Работа с личным кабинетом налогоплательщика на сайте ФНС России (nalog.gov.ru), сдача отчетности через сервисы «Такском», «Мой налог» или портал lkip.gosuslugi.ru невозможна без средства электронной подписи (ЭЦП). Ключевым программным компонентом, обеспечивающим взаимодействие браузера с криптографическим токеном (флешкой) или контейнером на компьютере, является КриптоПро ЭЦП Browser plug-in.
В этой статье подробно разберем, что это за плагин, как его установить на разных операционных системах, почему перестал работать старый плагин в Chrome и как теперь подписывать документы со смартфона.
Что такое КриптоПро ЭЦП Browser plug-in?
КриптоПро ЭЦП Browser plug-in — это бесплатное программное обеспечение от компании «КРИПТО-ПРО», которое выступает посредником между веб-браузером и криптопровайдером КриптоПро CSP (установленным на компьютере).
- Задача: предоставить веб-странице доступ к закрытому ключу ЭЦП для подписания данных (деклараций, отчетов, заявлений).
- Совместимость: работает с ГОСТ-алгоритмами (ГОСТ Р 34.10-2012), используемыми в российских информационных системах.
- Поддерживаемые носители: рутокены (Rutoken ЭЦП 2.0/3.0), eToken, JaCarta, флеш-накопители, жесткие диски, облачные хранилища (DSS).
Важно: Сам по себе плагин не содержит криптографических алгоритмов. Для работы обязательно требуется установленный КриптоПро CSP (версии 4.0, 5.0 или 5.0 R2/R3) с введенной лицензией (или в тестовом режиме 90 дней).
Проблема с браузерами Chrome, Edge, Яндекс.Браузер: отказ от NPAPI
До 2020–2021 годов использовалась технология NPAPI, которую браузеры на движке Chromium (Google Chrome, Microsoft Edge, Яндекс.Браузер, Opera, Vivaldi) полностью убрали. Старый плагин (npCPExtension.dll) в этих браузерах перестал работать;
Как сейчас работает подпись в современных браузерах?
Современный «КриптоПро ЭЦП Browser plug-in» (версии 2.0 и выше) использует технологию Native Messaging. Архитектура изменилась:
- Устанавливается системная служба (Extension Host /
cadesplugin_host.exe). - В браузер устанавливается расширение (Extension) из официального магазина (Chrome Web Store или каталог расширений Яндекса).
- Расширение общается с локальной службой через защищенный канал.
Последствия для пользователя:
- Недостаточно просто скачать
.exeплагина с сайта КриптоПро. Нужно также добавить расширение в браузер. - В «Яндекс.Браузере» и Chrome расширение часто ставится автоматически при установке плагина версии 2.0+, но иногда требует ручного подтверждения.
- В Мozilla Firefox поддержка старых плагинов также прекращена, используется схожая схема через Native Messaging.
Исключение: Internet Explorer и Режим IE в Edge
В корпоративной среде иногда все еще используют Internet Explorer 11 или Режим IE в Microsoft Edge. Там работает старая архитектура ActiveX / NPAPI, но для госпорталов это устаревающий и нерекомендуемый путь.
Установка на Windows (пошагово)
Шаг 1. Установка КриптоПро CSP
- Скачайте дистрибутив с официального сайта cryptopro.ru (раздел «Продукты» → «КриптоПро CSP»).
- Запустите установку от имени администратора.
- На этапе «Ввод лицензии» введите серийный номер или выберите «Получить лицензию позже» (работает 90 дней в тестовом режиме).
- В компонентах установки обязательно оставьте галочку на «КриптоПро ЭЦП Browser plug-in» (обычно стоит по умолчанию).
- Завершите установку и перезагрузите компьютер.
Шаг 2. Проверка и установка расширения в браузере
После перезагрузки откройте браузер (Chrome / Яндекс / Edge):
- Если браузер запросит разрешение на запуск расширения «КриптоПро ЭЦП Browser plug-in» — нажмите «Разрешить» / «Добавить».
- Если расширения нет, найдите его в магазине:
- Chrome / Edge / Яндекс: поиск по фразе «КриптоПро ЭЦП Browser plug-in».
- Нажмите «Установить».
Шаг 3. Проверка работы
Запустите панель управления: Пуск → КриптоПро → Инструменты → Панель управления КриптоПро CSP.
- Вкладка «Сервис» → «Протестировать контейнер» (проверка ключа на флешке).
- Вкладка «Сервис» → «Просмотреть сертификаты» (проверка, что сертификат виден в хранилище «Личное» текущего пользователя).
Установка на macOS
На Mac процесс похож, но есть нюансы с разрешениями безопасности (System Integrity Protection, настройки конфиденциальности).
- Скачайте образ
.dmgдля macOS с сайта КриптоПро (под вашу версию macOS и архитектуру Intel / Apple Silicon M1/M2/M3). - Установите КриптоПро CSP: запустите
Install.pkg, вводите пароль администратора macOS. - Важно: В «Настройках системы» → «Конфиденциальность и безопасность» (Privacy & Security) разрешите загрузку системного расширения от разработчика «Crypto-Pro» (кнопка «Разрешить» / «Allow» появится после попытки установки).
