Приложение Госключ работает с 2021 года: первоначально через него можно было выпустить только усиленную неквалифицированную подпись (УНЭП). С 2022 года в приложении появилась возможность дистанционно получить и квалифицированную подпись (УКЭП) — после прохождения дополнительной идентификации. Сегодня любой гражданин с подтвержденной учетной записью на Госуслугах может выпустить УКЭП прямо в смартфоне и подписать ею договор, заявление в налоговую или документы на регистрацию ИП — без визита в удостоверяющий центр и без USB-токена, бесплатно. Приложение разработано Минцифры и Ростелекомом, работает по 63-ФЗ «Об электронной подписи».
Но при кажущейся простоте у Госключа есть нюансы, из-за которых пользователи теряют доступ к подписям, не могут открыть присланный договор или, что хуже, подписывают мошеннические документы. Разберем, как настроить приложение правильно, какие документы можно подписывать, как отличить легитимный запрос на подпись от попытки обмана и что делать при типичных ошибках.
Интеграция сервиса Астрал Подпись и Госключа для онлайн-идентификации
Госключ — мобильное приложение для генерации и хранения ключей электронной подписи на смартфоне. Ключ создается, хранится и применяется внутри приложения, не выгружается на USB-токен и не передается на сервер. Это принципиальное отличие от классической схемы с КриптоПро и физическим носителем.
Сервис Астрал Подпись интегрирован с Госключом: пользователи могут проходить онлайн-идентификацию и получать сертификаты электронной подписи без визита в офис. Такая интеграция позволяет создавать и применять УКЭП дистанционно — через единую систему, связывающую личный кабинет пользователя, данные Госуслуг и удостоверяющий центр.
Юридическая основа работы — Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи». Согласно ст. 6 закона, документ, подписанный квалифицированной электронной подписью (КЭП), приравнивается к документу с собственноручной подписью на бумаге. Для неквалифицированной подписи (НЭП) равнозначность собственноручной подписи возникает только при наличии соглашения между сторонами или прямого указания в законе.
Приложение соответствует требованиям к средствам электронной подписи, установленным приказом ФСБ России от 27.12.2011 № 796. Сертификаты в «Госключе» выдает аккредитованный удостоверяющий центр (ИИТ), который включен в реестр Минцифры. Технологическим оператором приложения выступает ПАО «Ростелеком».
Важно! В Госключе бесплатно выдаются два типа сертификатов: УНЭП и УКЭП. Сертификат для руководителя юридического лица в Госключе не выпускается — для бизнеса КЭП руководителя ЮЛ выдает удостоверяющий центр ФНС России на основании ст. 17.3 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (полномочия УЦ ФНС закреплены этой статьей; общие требования к аккредитованным УЦ — в ст. 17.2 того же закона).
Получите электронную подпись без визита в офис
Сервис Астрал Подпись позволяет быстро выпустить УКЭП — для работы на госпорталах, сдачи отчетности и электронного документооборота. УЦ АО «Калуга Астрал» аккредитован по ФЗ-63 и входит в число крупнейших коммерческих удостоверяющих центров РФ. Оформить электронную подпись
Кто может воспользоваться приложением
Получить подпись в Госключе может совершеннолетний гражданин РФ с подтвержденной учетной записью на Госуслугах. Для несовершеннолетних 14–17 лет действуют ограничения: учетная запись на Госуслугах после получения паспорта возможна, но процедура выпуска УКЭП требует одного из способов идентификации (биометрия в ЕБС, биометрический загранпаспорт с NFC, очный визит в МФЦ или банк) — не все эти способы доступны несовершеннолетним. Иностранным гражданам приложение недоступно: идентификация привязана к российским документам через ЕСИА.
Категории пользователей:
- Физические лица: подписывают договоры с банками, операторами связи, документы для регистрации сделок с недвижимостью, заявления в государственные органы.
- Индивидуальные предприниматели: УКЭП Госключа подходит для подачи документов в ФНС в части деятельности ИП, для участия в ряде закупок и заключения договоров.
- Руководители юридических лиц: могут использовать Госключ как физлицо, но не как первое лицо компании. Для подписания от имени ЮЛ нужна КЭП ФНС.
