Как создать УКЭП через портал Госуслуги

Что такое УКЭП и зачем она нужна

УКЭП - уникальная криптографическая электронная подпись, привязанная к конкретному пользователю и генерируемая в рамках единой государственной инфраструктуры. Она подтверждает подлинность электронных документов и гарантирует их неизменность после подписания. Технически УКЭП представляет собой закрытый ключ, защищённый аппаратным модулем, и соответствующий открытый ключ, размещённый в реестре государственных сертификатов.

Зачем нужна УКЭП:

обеспечение юридической силы электронных договоров и актов;
упрощение взаимодействия с государственными органами без визита в офис;
ускорение процессов согласования и утверждения документов;
защита информации от подделки и несанкционированного доступа.

1. Подготовка к выпуску УКЭП

1.1. Подтвержденная учетная запись на Госуслугах

Подтверждённая учётная запись на портале Госуслуги - обязательный элемент для получения уникального криптографического сертификата. Регистрация начинается с ввода персональных данных (ФИО, СНИЛС, паспортные реквизиты) и создания пароля. После этого система отправляет код подтверждения на указанный номер телефона; ввод кода активирует аккаунт. Далее требуется верификация электронной почты: на указанный адрес приходит ссылка, переход по которой завершает процесс подтверждения.

Для полноценного доступа к сервису необходимо выполнить следующие действия:

Зарегистрировать профиль, указав достоверные данные.
Подтвердить номер мобильного телефона вводом полученного SMS‑кода.
Пройти проверку электронной почты, кликнув по присланной ссылке.
Пройти идентификацию через видеосвязь или загрузить сканированные документы в личный кабинет.

После выполнения всех пунктов учётная запись считается подтверждённой и позволяет перейти к оформлению УКЭП через личный кабинет портала.

1.2. Необходимые документы

Для оформления квалифицированной электронной подписи через портал государственных услуг необходимо собрать следующий пакет документов.

Паспорт гражданина РФ (страница с фотографией и регистрацией).
СНИЛС.
ИНН физического лица (при наличии).
Справка из банка о наличии счета, если подпись будет привязана к банковскому обслуживанию.
Для юридических лиц: устав организации, свидетельство о государственной регистрации, ИНН организации, выписка из ЕГРЮЛ, доверенность на лицо, уполномоченное подавать заявку.
Электронный адрес, подтверждённый в системе, и номер мобильного телефона, привязанный к личному кабинету.
При необходимости - документы, подтверждающие право на подписание от имени организации (протокол собрания, решение руководства).

Все документы должны быть загружены в электронном виде в требуемом формате (PDF, JPG) и соответствовать установленным размерам. После загрузки система проверит их соответствие, и при отсутствии ошибок процесс создания подписи будет завершён.

1.3. Технические требования

Для получения квалифицированной электронной подписи через сервис Госуслуги необходимо обеспечить соответствие аппаратных и программных параметров.

Требования к рабочей станции:

Операционная система: Windows 10 (или новее) / macOS 10.15 и выше; поддержка Linux допускается при наличии совместимых драйверов.
Процессор: минимум 2 ГГц, 4 ядра; архитектура x86_64.
Оперативная память: не менее 8 ГБ.
Свободное место на диске: минимум 500 МБ для установки клиентского программного обеспечения и временных файлов.

Требования к программному обеспечению:

Браузер: последняя версия Google Chrome, Mozilla Firefox или Microsoft Edge; поддержка Internet Explorer исключена.
Установленное приложение «Крипто‑ПРО» (или аналогичный криптопровайдер), совместимое с ГОСТ Р 34.10‑2012 и ГОСТ Р 34.11‑2012.
Активированное расширение «Secure Token», позволяющее работать с USB‑токеном или смарт‑картой.
Драйверы токена: актуальная версия, предоставленная производителем, с поддержкой PKCS#11.

Сетевые условия:

Шифрованное соединение TLS 1.2 или выше.
Пропускная способность не менее 2 Мбит/с; задержка сети не должна превышать 150 мс.
Открытый доступ к портам 443 (HTTPS) и 80 (HTTP) для обновления сертификатов и получения метаданных.

Дополнительные параметры:

Часовой пояс и системное время синхронизированы с NTP‑сервером; отклонение не более 5 секунд.
Антивирусные решения настроены на исключение папки установки криптопровайдера из сканирования, чтобы избежать конфликтов с подписью.
Двухфакторная аутентификация включена в личном кабинете Госуслуг.

2. Процесс создания УКЭП на Госуслугах

2.1. Вход в личный кабинет

Для доступа к услугам по получению Удалённого Ключа Электронной Подписи необходимо выполнить вход в личный кабинет на портале Госуслуги.