- Установите плагин для браузера: в том же образе
.dmgобычно есть пакетCryptoProECPBrowserPlugIn.pkg; Установите его. - Расширение для Safari/Chrome: После установки плагина в Safari (на macOS 13+) появится уведомление «Расширение «КриптоПро ЭЦП» обновлено» — нужно включить его в «Настройках Safari» → «Расширения». В Chrome/Яндекс, установить из магазина расширений так же, как на Windows.
Мобильная подпись: КриптоПро DSS Client и myDSS 2.0
Согласно новостям от 27 июля 2023 года, решения КриптоПро DSS Client и КриптоПро myDSS 2.0 получили поддержку Рутокен ЭЦП 3.0 NFC. Это позволяет подписывать документы на сайте ФНС прямо со смартфона (Android / iOS) без компьютера.
Как это работает:
- У вас есть сертификат ЭЦП, выпущенный на УЦ, поддерживающем технологию DSS (например, УЦ «Такском», «Контур», «КриптоПро» и др.).
- Вы устанавливаете на телефон приложение «КриптоПро DSS Client» (App Store / RuStore / Google Play).
- В приложении импортируете свой сертификат (через QR-код от УЦ или файл .pfx/.p12).
- При подписании на сайте ФНС (мобильная версия или приложение «Мой налог») выбираете способ «Подпись через DSS / Мобильная подпись».
- Приложение открывается, запрашивает ПИН-код (или биометрию) и предлагает приложить токен Рутокен ЭЦП 3.0 NFC к задней панели телефона для подтверждения операции.
Преимущества: не нужен компьютер, не нужен USB-кабель, работает на iOS и Android.
Типичные ошибки и их решение
| Ошибка / Симптом | Причина и решение |
|---|---|
| «Плагин не найден» / «Установите плагин» на сайте ФНС (в Chrome/Яндекс) | Не установлено расширение браузера. Зайдите в меню браузера → Расширения → найдите «КриптоПро ЭЦП Browser plug-in» → включите. Если нет — установите из магазина. |
| Сертификат не виден в списке выбора | КриптоПро CSP не установлен или лицензия истекла. Сертификат установлен в хранилище «Локальный компьютер», а не «Текущий пользователь» (или наоборот). Токен не вставлен / драйверы токена (Рутокен, eToken) не установлены. |
| Ошибка «Доступ запрещен» / «Нет прав доступа к ключу» | Запустите браузер от имени администратора (ПКМ по ярлыку → Запуск от имени администратора) — это помогает при проблемах с доступом к ключевому контейнеру на токене. |
| На macOS: «System Extension Blocked» | Зайдите в «Настройки системы» → «Конфиденциальность и безопасность» → найдите сообщение о блокировке ПО от «Crypto-Pro» → нажмите «Разрешить» → перезагрузите Mac. |
| Плагин работает в IE/Edge IE Mode, но не в обычном Chrome | Это ожидаемое поведение старой версии плагина. Обновите КриптоПро CSP и плагин до актуальных версий (5.0 R2/R3 + Plugin 2.0+). |
Проверка работоспособности перед сдачей отчетности
Перед тем как сдавать декларацию УСН, НДС или отчетность по страховым взносами, обязательно пройдите тест:
- Нажмите «Подписать» (Sign).
- Выберите свой сертификат.
- Введите ПИН-код токена.
- Если появилась надпись «Подпись успешно создана» — всё работает корректно.
Также доступна диагностика на портале Госуслуг: https://esia.gosuslugi.ru/ (войти через ЭСИА по ЭЦП).
Актуальные версии на 2026 год
- КриптоПро CSP: 5.0 R3 (сборка 5.0.13xxx) — актуальная ветка с поддержкой ГОСТ 2012 и длины ключа 512 бит.
- КриптоПро ЭЦП Browser plug-in: 2.0.14xxx и выше (поддержка Native Messaging).
- Драйверы Рутокен: Рутокен Драйверы 4.10.x и выше (для поддержки Рутокен 3.0 NFC на мобильных).
Совет: Всегда скачивайте дистрибутивы только с официального сайта cryptopro.ru или сайтов аккредитованных УЦ (Такском, Контур, Тензор и др.). Сайты-мимолетки могут распространять вредоносные версии под видом плагина.
Работа с сайтом налоговой требует правильно настроенной цепочки: КриптоПро CSP (база) → КриптоПро ЭЦП Browser plug-in (мост) → Расширение в браузере (интерфейс) → Носитель ключа (Рутокен / DSS / Файл).
Главные изменения последних лет — уход от NPAPI к Native Messaging (обязательное расширение в Chrome/Яндекс/Edge) и появление полноценной мобильной подписи через DSS и NFC-токены. Следуя инструкции выше, вы избежите большинства технических проблем при сдаче отчетности в ФНС.
Полезные ссылки (официальные ресурсы):
- Сайт разработчика: https://www.cryptopro.ru/
- Страница загрузки КриптоПро CSP: cryptopro.ru/products/csp/downloads
- Портал ФНС для налогоплательщиков: lkip.gosuslugi.ru (Личный кабинет ИП/ФЛ)