Як отримати кваліфікований електронний підпис

Кваліфікований електронний підпис (КЕП) — це ключовий інструмент для підписання юридично значущих документів онлайн, подання звітності до державних органів, укладання контрактів та повноцінної взаємодії з державними та комерційними електронними сервісами. Оформлення КЕП займає від 10 хвилин до декількох днів залежно від способу отримання та вибраного центру сертифікації. Ось як отримати КЕП максимально просто та без помилок.

Що таке КЕП і для чого він потрібен

КЕП — це цифровий підпис, що має таку ж юридичну силу, як і власноручний підпис на паперових документах. Його використовують для:

• підписання електронних договорів і актів;
• подання звітів до ДПС, Держстату, Пенсійного фонду, інших державних органів;
• авторизації та роботи в електронних кабінетах на державних порталах;
• участі в електронних торгах, ProZorro, системах електронного документообігу;
• відкриття рахунків, подання заяв до банків, нотаріальних дій онлайн.

Всі процедури з КЕП відбуваються через акредитовані центри сертифікації ключів (АЦСК), що мають право видавати, перевіряти та скасовувати підпис.

Де можна отримати КЕП: основні варіанти

Станом на 2025 рік, отримати КЕП можна у трьох основних місцях:

• державні АЦСК (наприклад, податкова, Міністерство юстиції, Дія);
• комерційні центри (приватні компанії, банки, сертифіковані постачальники);
• у банках, що надають таку послугу для своїх клієнтів.

Кожен варіант має свої особливості щодо термінів, вимог і вартості.

Отримання КЕП у державному центрі

Державні АЦСК, як правило, видають КЕП безкоштовно для громадян та підприємців. Основними центрами є:

• АЦСК ІДД ДПС — Центр при податковій службі, який обслуговує підприємців і бізнес;
• АЦСК Міністерства юстиції — для нотаріусів, адвокатів, держслужбовців;
• Дія — електронний сервіс, який інтегрує послугу отримання КЕП онлайн.

Для отримання КЕП через державні центри обов’язково потрібна особиста присутність (крім випадків, коли КЕП можна видати онлайн через “Дія”).

Як отримати КЕП у банку

Великі банки (наприклад, ПриватБанк, Ощадбанк, ПУМБ, Укргазбанк) надають послугу оформлення КЕП для клієнтів. Це зручно, якщо вже маєте рахунок або обслуговуєтесь у цьому банку. Отримання КЕП у банку зазвичай платне, але іноді включене у пакетне обслуговування юридичних осіб.

Оформлення КЕП через приватні компанії

Приватні АЦСК, такі як “Вчасно”, “Україна”, “Ключ” чи “Архів”, пропонують оформлення КЕП онлайн або у своїх офісах. Перевага — мінімум бюрократії, електронна ідентифікація, швидке обслуговування, але за це доведеться заплатити.

Документи, які обов’язково знадобляться для отримання КЕП

Перелік документів залежить від вашого статусу — фізична особа, ФОП, юридична особа. Ось основні вимоги:

• паспорт громадянина України або ID-картка;
• ідентифікаційний номер (РНОКПП);
• електронна адреса та номер телефону;
• для ФОП — виписка або витяг з ЄДР;
• для юридичних осіб — статутні документи, наказ на призначення керівника, довіреність (якщо підпис отримує не керівник);
• носій для запису ключа (флешка, токен, смарт-карта — або використання хмарного сховища, якщо це підтримується);
• у деяких випадках — фотокартка 3х4 (якщо вимагає АЦСК).

Важливо: всі документи подаються у оригіналах. Копії можуть знадобитися для залишення у центрі сертифікації.

Покрокова інструкція отримання КЕП для фізичних осіб і ФОП

Процедура отримання КЕП складається з кількох етапів. У більшості випадків вона виглядає так:

1. Вибір АЦСК.Визначте, в якому центрі зручно отримати КЕП. Врахуйте розташування, вартість, терміни дії підпису, спосіб видачі (особисто чи онлайн).
2. Підготовка документів.Зберіть всі необхідні папери. Перевірте актуальність фото, щоб уникнути затримок.
3. Заповнення заявки.Заявку можна оформити на сайті АЦСК (онлайн) або у центрі — на папері. Зазначте особисті дані, адресу електронної пошти, контактний номер. У деяких центрах заявку потрібно роздрукувати та підписати вручну.
4. Подача документів до АЦСК.Документи подають особисто або дистанційно (якщо це дозволяється). При особистому візиті — візьміть носій для ключа. Якщо КЕП оформлюється онлайн (наприклад, через “Дія”), ідентифікація проходить через BankID або NFC-паспорт.
5. Генерація та отримання ключа.Після перевірки документів центр генерує ваш ключ. Ви отримуєте файли КЕП (закритий і відкритий ключ) на флешку, токен або у хмарному сховищі. Також надається пароль до ключа (PIN-код).
6. Активація та перевірка.Перевірте працездатність КЕП: відкрийте сервіс перевірки підпису (наприклад, на сайті АЦСК), підпишіть тестовий документ. У разі помилок зверніться до служби підтримки центру.

