.

Можно ли перевыпустить КЭП через TeamViewer с помощью бухгалтера? Нет. ФНС прямо запрещает перевыпуск через программы удалённого рабочего стола. Бухгалтер может настроить рабочее место удалённо — установить КриптоПро, драйверы, сертификаты. Но сам перевыпуск ИП должен выполнить лично за своим компьютером с подключённым токеном.

«Согласование ключей» в сертификате КЭП: новые требования СФР с 1 сентября 2026 года собрали в данном материале.

Итоги

1. Проверьте актуальность данных ЕГРИП. Открыть сервис ФНС «Предоставление сведений из ЕГРИП» (nalog.ru) — ввести ОГРНИП и скачать выписку. Сверить с реальностью: ФИО, паспортные данные, ИНН, ОГРНИП. Если данные неактуальны — сначала подать заявление по форме Р24001, дождаться обновления (5 рабочих дней), затем запускать перевыпуск.
2. Убедитесь, что счёт не заблокирован. Блокировка расчётного счёта по ст. 76 НК РФ не препятствует перевыпуску КЭП. Проверить статус счёта можно в ЛК ФНС → «Мои налоги» → «Решения о приостановлении операций по счетам» или через сервис ФНС (nalog.ru/banks/). Пункт включён в чек-лист не как барьер для перевыпуска, а как часть финансового контроля.
3. Подготовьте токен и драйверы. Модель: Рутокен ЭЦП 3.0, Рутокен Lite, JaCarta-2 ГОСТ. Рутокен ЭЦП 2.0 не подходит. Тот же токен: дистанционный перевыпуск возможен только на носитель, на который изначально был записан сертификат ФНС. Драйверы: Рутокен — версия 4.15+, JaCarta — с ru. Свободное место: минимум 8 КБ на токене. Исправность: подключить токен — устройство должно определиться.
4. Проверьте срок действия идентификации в ЛК. «Идентификация» — это действующий сертификат КЭП, которым авторизуются в ЛК ФНС. Срок не истёк: проверить в КриптоПро CSP → «Сервис» → «Посмотреть сертификаты в контейнере» → вкладка «Состав» → поле «Срок действия». ФНС рекомендует подавать заявление не позднее чем за 10 рабочих дней до истечения. Сертификат выдан УЦ ФНС: коммерческие УЦ не подходят. Атрибуты для СФР (дополнительно): если сертификат выдан до 28.08.2025 — проверить наличие атрибута keyAgreement в КриптоПро → «Состав» → «Использование ключа».

Если все четыре пункта в порядке — заходить на lkip2.nalog.ru, авторизоваться по действующей КЭП и запускать перевыпуск. Процедура занимает 5–15 минут при штатном сценарии.