Как настроить ЭЦП для порталов МНС и ФСЗН

Электронная цифровая подпись (ЭЦП) — обязательный инструмент для работы с государственными порталами Беларуси: МНС (nalog.gov.by), ФСЗН, ЭСЧФ (vat.gov.by). Без правильно настроенной ЭЦП вы не сможете подписать и отправить ни одну декларацию.

В этой статье — полная инструкция по настройке ЭЦП с нуля и решения типичных ошибок.

Что нужно для настройки ЭЦП

Перед началом убедитесь, что у вас есть:

Компонент	Где взять	Зачем нужен
USB-ключ с ЭЦП	Удостоверяющий центр (РУЦ, ГЦБИ)	Хранит закрытый ключ подписи
Сертификат ЭЦП	Записан на USB-ключ	Подтверждает личность при подписании
Криптопровайдер Avest	avest.by	Программа для работы с ЭЦП
Корневые сертификаты ГосСУОК	pki.gov.by	Цепочка доверия к вашему сертификату
Браузер	Firefox / Chrome / Edge	Для входа на порталы

Шаг 1: Установка криптопровайдера Avest

Скачайте последнюю версию AvCSPSetup с официального сайта avest.by.
Запустите установщик от имени администратора (правый клик → «Запустить от имени администратора»).
Следуйте инструкциям мастера установки — оставьте все параметры по умолчанию.
Обязательно перезагрузите компьютер после установки.

Частая ошибка: Если Avest был установлен ранее — полностью удалите старую версию через «Установка и удаление программ» перед установкой новой.

Шаг 2: Установка корневых сертификатов

Корневые сертификаты нужны, чтобы система «доверяла» вашей ЭЦП. Без них порталы будут показывать ошибку «Сертификат не является доверенным».

Скачайте корневой сертификат ГосСУОК и сертификат НЦА (Национальный центр аутентификации) с сайта pki.gov.by.
Дважды щёлкните на скачанном файле (.cer).
Нажмите «Установить сертификат» → «Локальный компьютер» → «Далее».
Выберите «Поместить сертификат в следующее хранилище» → «Доверенные корневые центры сертификации».
Нажмите «Далее» → «Готово».
Повторите для всех скачанных сертификатов.

Шаг 3: Установка личного сертификата

Вставьте USB-ключ с ЭЦП в порт компьютера.
Откройте программу AvPCM (устанавливается вместе с Avest) или используйте оснастку сертификатов Windows.
Перейдите в раздел «Личные сертификаты» → «Импорт».
Укажите путь к сертификату на USB-ключе.
Введите PIN-код (по умолчанию — обычно указан в конверте от удостоверяющего центра).
Проверьте, что сертификат появился в списке с зелёной галочкой.

Важно: Никому не сообщайте PIN-код от USB-ключа. При вводе неверного PIN-кода 10 раз ключ блокируется.

Шаг 4: Настройка браузера

Firefox

Откройте Настройки → Приватность и защита → Сертификаты → Просмотр сертификатов.
На вкладке «Центры сертификации» нажмите «Импортировать» и добавьте корневые сертификаты ГосСУОК.
Установите галочки «Доверять при идентификации веб-сайтов».

Chrome / Edge

Используют системное хранилище сертификатов Windows — если вы установили корневые сертификаты через шаг 2, дополнительная настройка не нужна.

Общие настройки

Добавьте порталы nalog.gov.by, portal.ssf.gov.by, vat.gov.by в доверенные сайты.
Отключите блокировку всплывающих окон для этих сайтов.
Разрешите плагины и расширения для ЭЦП.

Шаг 5: Проверка работы ЭЦП

Перейдите на портал, для которого настраивали ЭЦП.
На странице входа выберите «Вход с ЭЦП» или «Вход по сертификату».
Если всё настроено верно — браузер предложит выбрать сертификат из списка.
Выберите ваш сертификат, введите PIN-код.
Вы должны войти в личный кабинет.

Типичные ошибки и решения

«Сертификат не является доверенным»

Не установлены корневые сертификаты ГосСУОК — выполните шаг 2.
Сертификат установлен не в то хранилище — должен быть в «Доверенные корневые центры сертификации».

«Ошибка создания подписи» или «Не найден закрытый ключ»

USB-ключ не вставлен или не определяется — попробуйте другой USB-порт.
Avest не установлен или установлен неправильно — переустановите.
Истёк срок действия сертификата — проверьте дату в свойствах сертификата.

«Плагин ЭЦП не найден»

Установите или обновите плагин AvBSign для браузера.
Перезапустите браузер после установки плагина.

Истёк срок действия ЭЦП

Сертификаты ЭЦП в Беларуси действуют 1-2 года. Для продления обратитесь в удостоверяющий центр, получите новый сертификат и повторите настройку с шага 3.

Для каких порталов нужна ЭЦП

Портал	URL	Что делает
МНС	nalog.gov.by	Подача налоговых деклараций
ФСЗН	portal.ssf.gov.by	Отчётность в фонд соцзащиты
ЭСЧФ	vat.gov.by	Электронные счета-фактуры
СККО	—	Справки о состоянии расчётов

Каждый портал имеет свои особенности настройки. Подробные инструкции:

Когда лучше обратиться к специалисту

Вы впервые настраиваете ЭЦП и не хотите рисковать перед сроком сдачи отчётности.
После переустановки Windows — нужно восстановить все сертификаты и Avest.
Ошибки не удаётся решить самостоятельно — обычно это занимает 15-30 минут у специалиста.
Нужно настроить ЭЦП на нескольких компьютерах в офисе.

Нужна помощь с настройкой ЭЦП? Подключусь удалённо через AnyDesk и настрою всё за 30 минут. Подробнее об услуге →

💡 Полезная услуга: Настройка ЭЦП для порталов — установка Avest, сертификатов, настройка браузера. Удалённо или с выездом по Минску.

Как настроить ЭЦП для порталов МНС и ФСЗН: пошаговая инструкция