КЕП — це кваліфікований електронний підпис, який за законом має таку саму юридичну силу, як власноручний. Отримати електронний підпис можна через Дію, ДПС, ПриватБанк або іншого кваліфікованого надавача. Спочатку перевірте, який спосіб підписання приймає потрібний вам сервіс: Дія.Підпис, файловий ключ, хмарний підпис чи ключ на захищеному носії.
Що таке КЕП і з чого він складається
КЕП — це удосконалений електронний підпис, створений кваліфікованим засобом і заснований на кваліфікованому сертифікаті відкритого ключа. Наявність лише сертифіката ще не означає, що будь-який створений із ним підпис є кваліфікованим: значення має і засіб створення.
| Складова | Для чого потрібна | Що перевірити користувачу |
|---|---|---|
| Особистий ключ | Секретні дані для створення підпису | Де він зберігається і як захищений від стороннього доступу |
| Кваліфікований сертифікат відкритого ключа | Підтверджує зв’язок відкритого ключа з підписувачем | Дані власника, строк чинності та статус сертифіката |
| Кваліфікований засіб створення підпису | Забезпечує створення підпису з установленим рівнем захисту | Чи відповідає обраний спосіб підписання вимогам до КЕП |
| Сервіс або програма підписання | Дозволяє підписати документ та отримати результат | Сумісність із ключем і можливість перевірки підпису адресатом |
КЕП дозволяє перевірити, хто підписав документ і чи змінювалися підписані дані. Намальований автограф у PDF, скан підписаного аркуша або код із SMS самі по собі не є КЕП. Інші електронні підписи також можуть використовуватися за законом чи домовленістю сторін, але не стають від цього кваліфікованими.
Юридичну рівність КЕП і власноручного підпису встановлює Закон України «Про електронну ідентифікацію та електронні довірчі послуги». Проте КЕП не скасовує спеціальних вимог до форми документа чи процедури його оформлення: не кожен документ дозволено оформити лише електронним підписанням.
Кваліфікована електронна печатка має презумпцію цілісності даних і достовірності їх походження. Вона не замінює особистий підпис уповноваженої людини та перевірку її повноважень.
Який електронний підпис обрати
Почніть із вимог адресата: державного порталу, бухгалтерської програми або платформи контрагента. Дорожчий підпис не обов’язково краще підходить для вашого завдання.
| Завдання | З чого почати | Коли вибір потрібно змінити |
|---|---|---|
| Особисті державні послуги зі смартфона | Дія.Підпис, якщо сайт його підтримує | Сервіс вимагає завантаження файла ключа або іншого способу підписання |
| Регулярна податкова звітність ФОП | Безоплатний підпис ДПС або інший сумісний варіант | Бухгалтерське ПЗ не підтримує обраного надавача чи носій |
| Договори й акти з різними контрагентами | Файловий або хмарний підпис, який приймають їхні платформи | Адресат не може прийняти чи перевірити результат підписання |
| Документи компанії | Підпис уповноваженої особи з належним носієм | Для процесу потрібні захищений носій, інша роль підписувача або додаткова реєстрація прав |
Звичайна флешка — не захищений носій. На ній можна зберігати файл ключа, але вона не забезпечує апаратного захисту від його копіювання. Якщо процес вимагає КЕП на захищеному носії, файловий ключ не є автоматично рівноцінною заміною.
Перед оформленням перевірте надавача та його конкретні кваліфіковані послуги в Довірчому списку Центрального засвідчувального органу. Рекламного формулювання «електронний підпис» недостатньо.
Скільки коштує отримати електронний підпис
Наведені ціни й умови доступу зафіксовані на офіційних сторінках надавачів у жовтні 2026 року. Перед оплатою перевірте актуальні умови конкретної послуги.
| Варіант | Вартість | Строк сертифіката | Умови та додаткові витрати |
|---|---|---|---|
| Дія.Підпис у застосунку | 0 грн за створення | 1 рік або до видалення підпису | Потрібні відповідний документ, NFC-смартфон і проходження ідентифікації |
| Окремий сертифікат КНЕДП «Дія» | 648 грн за 1 рік; 1 296 грн за 2 роки, з ПДВ | 1 або 2 роки за відповідним тарифом | Захищений носій за потреби купується окремо; доступність тарифу слід перевірити для обраного способу оформлення |
| КНЕДП ДПС | 0 грн для платників податків | Для повторного дистанційного формування — 2 роки за визначених умов | Первинне отримання та оформлення після завершення строку потребують звернення до пункту реєстрації |
| ПриватБанк: файловий ключ / SmartID | Банк заявляє безоплатне створення ключів для клієнтів і безоплатність SmartID | Потрібно уточнити для конкретного продукту | Доступ прив’язаний до статусу клієнта та сервісів банку; файлові ключі створюють через «Приват24 для бізнесу» |
Це порівняння витрат на отримання, а не повністю однакових продуктів: строки сертифікатів, носії та умови доступу різняться. Для ПриватБанку офіційні сторінки не дають достатньо чіткої єдиної вказівки про строк сертифіката для всіх варіантів.