Какие документы можно подписывать в Госключе
Перечень открытый. На стороне Госключа нет ограничений по типу документа — приложение подписывает любой файл, который ему передаст внешний сервис через интеграцию с Госуслугами или прямую передачу файла.
На практике через Госключ массово подписывают:
- договоры с операторами связи (eSIM, переход к новому оператору с сохранением номера);
- кредитные и ипотечные договоры с банками, подключенными к сервису;
- документы для регистрации ИП и ЮЛ через ФНС;
- договоры аренды и купли-продажи недвижимости через Росреестр;
- трудовые договоры и кадровые документы при удаленном приеме на работу (по согласию работника, ст. 312.3 ТК РФ);
- заявления и обращения в органы государственной власти через Госуслуги.
Перечень документов, которые можно подписывать посредством приложения Госключ, регламентируется не самим приложением, а нормативными актами, регулирующими каждый вид документооборота: ГК РФ, ТК РФ, 63-ФЗ, профильными постановлениями Правительства. Госключ — только инструмент создания подписи.
Как пользоваться Госключом
Алгоритм одинаков для всех категорий пользователей. Главное условие — действующая подтвержденная учетная запись на Госуслугах.
Шаг 1. Установка приложения
Госключ доступен в RuStore, Google Play, App Store, AppGallery и NashStore. Загружать установочные файлы со сторонних сайтов запрещено: высок риск получить подмененную версию приложения со встроенным трояном. Любая ссылка на «Госключ.apk» в мессенджере или почте — признак фишинга.
Шаг 2. Авторизация через Госуслуги
При первом запуске приложение запросит вход через ЕСИА. Используется браузер устройства, авторизация проходит на домене gosuslugi.ru. После входа Госключ свяжет учетную запись с приложением и предложит задать локальный пароль.
Локальный пароль — отдельный от пароля Госуслуг. Он защищает доступ к ключам подписи на устройстве. Хранить его следует так же, как пароль от банковского приложения: не записывать в заметки, не передавать никому, не использовать тот же пароль, что в других сервисах.
Как подписать документ электронной подписью через Госключ
Подписание всегда инициируется внешним сервисом: банком, оператором, ФНС, работодателем, контрагентом. Самостоятельно загрузить произвольный файл из памяти телефона и подписать его в Госключе нельзя — приложение работает только с документами, поступающими через защищенный канал.
Как сделать усиленную неквалифицированную электронную подпись через Госключ
Чтобы создать УНЭП через Госключ, достаточно подтвержденной учетной записи на Госуслугах — дополнительная идентификация не требуется. После авторизации в приложении перейдите в раздел «Сертификаты», выберите «Создать УНЭП» и следуйте инструкции. Система автоматически сформирует ключевую пару и выпустит сертификат, привязанный к вашим личным данным из Госуслуг. Весь процесс занимает несколько минут и доступен полностью дистанционно.
Как сделать усиленную квалифицированную электронную подпись через Госключ
Для того чтобы получить УКЭП через Госключ, необходимо пройти идентификацию одним из трех способов: через биометрию в ЕБС, через биометрический загранпаспорт с NFC или очно в МФЦ. После успешной идентификации приложение создает ключевую пару, направляет запрос в удостоверяющий центр, аккредитованный Минцифры, и получает квалифицированный сертификат. УКЭП, выпущенная таким образом, юридически равнозначна собственноручной подписи и не требует дополнительных соглашений с контрагентом.
Как отправить документ на подпись в Госключ
Отправить документ на подпись в Госключ может только внешний сервис — банк, работодатель, оператор связи или государственный орган, подключенный к системе через интеграцию с Госуслугами. Физическое лицо не может самостоятельно инициировать подписание: сначала сервис-инициатор формирует документ, затем направляет запрос через Госуслуги, и только после этого уведомление поступает в приложение на телефоне пользователя.
Как поставить подпись в Госключе
1. Внешний сервис формирует документ и направляет запрос на подписание через интеграцию с Госуслугами.
2. Пользователю приходит уведомление в Госключ и параллельно в личный кабинет на Госуслугах.
