КЕП (ЕЦП) для ФОП: види, як отримати та який обрати

КЕП для ФОП у 2026 році: як отримати, який варіант обрати і як працювати з ДПС, Дією та ПРРО

Для фізичної особи — підприємця електронний підпис уже давно став робочим інструментом для подання звітності, входу до електронних сервісів, підписання договорів, роботи з банком і, за потреби, з ПРРО. У чинному законодавстві базовими є поняття електронного підпису, удосконаленого електронного підпису та кваліфікованого електронного підпису. Саме КЕП є тим підписом, який у більшості практичних сценаріїв використовує ФОП. Закон № 2155-VIII набрав чинності 7 листопада 2018 року, а Закон № 2801-IX стосується насамперед взаємного визнання електронних довірчих послуг між Україною та ЄС, а не «заміни ЕЦП на КЕП». Тому слово «ЕЦП» сьогодні варто сприймати як звичну, але застарілу побутову назву. У законі правильно говорити про КЕП, а на ринку — про КНЕДП, тобто кваліфікованих надавачів електронних довірчих послуг. При цьому окремі сервіси, зокрема у ПриватБанку, й далі зберігають історичну назву «АЦСК» у власному бренді сервісу. (Закон України)

КЕП має повну юридичну силу в електронному документообігу. Закон прямо встановлює, що електронний підпис не може бути визнаний недійсним лише через електронну форму, а юридична сила електронного документа не може заперечуватися тільки тому, що він створений не на папері. Це означає, що для договорів, заяв, актів, звітності та більшості сервісних дій ФОП електронний формат є повноцінним правовим інструментом, якщо дотримано вимоги до підпису і самого документа. (Закон України)

Які варіанти підпису реально використовує ФОП

Найпростіший варіант для роботи зі смартфона — Дія.Підпис. Офіційно це також кваліфікований електронний підпис, але в окремій реалізації. Він створюється безоплатно у застосунку Дія, діє один рік або до моменту видалення, а для активації потрібен документ у Дії: ID-картка, біометричний закордонний паспорт, закордонний паспорт, виданий після 2015 року, або посвідка на проживання. Дія.Підпис зручний для входу в державні сервіси, підписання документів на порталі Дія, а також підтримується для входу до приватної частини Електронного кабінету ДПС. (ДІЯ)

Другий варіант — безоплатний підпис від КНЕДП ДПС. Податкова прямо зазначає, що її метою є безкоштовне надання електронних довірчих послуг фізичним особам і суб’єктам господарювання. Строк чинності сертифікатів у ДПС становить не більше двох років. Якщо підпис отримується вперше або строк дії сертифіката вже завершився, потрібно підготувати документи та звернутися до відокремленого пункту реєстрації. Якщо сертифікат ще чинний, дані не змінилися, а ключ не скомпрометований, нові сертифікати можна сформувати дистанційно. (ca.tax.gov.ua)

Третій варіант — платний КЕП від КНЕДП «Дія» як окремого надавача. Це не те саме, що безоплатний Дія.Підпис у застосунку. На сайті КНЕДП «Дія» є окрема послуга віддаленого отримання КЕП для фізичних осіб: авторизація через Дія.Підпис, заповнення даних, онлайн-оплата, підписання заяви та генерація ключа. Сервіс дозволяє сформувати КЕП на звичайному знімному носії USB-flash або на захищеному засобі КЕП. На сторінці сервісу вказано тариф 648 грн, а в офіційному архіві новин надавача оприлюднено тариф 648 грн за 1 рік і 1 296 грн за 2 роки з 1 січня 2026 року в пунктах обслуговування. (ДІЯ)

Четвертий варіант — SmartID від ПриватБанку. ПриватБанк визначає SmartID як кваліфікований електронний підпис, що зберігається в хмарному сховищі, прирівнюється за юридичною силою до власноручного підпису і створюється для клієнтів банку через Приват24. Банк також прямо вказує, що SmartID можна використовувати, зокрема, в Електронному кабінеті податкової та на інших інтегрованих державних і приватних ресурсах. У власних сервісах ПриватБанк називає SmartID безпечними та безкоштовними хмарними ключами КЕП. (privatbank.ua)

