Как настроить КЭП и МЧД?

Этап 1. Получение КЭП
Руководителю (или ИП) — КЭП юридического лица
Бесплатно — в ФНС (личный кабинет налогоплательщика → заявление на выпуск КЭП).
Платно — в любом аккредитованном Минцифры удостоверяющем центре.
Понадобятся: паспорт, СНИЛС, ИНН. Личная явка обязательна (при первичном получении).
Сертификат записывается на токен — Рутокен ЭЦП 2.0/3.0 или JaCarta-2 SE. Обычные флешки не подойдут.
Сотруднику — КЭП физического лица
В аккредитованном УЦ (не в ФНС — ФНС выдаёт КЭП только юрлицам и ИП).
С собой: паспорт, СНИЛС, ИНН.
Сертификат КЭП физлица содержит только ФИО, СНИЛС и паспортные данные — реквизитов организации в нём нет. Именно поэтому нужна МЧД, чтобы подтвердить полномочия подписывать документы от имени компании.
Если у сотрудника уже есть действующий сертификат — продлить можно онлайн, без визита в УЦ.

Этап 2. Оформление МЧД
МЧД создаёт руководитель (или ИП) и подписывает своей КЭП юрлица. Сотрудник МЧД не подписывает — он использует её вместе со своей КЭП физлица при подписании рабочих документов.

Где оформить
Бесплатно — на сайте ФНС:
Через сервисы ЭДО — Контур.Доверенность, СБИС, Диадок и др.
Пошаговое оформление на сайте ФНС
Выберите формат: Единая форма 003 (универсальный) или формат 5.03 (для ФНС). Для СФР нужен специальный формат фонда.
Заполните данные доверителя — ИНН, КПП, ОГРН организации (подтянутся автоматически).
Заполните данные представителя — ФИО, дата рождения, СНИЛС, ИНН, паспорт.
Укажите полномочия — конкретные действия, которые сотрудник вправе совершать от имени организации (например, подписывать транспортные накладные, сдавать отчётность).
Укажите срок действия и возможность передоверия.
Подпишите МЧД КЭП руководителя. Получится два файла: XML (доверенность) и SIG (электронная подпись).
Зарегистрируйте в реестре ФНС — загрузите МЧД. После регистрации МЧД становится юридически значимой.
Передайте сотруднику оба файла (XML и SIG).
Важные нюансы по форматам МЧД
Куда отправляете документы Требуемый формат МЧД
ФНС (отчётность) 5.03 или единый 003
СФР (с 01.09.2026) Специальный формат СФР + атрибуты шифрования в сертификате
ЭДО с контрагентами Единый формат 003
АС ЭТРАН (ЭТрН) Единый формат 003

Этап 3. Настройка рабочего места
Установка драйверов и криптопровайдера
Установите драйверы токена — скачайте с сайта производителя (Актив для Рутокен, Aladdin для JaCarta). Нужны права администратора.
Установите криптопровайдер — чаще всего КриптоПро CSP (актуальной версии). Без него подпись работать не будет.
Настройте браузер — Яндекс.Браузер поддерживает ГОСТ-шифрование по умолчанию; для Chrome и Firefox может понадобиться плагин.
Установка сертификата с токена в систему
Вставьте токен в USB-порт.
Откройте КриптоПро CSP → вкладка «Сервис» → «Просмотреть сертификаты в контейнере».
Нажмите «Обзор» → выберите контейнер → «ОК» → «Далее».
Введите PIN-код токена (по умолчанию для Рутокен — 12345678, для JaCarta — 11111111).
Нажмите «Свойства» → «Установить сертификат» → поместить в хранилище «Личное».
Подключение МЧД в системе ЭДО (на примере 1С)
В 1С откройте карточку организации → кнопка «ЭДО» → «Машиночитаемые доверенности».
Нажмите «Создать» → заполните данные (срок, представитель, полномочия).
Нажмите «Подписать и отправить» — МЧД уйдёт на регистрацию в реестр ФНС.
Через 2–3 минуты обновите статус — должен смениться на «Зарегистрирована».
Добавьте сертификат сотрудника и привяжите к нему МЧД в настройках подписания.