3. В приложении пользователь открывает документ, читает его, проверяет реквизиты.
4. Подтверждает подпись локальным паролем или биометрией устройства.
5. Подписанный документ возвращается в сервис, инициировавший процесс. Файл подписи (открепленная подпись формата CAdES-BES) формируется автоматически.
Юридически операция считается совершенной в момент успешного возврата подписи в систему-инициатор. Время фиксируется по серверу УЦ.
Совет: перед тем как поставить подпись в Госключе, всегда читайте текст документа полностью. Если в приложение пришел запрос, который вы не инициировали (не подавали заявку в банк, не оформляли договор), отклоняйте подпись и проверяйте источник запроса. После нажатия «Подписать» отозвать подпись нельзя.
Сравнение УНЭП и УКЭП Госключа с другими сервисами
В отличие от других сервисов, где для получения квалифицированного сертификата требуется физический визит в удостоверяющий центр и покупка токена, Госключ позволяет выпустить УКЭП дистанционно и бесплатно. УКЭП Госключа покрывает большинство сценариев физлица и ИП. УНЭП имеет смысл получать, если контрагент готов работать с ней по соглашению, а очная или биометрическая идентификация для УКЭП пока недоступна.
Плюсы и минусы Госключа
Сильные стороны. Подпись бесплатна. Не нужны USB-токены и установка КриптоПро на компьютер. Ключ хранится в защищенной памяти смартфона и не покидает устройство. Сертификат можно выпустить за несколько минут дистанционно, не выходя из дома.
Ограничения, о которых редко говорят. Госключ не работает на компьютере: это принципиально мобильное решение. Подписать документ из памяти ПК через Госключ нельзя — нужно использовать связку через Госуслуги или совместимый сервис. Подпись привязана к устройству: при потере телефона или сбросе настроек ключ теряется, сертификат нужно перевыпускать. Сертификат для руководителя юрлица в Госключе не выдается, для бизнеса требуется КЭП ФНС.
КЭП для руководителя ЮЛ — быстро и без лишней бюрократии
Госключ не выдает сертификаты для подписания от имени юридического лица. Сервис «КЭП ФНС под ключ» поможет получить КЭП УЦ ФНС в одном окне — с записью на токен и настройкой рабочего места. Получить КЭП для бизнеса
Не каждый сервис умеет работать с Госключом. Если контрагент использует только классические КЭП на токенах, Госключ не подойдет. Список сервисов с интеграцией опубликован на портале Госуслуг.
Частые проблемы при работе с Госключом и их решение
Не приходит документ на подпись
Если внешний сервис подтверждает отправку, но уведомление в приложении не появляется, проверьте следующее: совпадает ли СНИЛС в учетной записи Госуслуг с данными, переданными сервисом-инициатором; не заблокированы ли push-уведомления для Госключа в системных настройках телефона; не включен ли режим экономии трафика. Откройте приложение вручную и обновите список запросов свайпом вниз. Если документ не появился в течение суток — обращайтесь в поддержку сервиса-инициатора.
Ошибка при выпуске КЭП по загранпаспорту
Чаще всего возникает на этапе чтения чипа через NFC. Причины и действия:
- Загранпаспорт старого образца без чипа. Нужен биометрический паспорт.
- NFC-модуль не активирован в настройках телефона. Включите NFC и попробуйте снова.
- Чехол блокирует NFC-сигнал. Снимите чехол, особенно металлический.
- Паспорт прикладывается не той стороной. Чип расположен на странице с фотографией, прикладывать нужно ее к задней панели смартфона.
- Чип поврежден. Госключ возвращает ошибку чтения. В этом случае выпуск УКЭП через паспорт невозможен, остается вариант с ЕБС или очной идентификацией в МФЦ.
Забыл пароль от Госключа
Восстановить локальный пароль нельзя — он не хранится на серверах. Единственный путь: удалить приложение, установить заново и пройти регистрацию. При этом ранее выпущенные сертификаты становятся недействительными, их нужно перевыпускать. Документы, подписанные до сброса, сохраняют юридическую силу: подпись уже зафиксирована в системе-получателе.