Який варіант обрати підприємцю

Якщо ФОП переважно працює зі смартфона, користується державними сервісами і не хоче зберігати ключі у файлах, найзручнішим зазвичай буде Дія.Підпис. Якщо потрібен окремий ключ для ширшого кола зовнішніх систем, бухгалтерських програм або роботи з носієм USB чи токеном, практичнішими варіантами будуть КЕП від ДПС або платний КЕП від КНЕДП «Дія». Якщо ж підприємець активно працює в Приват24 і хоче хмарний підпис без файлів та флешок, найзручнішим рішенням часто стає SmartID. (ДІЯ)

Як отримати підпис

Робота з податковою після отримання нового підпису

Вхід до приватної частини Електронного кабінету ДПС можливий не лише за класичним КЕП, а й через id.gov.ua/BankID, Дія.Підпис та хмарні ключі. Це важливо для ФОП, який працює з різних пристроїв або не хоче щоразу обирати файловий ключ вручну. (Електронний кабінет платника)

Якщо ФОП отримав новий підпис до завершення строку дії чинного сертифіката, податкову потрібно повідомити окремо. Станом на 5 березня 2026 року в реєстрі форм ДПС для фізичних осіб актуальною є форма F1391104 — «Повідомлення про надання інформації щодо кваліфікованого або удосконаленого електронного підпису, що базується на кваліфікованому сертифікаті електронного підпису». В Електронному кабінеті ДПС також описано порядок накладання підписів на таке повідомлення. Без цього на практиці виникають проблеми з підписанням і поданням документів новим ключем. (tax.gov.ua)

КЕП і ПРРО

Для роботи з програмним РРО використовуються не будь-які ключі «взагалі», а саме ті сертифікати, про які подано інформацію до ДПС. Для цього застосовується форма № 5-ПРРО. У самій формі прямо передбачено ідентифікатори кваліфікованих або удосконалених сертифікатів відкритих ключів і ролі «Касир», «Старший касир» або «Припинення роботи». Податкова також роз’яснює, що до роботи з ПРРО допускаються лише ті касири, яких суб’єкт господарювання вказав у повідомленні за формою 5-ПРРО. (tax.gov.ua)

Касир, який працює з ПРРО, засвідчує відкриття зміни, розрахунковий документ і Z-звіт своїм електронним підписом або електронною печаткою суб’єкта господарювання, на якого зареєстровано ПРРО. Якщо ключ змінюється, дані для ПРРО треба оновлювати окремо; у роз’ясненнях ДПС прямо вказано на подання нового повідомлення за формою № 5-ПРРО при зміні ідентифікатора ключа. Для підприємця, який працює сам, це означає, що зміна КЕП впливає не тільки на звітність, а й на коректну роботу ПРРО. (cv.tax.gov.ua)

Що робити, якщо пароль втрачено, телефон змінено або є ризик компрометації

Для Дія.Підпис передбачено кілька способів деактивації: через меню застосунку, через видалення всіх підключених пристроїв, вихід з акаунта або видалення застосунку. Якщо Дія.Підпис був створений на одному телефоні, на іншому смартфоні його потрібно створювати заново; попередній автоматично видаляється. (ДІЯ)

У ДПС блокування та скасування сертифіката можна зробити цілодобово за електронним запитом через програму «ІІТ Користувач ЦСК-1», якщо у користувача є доступ до особистого ключа. Якщо такого доступу вже немає, подається письмова заява, а законність звернення встановлюється за особистої присутності користувача. (ca.tax.gov.ua)

У ПриватБанку для зупинення дії SmartID потрібно зайти на сайт АЦСК ПриватБанку, перейти у вкладку «Online-сервіси», обрати відкликання сертифіката, авторизуватися через Приват24 і скасувати потрібний сертифікат. Банк окремо наголошує, що сам по собі загублений телефон не дає сторонній особі доступу до SmartID без пароля до Приват24 і пароля самого підпису. (privatbank.ua)

Офіційні джерела

Програма обліку товару для інтернет-магазинів, крамниць, торгових точок, складів та виробництва