Оформлення КЕП онлайн через Дію — нюанси та покрокові дії

Оформити КЕП можна без походу до центру, якщо у вас є ID-картка, біометричний закордонний паспорт та обліковий запис у Дії. Процедура виглядає так:

1. Відкрийте додаток Дія або портал diia.gov.ua.
2. Авторизуйтесь через BankID або NFC-паспорт.
3. У розділі “Послуги” оберіть “Кваліфікований електронний підпис”.
4. Підтвердьте згоду на обробку персональних даних.
5. Згенеруйте КЕП — ключ створюється у захищеному сховищі смартфона або хмарі, пароль задається самостійно.
6. Підпишіть тестовий документ, щоб переконатися у працездатності підпису.

Через Дію КЕП діє лише на мобільному пристрої або у браузері. Для використання ключа на ПК потрібно експортувати його з додатку або замовити окремий файл.

Як отримати КЕП для юридичної особи — особливості та порядок дій

Для юридичних осіб процедура має свої нюанси. Ключі видаються на керівника, бухгалтера, працівників, які підписують документи. Кроки:

1. Підготувати документи:
   • оригінали статуту, виписки з ЄДР;
   • накази про призначення співробітників;
   • довіреність (якщо підпис отримує не керівник);
   • паспорт, ІПН кожного підписанта.
2. Заповнити та підписати заявку на видачу ключів.Заявка оформлюється на кожного співробітника окремо. У великих компаніях це робить відповідальний адміністратор.
3. Подати документи до АЦСК особисто або через довірену особу.Деякі центри приймають електронні документи з підписом КЕП, але це потрібно узгодити заздалегідь.
4. Отримати ключі на носії та роздати співробітникам.Кожен ключ захищений паролем, який відомий тільки підписанту.

Підпис для юридичних осіб обов’язково пов’язаний з ЄДРПОУ компанії, що фіксується в сертифікаті КЕП. Зміна керівника вимагає перевипуску підпису.

Які носії використовуються для зберігання КЕП і як їх вибрати

КЕП може зберігатися на різних типах носіїв. Вибір залежить від вимог безпеки та зручності:

• звичайна USB-флешка — підходить для особистого використання;
• апаратні токени (Secure Token, Алмаз-1К, Кристал-1) — підвищений рівень захисту, рекомендовано для компаній та держсектору;
• смарт-карта — ідеально для масового корпоративного використання;
• хмарне сховище — КЕП зберігається у сертифікованому дата-центрі, доступ через веб-інтерфейс, підходить для дистанційної роботи.

Зберігати КЕП у хмарі зручно, але для деяких держорганів потрібен фізичний ключ на носії.

Як перевірити чинність КЕП і сертифіката

Перед використанням КЕП у важливих операціях переконайтесь, що сертифікат дійсний:

• зайдіть на сайт АЦСК, який видав ключ;
• введіть номер сертифіката або завантажте файл ключа для перевірки;
• переконайтесь, що строк дії не закінчився, підпис не скасований чи не заблокований.

Якщо строк сертифіката сплив, потрібно оформити новий КЕП з нуля.

Поновлення, перевипуск і скасування КЕП — що робити у складних ситуаціях

КЕП видається на певний строк — зазвичай від 1 до 2 років. Після завершення цього періоду підпис стає недійсним і його потрібно поновити або отримати новий. Перевипуск або скасування КЕП може знадобитися також у разі втрати носія, компрометації пароля чи зміни даних підписанта.

Поновлення чи перевипуск КЕП: покрокові дії

• Заздалегідь перевірте, коли спливає термін дії вашого сертифіката КЕП. Більшість АЦСК попереджають про це за 10–30 днів до завершення.
• Підготуйте всі документи, необхідні для первинного отримання КЕП (паспорт, ІПН, для бізнесу — статутні документи тощо).
• Подавайте заявку на поновлення або перевипуск у той самий АЦСК, де отримували КЕП, або оберіть інший, якщо попередній центр змінив умови чи перестав працювати.
• Якщо перевипуск відбувається через онлайн-сервіс, дотримуйтесь інструкцій щодо ідентифікації. Для юридичних осіб потрібна повторна довіреність або наказ, якщо змінювалися посадові особи.
• Отримайте новий ключ на обраний носій та перевірте його працездатність.

Поновлення КЕП не скасовує старий підпис автоматично. Після отримання нового ключа старий потрібно анулювати через АЦСК.