Заблокировали учетную запись
Госключ перестает работать одновременно с блокировкой ЕСИА: приложение проверяет статус учетной записи при каждой операции. Разблокировка через Госуслуги автоматически восстановит доступ к Госключу. Сертификаты, выпущенные до блокировки, сохраняются.
Сертификат не принимает контрагент
Сервис говорит, что подпись недействительна, хотя в Госключе все подписано. Возможные причины: контрагент не поддерживает сертификаты УЦ Минцифры; принимает только КЭП на физическом носителе; срок действия сертификата истек; формат подписи не соответствует ожидаемому. Уточняйте у контрагента, какой именно тип подписи и формат файла он принимает.
Как не подписать мошеннический документ в Госключе: правила безопасности
В последние годы участились схемы, при которых злоумышленники подталкивают жертву подписать в Госключе документ, который на деле является доверенностью, договором займа или согласием на оформление кредита. Технически Госключ работает корректно: подпись действительна, оспорить ее крайне сложно.
Базовые правила безопасности:
1. Не устанавливайте Госключ по ссылкам из писем и мессенджеров. Только из официальных магазинов приложений.
2. Никогда не передавайте локальный пароль и код подтверждения операций. Сотрудники Госуслуг, банков и ФНС никогда их не запрашивают.
3. Перед подписанием читайте документ полностью. Не доверяйте устным комментариям «это просто формальность» от человека по телефону.
4. Если запрос на подпись пришел неожиданно, без вашей инициативы, отклоняйте его и проверяйте источник. Звонок «из банка» с просьбой подписать что-то в Госключе — почти всегда мошенничество.
5. Включите биометрическое подтверждение операций в настройках приложения. Это снижает риск подписания украденным паролем.
Ошибка: распространенное заблуждение, что подписанный в Госключе документ можно «отозвать». Электронная подпись после применения юридически действительна и порождает правовые последствия. Оспорить ее можно только через суд, доказав факт обмана или принуждения, что сложно и долго.
Проверяйте и подписывайте документы с КриптоПро
Для проверки подписей, выпущенных в Госключе, и работы с ЭП на компьютере используйте КриптоПро CSP — сертифицированный криптопровайдер с поддержкой отечественных алгоритмов ГОСТ. Подходит для Windows, Linux и macOS. Узнать подробнее о КриптоПро
Популярные вопросы
Где хранится ключ электронной подписи?
Закрытый ключ электронной подписи хранится в защищенной области памяти смартфона — на iOS в Secure Enclave, на Android в Android Keystore. Ключ не покидает устройство и не передается на серверы. Извлечь его штатными средствами невозможно.
Можно ли использовать Госключ на компьютере?
Нет. Госключ — мобильное приложение для смартфонов и планшетов на iOS, Android и HarmonyOS. Версии для Windows, macOS или Linux не существует. Для подписания документов с компьютера используется связка: документ направляется через сервис в Госключ на телефоне, подпись возвращается обратно.
Чем регламентируется перечень документов, которые можно подписывать посредством приложения Госключ?
Перечень документов, которые можно подписывать посредством приложения Госключ, регламентируется не самим приложением, а нормативными актами для каждого вида документооборота: ГК РФ, ТК РФ, Федеральным законом № 63-ФЗ и профильными постановлениями Правительства.
В течение какого срока хранятся документы в приложении Госключ?
Подписанные документы хранятся в истории приложения ограниченное время. Точный срок уточняйте в справочном разделе Госключа или на портале Госуслуг. Юридически значимый экземпляр хранится у инициатора подписания: банка, ФНС, работодателя или Росреестра.
Как заблокировать НЭП и КЭП в Госключе?
Отозвать сертификаты УНЭП и УКЭП можно через раздел «Электронная подпись» в личном кабинете на Госуслугах или через обращение в техподдержку Госуслуг. После отзыва подписи, поставленные сертификатом после даты отзыва, признаются недействительными.
Как проверить действительность/недействительность подписей?
Проверить подпись можно на портале Госуслуг через встроенный сервис проверки электронной подписи: загрузите файл документа и файл подписи, система покажет статус сертификата, его владельца и срок действия. Также доступна проверка через программы с поддержкой ГОСТ Р 34.10-2012.