Откройте браузер, введите адрес gosuslugi.ru и нажмите «Войти».
В появившейся форме укажите зарегистрированный номер телефона или электронную почту, введите пароль.
Подтвердите вход кодом, полученным по SMS или в мобильном приложении.
При необходимости пройдите проверку captcha.
После успешной аутентификации система перенаправит в личный кабинет, где доступны разделы для создания и управления Удалённым Ключом Электронной Подписи.

2.2. Раздел "Получение УКЭП"

Раздел 2.2 «Получение УКЭП» описывает последовательность действий, необходимых для оформления квалифицированной электронной подписи через сервис Госуслуги.

Для начала пользователь должен авторизоваться в личном кабинете портала, используя подтверждённый метод входа (логин‑пароль, СМС‑код, биометрия). После входа выбирается пункт «УКЭП», где система проверяет наличие действующего аккаунта в системе «Электронный идентификатор». Если аккаунт отсутствует, пользователь инициирует его создание, указав ФИО, ИНН и контактный телефон. На этом этапе система автоматически формирует запрос в удостоверяющий центр.

Удостоверяющий центр отправляет пользователю уведомление о необходимости предоставить оригиналы документов (паспорт, СНИЛС, ИНН) в электронном виде. Документы загружаются через встроенный загрузчик, где каждое поле проверяется на соответствие формату и подлинность. После успешной верификации система генерирует запрос на выпуск сертификата и передаёт его в криптографический модуль.

Получение сертификата завершается выдачей файла .p12 и пароля к нему. Файл сохраняется в защищённом хранилище портала, откуда пользователь может скачать его либо сразу привязать к мобильному приложению «Госуслуги». При загрузке сертификата система проверяет соответствие пароля и целостность файла, после чего подтверждает готовность подписи к использованию.

Кратко, процесс состоит из следующих этапов:

Авторизация в личном кабинете.
Выбор услуги «УКЭП» и проверка наличия электронного идентификатора.
Формирование и отправка запроса в удостоверяющий центр.
Загрузка и проверка сканов документов.
Генерация сертификата и выдача файла .p12 с паролем.
Скачивание или привязка сертификата к мобильному приложению.

После выполнения всех пунктов пользователь получает полностью функционирующую квалифицированную электронную подпись, готовую к использованию в государственных и коммерческих сервисах.

2.3. Выбор типа УКЭП

Выбор типа удалённой квалифицированной подписи определяется задачами, которые планируется решать с её помощью. На портале Госуслуги доступны три основных варианта.

УКЭП для физических лиц - применяется при подписании личных документов, требующих юридической силы. Сертификат выдаётся на имя гражданина, срок действия обычно 1 год.
УКЭП для юридических лиц - предназначен для фирм, организаций и государственных учреждений. Сертификат привязан к организации, позволяет подпись нескольких уполномоченных лиц.
УКЭП с расширенными правами доступа - включает дополнительные уровни защиты, такие как двухфакторная аутентификация и ограничение по IP‑адресам. Используется в системах, где требуется повышенный контроль над подписью.

При выборе учитываются:

Цель подписания (личные / корпоративные документы).
Требуемый уровень защиты (стандартный / расширенный).
Наличие обязательных требований со стороны контрагентов (например, требование сертификата конкретного удостоверяющего центра).
Срок действия сертификата и возможность продления без потери подписанных документов.

Определив эти параметры, пользователь сразу получает подходящий тип подписи и может приступить к её созданию через сервис.

2.4. Заполнение заявления

Заполнение заявления - ключевой этап получения универсального ключа электронной подписи через Госуслуги. На этом этапе фиксируются сведения, необходимые для идентификации заявителя и подтверждения права на создание УКЭП.

Для корректного ввода данных выполните последовательность действий:

Откройте форму заявления в личном кабинете, нажмите кнопку «Создать заявление».
В поле «Тип услуги» выберите «Получение универсального ключа электронной подписи».
Укажите ФИО полностью, как в паспорте, без сокращений.
Введите ИНН (для юридических лиц) или СНИЛС (для физических лиц).
Укажите контактный телефон и актуальный адрес электронной почты; эти данные будут использованы для получения уведомлений.
Прикрепите сканированные копии документов: паспорт (страница с фото), ИНН/СНИЛС, подтверждающий документ (например, выписка из ЕГРЮЛ). Файлы должны быть в формате PDF, размер не превышает 5 МБ.
Установите галочку в разделе согласия на обработку персональных данных и условия использования услуги.
Нажмите «Отправить», дождитесь подтверждения о получении заявления.

