Пароль сертификата электронной подписи ФНС¶

Пароль сертификата электронной подписи ФНС — это защищённый код доступа к ключевой паре криптографического сертификата, выданного Федеральной налоговой службой России, который используется для подтверждения личности владельца при подписании электронных документов и входе в личный кабинет налогоплательщика. Сертификаты электронной подписи ФНС выпускаются на базе криптопровайдеров, сертифицированных ФСТЭК и ФСБ, и хранятся в защищённых носителях (USB-токенах) или в защищённом хранилище компьютера.

¶Назначение и роль пароля

Пароль (PIN-код) сертификата выполняет несколько функций:

• Защита ключевой пары. Ключ электронной подписи — это криптографический объект, позволяющий создавать юридически значимые подписи. Пароль ограничивает доступ к нему посторонних лиц.
• Идентификация владельца. При подключении USB-токена или обращении к хранилищу сертификатов система запрашивает пароль для подтверждения правомерности использования ключа.
• Юридическая значимость. По закону «Об электронной подписи» (№ 63-ФЗ) использование ключа без ведома владельца приравнивается к подписи, сделанной без ведома, и несёт правовые последствия.

¶Где посмотреть пароль сертификата ФНС

¶1. В личном кабинете налогоплательщика

При первичной выдаче сертификата через личный кабинет ФНС (lkfl.nalog.ru) пароль формируется автоматически и отображается на экране в момент выпуска ключа. Рекомендуется записать его и хранить в надёжном месте. Повторно увидеть пароль в кабинете после завершения выпуска невозможно — система его не хранит в открытом виде.

¶2. На USB-токене (рутокен, eToken, JaCarta)

При выпуске сертификата через удостоверяющий центр ФНС (в том числе через операторов ЭДО, аккредитованных ФНС) ключ записывается на криптографический носитель. Пароль по умолчанию для большинства токенов:

Пароль по умолчанию обычно указан в сопроводительной документации носителя или в памятке, выданной вместе с токеном.

¶3. В удостоверяющем центре или у оператора ЭДО

Если сертификат выпускался через сторонний удостоверяющий центр (СКБ Контур, Калуга Астрал, Тензор и др.), пароль можно уточнить в поддержке этого УЦ. Для этого потребуется подтвердить личность и предоставить документы.

¶4. Сброс пароля

Если пароль утерян, возможны следующие варианты:

• Сброс через PIN-блокировку. На Рутокене и eToken при трёх неверных вводах ключ блокируется. Разблокировка выполняется мастер-паролем (для Рутокена — 8 символов, для eToken — PUK-кодом), который выдаётся вместе с носителем.
• Перевыпуск сертификата. При полной утрате пароля и мастер-кода ключ считается утраченным. Необходимо перевыпустить сертификат — процедура бесплатна и занимает от нескольких минут до одного рабочего дня.
• Обращение в УЦ ФНС. Для перевыпуска потребуется паспорт и СНИЛС; процедура выполняется онлайн через личный кабинет или в центре обслуживания.

¶Технические особенности

Пароль сертификата не является паролем от личного кабинета ФНС — это разные учётные данные. Пароль кабинета устанавливается пользователем при регистрации и подтверждается через банк или МФЦ. Пароль сертификата, напротив, защищает криптографический ключ и не имеет отношения к веб-интерфейсу налоговой службы.

Криптопровайдеры, используемые ФНС («КриптоПро CSP», «VipNet CSP»), хранят ключи в сертифицированных хранилищах. Пароль запрашивается на уровне провайдера при каждом обращении к ключу — например, при подписании отчётности в формате XML или входе в систему «Диадок», «СБИС» и другие сервисы ЭДО.

¶Рекомендации по хранению

• Пароль не следует записывать на самом токене или в открытом виде на рабочем столе.
• Рекомендуется использовать менеджер паролей или физический сейф.
• Смена пароля по умолчанию на собственный обязательна при использовании токена в многопользовательской среде.
• При передаче токена другому сотруднику (по доверенности) пароль меняется на индивидуальный.

Источники:

• Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»
• Официальный сайт ФНС России (nalog.gov.ru) — раздел «Электронная подпись»
• Документация производителей криптографических носителей: «Рутокен», «Алдеса» (eToken), «Аладдин Р.Д.» (JaCarta)
• Методические рекомендации удостоверяющих центров, аккредитованных ФНС