Электронная подпись и КриптоПро для ФИС ФРДО: что покупать и в каком порядке настраивать
Для ФИС ФРДО нужна усиленная квалифицированная подпись, криптопровайдер и отдельная программа для подписи файлов. Разбираем, что из этого бесплатно, чем КриптоПро отличается от КриптоАРМ и в каком порядке всё настраивать, чтобы пакет приняли с первого раза.
Коротко: для работы с ФИС ФРДО нужна усиленная квалифицированная электронная подпись из аккредитованного удостоверяющего центра, криптопровайдер для шифрования и отдельная программа для подписи файлов. Подпись руководителя организации удостоверяющий центр ФНС выдаёт бесплатно, платить нужно за носитель и лицензию на криптографическую программу. Разберём, что именно покупать и в каком порядке.
Что понадобится
- Квалифицированный сертификат из аккредитованного удостоверяющего центра — требование пункта 10 Правил.
- Криптопровайдер: КриптоПро CSP или ViPNet CSP — он шифрует файл.
- Средство подписи: КриптоАРМ для КриптоПро, ViPNet PKI Client для ViPNet.
- Сертификаты сервера, УЦ и ГУЦ — скачиваются в личном кабинете и ставятся на компьютер.
- Windows и антивирус — таковы требования к рабочему месту в руководстве оператора.
Какая подпись подходит для ФИС ФРДО?
Норма прямая: пункт 10 Правил, утверждённых постановлением Правительства № 825, требует, чтобы доступ к системе для размещения сведений осуществлялся с применением усиленной квалифицированной электронной подписи, а квалифицированный сертификат выдавался удостоверяющим центром, аккредитованным в установленном порядке.
Практических выводов из этого три.
- Простая и неквалифицированная подпись не подойдут. Нужна именно усиленная квалифицированная.
- Подпись может быть не только у руководителя. В норме говорится про организации, а не про должность: подписывать может уполномоченный сотрудник со своей подписью.
- Уже имеющаяся подпись обычно годится. Официальный ответ Рособрнадзора на этот вопрос звучит так: использовать можно, если подпись получена в аккредитованном удостоверяющем центре и соответствует техническим требованиям — это уточняют в своём удостоверяющем центре.
Где получить подпись и сколько это стоит
Подпись руководителя юридического лица и индивидуального предпринимателя выдаёт удостоверяющий центр ФНС и его доверенные лица. Сама подпись бесплатная, платить нужно за защищённый носитель и за лицензию на криптографическую программу.
| Что | Где брать | Оплата |
|---|---|---|
| Квалифицированный сертификат руководителя | Удостоверяющий центр ФНС или его доверенные лица | Бесплатно |
| Защищённый носитель (токен) | Удостоверяющий центр, магазины средств защиты информации | Платно |
| Лицензия на криптопровайдер | У правообладателя или его партнёров | Платно |
| Подпись сотрудника, а не руководителя | Аккредитованный коммерческий удостоверяющий центр | Платно |
Где искать сам перечень аккредитованных удостоверяющих центров, Рособрнадзор указывает в своих частых вопросах: он ведёт на список, который публикует Минцифры.
Зачем нужны КриптоПро и КриптоАРМ: это разные программы
Здесь чаще всего путаются, и из-за этого покупают не то. Программы делают разную работу.
- Криптопровайдер (КриптоПро CSP или ViPNet CSP) — это «движок» криптографии. Он умеет работать с ключом и выполняет шифрование файла по ГОСТ 28147-89.
- Средство подписи (КриптоАРМ при КриптоПро, ViPNet PKI Client при ViPNet) — программа, которой вы фактически подписываете файл и получаете .sig.
Руководство оператора требует оба компонента: и криптопровайдер для шифрования, и средство электронной подписи. Одного КриптоПро CSP недостаточно, потому что подписывать файл им напрямую неудобно, а требования к формату подписи жёсткие.
| Операция | Чем делается | Требования системы |
|---|---|---|
| Подпись шаблона | КриптоАРМ или ViPNet PKI Client | ГОСТ Р 34.10-2012, присоединённая подпись, кодировка DER, файл .sig |
| Шифрование подписанного файла | КриптоПро CSP или ViPNet CSP | ГОСТ 28147-89, открытый ключ сертификата сервера, DER, файл .enc |
Какие сертификаты нужно установить
Кроме собственной подписи на компьютер ставятся три сертификата, и все они скачиваются в личном кабинете:
- Сертификат сервера — на его открытом ключе шифруется пакет. Обновляется примерно раз в год, о смене система предупреждает заранее.
- Сертификат удостоверяющего центра и сертификат головного удостоверяющего центра — без них не строится цепочка доверия, и при шифровании появляется ошибка «Сертификат не действителен. Ошибка построения пути сертификации».
Это, пожалуй, самая частая причина, по которой у новичка «ничего не работает» в первый день. Разбор остальных ошибок — в статье об ошибках ФИС ФРДО.
В каком порядке всё настраивать
- Получить квалифицированный сертификат: руководителю — в удостоверяющем центре ФНС, сотруднику — в аккредитованном коммерческом центре.
- Установить криптопровайдер и средство подписи, проверить, что подпись видна в системе.