После отправки система автоматически проверит заполненные поля и приложенные документы. При отсутствии ошибок заявка перейдет в статус «На рассмотрении», и в течение установленного срока будет выдан сертификат УКЭП. Если система обнаружит несоответствия, появится сообщение с указанием конкретных полей, требующих исправления.

2.5. Выбор удостоверяющего центра

При оформлении квалифицированной электронной подписи через сервис государственных услуг необходимо определить, какой удостоверяющий центр (УЦ) будет использоваться. Выбор УЦ влияет на сроки выдачи, стоимость и удобство дальнейшего обслуживания подписи.

Для принятия решения следует оценить несколько ключевых параметров:

Лицензия: УЦ обязан иметь действующую аккредитацию Федеральной службы по техническому и экспортному контролю.
Стоимость услуг: тарифы включают оплату сертификата, процедуру выдачи и возможные услуги поддержания подписи.
Сроки выпуска: некоторые центры предоставляют ускоренный процесс, другие - стандартный период от нескольких дней до недели.
Техническая совместимость: проверяется поддержка форматов сертификатов, интеграция с ПЭК и возможность работы в мобильных приложениях.
Гарантии безопасности: наличие систем защиты персональных данных, журналов аудита и обязательных процедур резервного копирования.
Отзывы пользователей: реальные оценки позволяют выявить проблемы с обслуживанием, задержками или недоступностью сервисов.

После сравнения указанных критериев выбирают УЦ, который оптимально соответствует требованиям конкретного пользователя. Затем в личном кабинете портала госуслуг указывают выбранный центр, загружают необходимые документы и подтверждают согласие с условиями. После завершения проверки и оплаты сертификат появляется в личном кабинете, готовый к использованию.

2.6. Оплата услуг

Оплата услуг - обязательный этап получения квалифицированной электронной подписи через сервис Госуслуги. После ввода персональных данных и подтверждения заявки система формирует счёт‑фактуру с указанием суммы, которая зависит от выбранного типа подписи и тарифного плана. Счет содержит реквизиты и QR‑код для мгновенного платежа.

Для оплаты доступны следующие способы:

банковская карта (Visa, MasterCard, MIR) - ввод данных происходит в защищённом окне портала;
электронные деньги (Яндекс.Деньги, СБЕР Онлайн) - перевод осуществляется через интегрированный сервис;
банковский перевод - реквизиты указаны в счете, подтверждение оплаты требуется загрузить в личный кабинет.

Платёж должен быть завершён в течение 24 часов со времени формирования счета; в противном случае заявка автоматически аннулируется и требуется повторное оформление. После успешного перечисления система фиксирует статус «Оплачено», генерирует подтверждающий документ и переходит к этапу выдачи сертификата УКЭП. При возникновении ошибок в платеже пользователь получает уведомление с инструкциями по их устранению.

2.7. Подтверждение личности

Подтверждение личности - обязательный этап получения уникального ключа электронной подписи через сервис Госуслуги. На этом этапе система проверяет, что заявитель действительно является владельцем указанных персональных данных.

Для подтверждения доступны три способа:

СМС‑код - отправка одноразового кода на зарегистрированный номер телефона.
Видеоверификация - онлайн‑встреча с оператором, в ходе которой проверяется документ удостоверяющий личность.
Мобильное приложение «Госуслуги» - сканирование документа и ввод кода из приложения.

Процедура подтверждения личности выглядит следующим образом:

Войдите в личный кабинет Госуслуг.
Перейдите в раздел «Электронная подпись».
Выберите пункт «Подтверждение личности».
Укажите способ подтверждения и следуйте инструкциям системы.
Загрузите скан или фото паспорта (страницы с фото и с регистрацией) в требуемом формате.
Пройдите проверку кода, полученного по выбранному каналу.
После успешного прохождения система фиксирует факт подтверждения и переходит к следующему этапу создания УКЭП.

Все данные обрабатываются в соответствии с требованиями ФЗ‑63, гарантируя безопасность и конфиденциальность. После завершения процесса пользователь получает доступ к сертификату, который можно использовать для подписания электронных документов.

2.7.1. Онлайн-подтверждение

Для завершения процесса получения квалифицированного электронного подписи в системе Госуслуги необходимо выполнить онлайн‑подтверждение личности.

После входа в личный кабинет пользователь выбирает услугу «Создание УКЭП», заполняет обязательные поля (ФИО, ИНН, паспортные данные) и отправляет запрос. Система автоматически формирует запрос на подтверждение, который доставляется на указанный номер мобильного телефона через СМС.

Для подтверждения следует:

Получить код из сообщения и ввести его в соответствующее поле формы.
Нажать кнопку «Подтвердить».
Дождаться отображения статуса «Подтверждено», после чего система продолжит процедуру создания подписи.