Як діяти у разі втрати або компрометації КЕП

Якщо ви втратили носій із КЕП або підозрюєте, що пароль став відомий третім особам, дійте якнайшвидше:

• Негайно зверніться до АЦСК і подайте письмову заяву про скасування сертифіката. У більшості випадків це можна зробити особисто або через електронний кабінет.
• Заблокуйте чинний КЕП на період перевірки, якщо це дозволяють правила центру.
• Оформіть новий підпис із новим паролем та носієм, пройшовши стандартну процедуру ідентифікації.

З моменту анулювання сертифіката всі дії, підписані цим КЕП, втрачають юридичну силу.

Вартість отримання КЕП — скільки доведеться заплатити

Вартість КЕП залежить від обраного центру сертифікації, типу носія та статусу користувача:

• державні АЦСК (наприклад, ДПС, Мін’юст) — безкоштовно для громадян, ФОП і бюджетних організацій;
• банки — від 200 до 500 грн для фізичних осіб і ФОП, для корпоративних клієнтів може бути включено у вартість обслуговування;
• приватні компанії — від 250 до 1500 грн залежно від терміну дії, рівня захисту та додаткових послуг (інструкції, допомога в налаштуванні тощо);
• апаратний токен або смарт-карта — окремо від 500 до 2000 грн, якщо потрібен підвищений рівень безпеки.

У деяких випадках знижки надаються для соціальних груп, ветеранів, студентів або при масовому замовленні для юридичної особи.

Захист та безпека КЕП — правила, які не можна ігнорувати

Дотримання базових правил безпеки гарантує захист ваших даних та запобігає несанкціонованому використанню КЕП:

• ніколи не передавайте КЕП і пароль третім особам, навіть колегам чи IT-фахівцям компанії;
• зберігайте ключ на захищеному носії, уникайте копіювання на загальнодоступні диски чи поштові сервіси;
• у разі підозри на злам чи втрату — одразу ініціюйте блокування сертифіката;
• періодично змінюйте пароль до КЕП, особливо якщо використовуєте його для роботи з фінансами чи держорганами;
• використовуйте апаратні носії або хмарні сервіси з багаторівневою аутентифікацією для корпоративної роботи.

Відповідальність за збереження КЕП і коректність його використання несе власник підпису. Порушення цих правил може призвести до втрати даних і юридичних ризиків.

Використання КЕП у популярних сервісах та програмах

КЕП підтримується більшістю державних і бізнесових платформ. Ось де він найчастіше застосовується:

• електронний кабінет платника податків (ДПС) — подання звітності, декларації, запити;
• портал “Дія” — підписання заяв, документів, отримання довідок онлайн;
• ProZorro, електронні закупівлі — участь у тендерах, подання цінових пропозицій;
• державні послуги через Єдиний державний портал електронних послуг;
• програми M.E.Doc, СОТА, FREDO — електронний документообіг і звітність для бізнесу;
• банківські сервіси — верифікація, підписання заяв на відкриття рахунків, кредитів, депозитів.

Для кожної платформи потрібно правильно підключити КЕП, налаштувати програму та перевірити сумісність ключа із захищеним середовищем.

Технічні вимоги та налаштування для роботи з КЕП

Щоб КЕП працював коректно, переконайтеся у відповідності таких пунктів:

• оновіть драйвери для токена або смарт-карти, якщо використовується апаратний носій;
• встановіть актуальну версію програмного забезпечення для роботи з КЕП (наприклад, M.E.Doc, СОТА, Signy);
• перевірте коректність часу і дати на комп’ютері — це може впливати на підписання документів;
• налаштуйте браузер для підтримки Java або відповідних розширень, якщо сервіс цього вимагає;
• переконайтеся, що антивірус не блокує сервіс підпису або доступ до носія з КЕП.

Усі вимоги та інструкції щодо налаштування публікуються на сайті обраного АЦСК, у розділі “Технічна підтримка”.

Часті проблеми при отриманні та використанні КЕП — як уникнути затримок

Навіть досвідчені користувачі стикаються з типовими труднощами. Ось що може піти не так і як цього уникнути:

• невідповідність даних у документах (розбіжності у ПІБ, помилки в ІПН) — перевіряйте уважно перед подачею;
• спроба отримати КЕП дистанційно без підтримки онлайн-ідентифікації — уточнюйте список послуг центру;
• відсутність потрібного носія — купуйте токен або готуйте флешку заздалегідь;
• забутий пароль — відновити його неможливо, потрібно перевипускати КЕП;
• блокування КЕП через неправильне введення пароля — не намагайтесь “вгадати”, звертайтеся у підтримку;
• закінчення терміну дії КЕП — подбайте про поновлення заздалегідь, щоб не залишитись без підпису у критичний момент.

Дотримання інструкцій та уважність при введенні даних — це гарантія швидкого й безпечного отримання КЕП.

Оформлення КЕП — це чітка процедура, що потребує уважності на кожному етапі. Вибір надійного АЦСК, підготовка повного пакета документів та дотримання правил безпеки допоможуть швидко отримати підпис і використовувати його без ризиків для бізнесу чи особистих справ.