- Привязать сотрудника к организации в профиле на Госуслугах — это делает руководитель.
- Войти на портал Рособрнадзора через Госуслуги и зарегистрировать организацию.
- Скачать и установить сертификаты сервера, УЦ и ГУЦ.
- Настроить параметры подписи и шифрования: присоединённая подпись, кодировка DER.
- Загрузить пробный пакет на реальных документах и убедиться, что он получил статус «Опубликован».
Про вход и регистрацию подробно — в статье о личном кабинете ФИС ФРДО, про заполнение шаблона — в статье о шаблоне, весь путь целиком — в статье о внесении сведений.
Как это делаем мы
Криптография — единственная часть работы, где инструкция читается тяжелее, чем делается. Мы проходим её удалённо вместе с вашим сотрудником.
- Ставим и настраиваем всё сами: криптопровайдер, средство подписи, сертификаты, параметры формата.
- 12 990 ₽ один раз — полное подключение, а не консультация. Дальше ежемесячных платежей нет.
- Проверяем на реальном пакете, а не на словах: сессия заканчивается принятой загрузкой.
- 100 дней на связи — в том числе на случай смены сертификата сервера.
- Гарантия на результат сессии. Если документы не ушли в реестр, возвращаем оплату полностью. Решение о приёме сведений принимает оператор системы, и об этом мы говорим честно.
Что входит в работу — на странице подключения к ФИС ФРДО. Общая картина по реестру — в статье о том, что такое ФИС ФРДО. Наши программы — в каталоге курсов.
Нормативные документы
На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.
- Постановление Правительства РФ от 31.05.2021 № 825 и Правила ведения ФИС ФРДО, пункт 10 — доступ с применением усиленной квалифицированной электронной подписи
- Рособрнадзор: часто задаваемые вопросы — где получить подпись, подойдёт ли имеющаяся, чем подписывать файл
- Рособрнадзор: руководство оператора 2025 — требования к рабочему месту, форматы подписи и шифрования
- Рособрнадзор: инструкции по установке сертификатов, подписанию и шифрованию файла
- ЦИТиС: внесение данных в ФИС ФРДО через ЕСИА — кому этот способ доступен, а кому нужна защищённая сеть
Частые вопросы
Какая электронная подпись нужна для ФИС ФРДО?
Усиленная квалифицированная. Пункт 10 Правил, утверждённых постановлением Правительства № 825, требует доступа к системе с применением такой подписи, а сертификат должен быть выдан удостоверяющим центром, аккредитованным в установленном порядке.
Подойдёт ли подпись, которой мы сдаём отчётность?
Обычно да. Официальный ответ Рособрнадзора: использовать имеющуюся подпись можно, если она получена в аккредитованном удостоверяющем центре и соответствует техническим требованиям системы — это стоит уточнить в своём удостоверяющем центре.
Сколько стоит электронная подпись для ФРДО?
Сертификат руководителя организации или ИП удостоверяющий центр ФНС выдаёт бесплатно. Платить нужно за защищённый носитель и за лицензию на криптографическую программу. Подпись сотрудника, а не руководителя, оформляется в коммерческом аккредитованном центре и стоит денег.
Обязательно ли подпись должна быть у директора?
Нет. Норма говорит об организациях, а не о должностях: подписывать сведения может уполномоченный сотрудник со своей квалифицированной подписью, которого руководитель привязал к организации на Госуслугах.
Чем КриптоПро отличается от КриптоАРМ?
КриптоПро CSP — криптопровайдер, он выполняет шифрование. КриптоАРМ — программа, которой подписывают файл. Руководство оператора требует оба компонента: и криптопровайдер, и средство электронной подписи. Для ViPNet аналогичная пара — ViPNet CSP и ViPNet PKI Client.
Какие сертификаты нужно установить кроме своей подписи?
Сертификат сервера, сертификат удостоверяющего центра и сертификат головного удостоверяющего центра — все три скачиваются в личном кабинете. Без сертификатов УЦ и ГУЦ появляется ошибка построения пути сертификации.
Как часто меняется сертификат сервера?
Примерно раз в год. О смене система предупреждает заранее, а после неё пакеты, зашифрованные прежним сертификатом, перестают приниматься — нужно скачать новый в кабинете.
Нужен ли ViPNet для работы с реестром?
Учебному центру — нет. ViPNet CSP упоминается в требованиях как один из вариантов криптопровайдера, но это не то же самое, что защищённая сеть передачи данных. Отдельный маршрут через такую сеть нужен общеобразовательным организациям: ЦИТиС прямо указывает, что школам внесение сведений через портал недоступно. Учебный центр входит через Госуслуги.
Можно ли работать не на Windows?
Руководство оператора прямо называет в требованиях к рабочему месту операционную систему Windows, антивирус, браузер, криптопровайдер и средство электронной подписи. Планировать работу стоит исходя из этого.
Можно ли не настраивать всё самим?
Можно. Мы подключаемся удалённо и настраиваем подпись, криптопровайдер, сертификаты и параметры формата, а сессию заканчиваем принятой загрузкой ваших документов: 12 990 ₽ один раз, дальше платежей нет.