Если код не пришёл, пользователь может запросить повторную отправку, проверив правильность номера телефона в профиле. После успешного ввода кода система фиксирует факт подтверждения, и процесс создания электронного сертификата продолжается без дальнейшего вмешательства пользователя.

2.7.2. Очное подтверждение

Очное подтверждение - ключевая стадия оформления квалифицированного электронного подписи (УКЭП) в системе Госуслуги. На этом этапе заявитель лично появляется в пункте приёма, где проверяется подлинность представленных документов и биометрические данные.

Процедура включает:

Предоставление оригиналов паспорта и ИНН; копии не принимаются.
Сканирование лица и отпечатков пальцев через специализированный терминал.
Подписание в присутствии сотрудника удостоверяющего центра специального акта подтверждения.

После завершения всех пунктов система автоматически обновляет статус заявки, и пользователь получает доступ к своему сертификату УЭП. Ошибки в данных либо отсутствие оригиналов приводят к отклонению и необходимости повторного визита.

3. Использование УКЭП

3.1. Установка УКЭП на компьютер

Для работы с квалифицированной электронной подписью необходимо установить её программный модуль на локальный компьютер. Программа предоставляется в виде пакета, скачиваемого с официального сайта портала государственных услуг после завершения процедуры получения подписи.

Скачайте файл установки - обычно это архив .zip или исполняемый .exe; сохраните его в папке, доступной пользователю.
Распакуйте архив (если требуется) и запустите установочный файл с правами администратора.
При появлении мастера установки выберите тип установки «Стандартный»; при необходимости укажите каталог, где будет храниться сертификат и драйверы.
Дождитесь завершения копирования файлов; система запросит перезагрузку компьютера - выполните её.
После перезагрузки откройте приложение «Управление сертификатами»; проверьте наличие нового сертификата в разделе «Личные сертификаты».
При необходимости настройте интеграцию с браузерами: в Chrome и Firefox добавьте сертификат в хранилище «Trusted Root Certification Authorities», в Edge - в «Trusted People».

Установленный модуль готов к использованию в электронных сервисах: подпись документов, аутентификация в государственных системах и обмен зашифрованными данными. При возникновении ошибок проверьте совместимость ОС, наличие обновлений драйверов и корректность прав доступа к файлам сертификата.

3.2. Применение УКЭП в электронном документообороте

УКЭП (усиленная квалифицированная электронная подпись) обеспечивает юридическую значимость электронных документов, позволяя заменять бумажные оригиналы. При работе в системе электронного документооборота подпись применяется в следующих процессах:

Подписание договоров, соглашений и актов. После подписи документ считается подписанным обеими сторонами и может быть передан в архив без дополнительных проверок.
Утверждение служебных записок и отчетов. УКЭП фиксирует дату и время подписания, что упрощает контроль исполнения задач.
Оформление запросов в государственные реестры. Подписанные запросы автоматически принимаются органами без необходимости печати и сканирования.

Внутри корпоративных систем УКЭП интегрируется через API‑интерфейсы, что позволяет автоматизировать подпись больших массивов файлов. При этом система проверяет сертификат подписи в режиме реального времени, гарантируя отсутствие подделок.

Для обмена документами с контрагентами используется электронный обмен (EDI). УКЭП подтверждает подлинность полученных файлов, что устраняет необходимость дополнительного согласования.

Применение УКЭП в документообороте снижает затраты на бумагу, ускоряет процесс согласования и повышает уровень защиты информации. Благодаря автоматической верификации подписи, каждый шаг фиксируется в журнале действий, что обеспечивает прозрачность и возможность аудита.

4. Срок действия и продление УКЭП

Срок действия Унифицированной квалифицированной электронной подписи (УКЭП) ограничен календарным годом. По истечении этого периода подпись теряет юридическую силу и её нельзя использовать для подписания документов.

Для продления УКЭП необходимо выполнить несколько последовательных действий:

зайти в личный кабинет на портале государственных услуг;
открыть раздел «Электронная подпись», выбрать пункт «Продление сертификата»;
подтвердить актуальность личных данных и загрузить обновлённые документы, если они изменились;
оплатить услуги по продлению (если предусмотрено тарифом);
дождаться формирования нового сертификата и загрузить его в профиль.

Продление следует инициировать за 30‑40 дней до окончания текущего срока, чтобы избежать периода, когда подпись недоступна. Портал автоматически отправляет уведомление о приближающемся окончании действия, но контроль за датой окончания остаётся за пользователем. После получения нового сертификата прежний автоматически аннулируется, и все подписи, выполненные до даты истечения, сохраняют свою юридическую силу.