Федеральная налоговая служба официально разъяснила, где именно следует скачать корневые сертификаты, необходимые для корректной работы с сайтом ФНС, личными кабинетами и сдачи отчетности в электронном виде.
Начнем с базового. Корневой сертификат — это не «дополнение по желанию», а обязательный элемент доверенной среды, без которого браузер, 1С или оператор ЭДО просто не признают электронную подпись действительной. Это следует из Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», а также из требований к средствам электронной подписи, утвержденных Минцифры России.
На практике используется три ключевых источника:
Первый и основной — портал Госуслуг. Именно там размещаются корневые сертификаты Минцифры России, которые применяются при проверке квалифицированных электронных подписей, выданных аккредитованными удостоверяющими центрами. Эти сертификаты необходимы для работы с большинством государственных информационных систем, включая налоговые сервисы. Источник официальный, актуальный и рекомендованный самим регулятором.
Второй источник — сайт Федерального казначейства. Здесь размещены корневые сертификаты удостоверяющего центра Федерального казначейства. Они требуются в случаях, когда используется подпись, выданная УЦ Казначейства, а также при взаимодействии с рядом государственных платформ, интегрированных с налоговой инфраструктурой. Для организаций, работающих с бюджетными средствами или субсидиями в АПК, этот пункт особенно актуален.
Третий источник — официальный сайт ФНС России. На нем размещается сертификат открытого ключа подписи Межрегиональной инспекции ФНС по централизованной обработке данных (ЦОД). Этот сертификат используется для проверки подписи самой налоговой службы при обмене электронными документами, квитанциями, требованиями и уведомлениями. Без него система может формально принять отчет, но не подтвердить юридически значимый электронный документооборот.
Отдельно подчеркнем важный практический момент. Установка сертификата в систему — это не просто скачивание файла. Корневые сертификаты должны быть корректно добавлены в доверенные хранилища операционной системы или криптопровайдера (например, КриптоПро CSP), иначе юридического эффекта не будет. Это особенно критично при работе через 1С, онлайн-кабинеты ФНС и при сдаче отчетов через операторов ЭДО.
ФНС в своих разъяснениях прямо указывает, что использование только официальных источников сертификатов — это вопрос не удобства, а информационной безопасности и юридической силы отчетности. Скачивание сертификатов из сторонних источников недопустимо и может привести к отказу в приеме отчетов или признанию подписи недействительной.
Таким образом, если обобщать по-деловому: для работы с отчетностью — Госуслуги (Минцифры), для казначейских и смежных контуров — сайт Казначейства, для проверки подписи самой ФНС — официальный сайт налоговой службы.
Коллеги, рекомендуем включить проверку и обновление корневых сертификатов в регулярный ИТ-контроль, особенно перед отчетными периодами. Это дешевле, быстрее и спокойнее, чем разбираться с отказами в последний день сдачи деклараций.
Берегите себя, свои нервы и свои электронные подписи. Пусть отчетность сдается с первого раза!
Источник: https://www.xn----7sbrkkdieeibji5b1g.xn--p1ai/novosti-odnoj-strochkoj/3473-gde-skachat-kornevoj-sertifikat-fns
© Журнал «Помощник сельскому бухгалтеру»