За тарифами КНЕДП «Дія», чинними з 1 січня 2026 року, річний еквівалент дворічного сертифіката становить 1 296 ÷ 2 = 648 грн на рік. Це стільки ж, скільки коштує річний сертифікат. Отже, обирати довший строк заради знижки немає сенсу; його практична перевага — рідше проходити оформлення, якщо тариф доступний для потрібної послуги.
В архівній новині Дії від 25 серпня 2025 року про запуск віддаленого отримання зазначено 594 грн. Це історична ціна послуги; для рішення про оплату слід брати чинний тариф і поточну сторінку оформлення, де під час перевірки було вказано 648 грн.
Повний бюджет може включати сертифікат, захищений носій і плату за платформу документообігу. Безоплатний ключ не гарантує безоплатного обміну документами через сторонній сервіс. Можливість повернення коштів за невикористаний строк перевіряйте в договорі — автоматично розраховувати на нього не варто.
Як отримати Дія.Підпис
За офіційною довідкою КНЕДП «Дія», перевіреною в жовтні 2026 року, для активації потрібні біометричний документ у застосунку, NFC-сумісний смартфон, фотоідентифікація та РНОКПП у Єдиному державному демографічному реєстрі.
- Переконайтеся, що в Дії відображається ID-картка, біометричний закордонний паспорт або відповідна посвідка.
- Відкрийте в меню «Дія.Підпис» і натисніть «Активувати».
- Зчитайте документ через NFC за підказками застосунку.
- Пройдіть фотоідентифікацію та встановіть шестизначний код.
- Для підписання на партнерському сайті оберіть Дію, відскануйте QR-код у застосунку й підтвердьте дію кодом.
Перед підтвердженням перевірте, що саме виконуєте: авторизацію чи підписання документа. Прочитайте остаточний текст документа, а не покладайтеся лише на назву файла.
Дія.Підпис прив’язаний до одного телефона. За довідкою Дії, після виходу із застосунку або його видалення підпис також видаляється; на іншому телефоні його потрібно створити заново. Мобільний підпис не дає переносного файла ключа для завантаження в будь-яку програму.
Як отримати файловий ключ або підпис для бізнесу
- Визначте цільову систему. Уточніть у її підтримки сумісних надавачів, носії, алгоритми та формати підпису.
- Оберіть підписувача. Для компанії це може бути керівник, бухгалтер або інша уповноважена особа. Сертифікат працівника сам по собі не надає повноважень діяти від імені підприємства.
- Перевірте перелік документів. Представнику можуть знадобитися документи про повноваження, тому переліку для звичайної фізичної особи може бути недостатньо.
- Оформте підпис у надавача. Спосіб отримання залежить від обраної послуги та наявності чинного сертифіката.
- Перевірте результат. Звірте дані сертифіката, підпишіть тестовий документ у цільовій системі та переконайтеся, що адресат може перевірити підпис.
ДПС: для первинного отримання або після завершення строку сертифіката потрібно звернутися до пункту реєстрації з документами. Повторне дистанційне формування доступне, поки сертифікат чинний, дані не змінилися, а особистий ключ не скомпрометований.
КНЕДП «Дія»: фізична особа з чинним Дія.Підписом може віддалено отримати окремий файловий ключ. Це інший продукт, ніж підпис у застосунку.
ПриватБанк: для файлового варіанта перевірте доступ у «Приват24 для бізнесу», для хмарного — підтримку SmartID у потрібній системі.
Особистий ключ не можна передавати бухгалтеру чи колезі для підписання замість вас. Для файлового варіанта зберігайте ключ і пароль окремо; кожен уповноважений підписувач має користуватися власним підписом.
Типові помилки: наслідки та виправлення
| Помилка або проблема | Наслідок | Як виправити |
|---|---|---|
| Оформили лише Дія.Підпис, хоча сайт вимагає файл ключа | Немає файла для завантаження | Перевірити альтернативне підписання через Дію або отримати сумісний файловий варіант |
| Пропустили завершення строку сертифіката ДПС | Повторне дистанційне формування за умовами для чинного сертифіката недоступне | Підготувати документи та звернутися до пункту реєстрації |
| Не перевірили права підписувача компанії | Система може відхилити документ навіть за справного підпису | Перевірити повноваження, дані сертифіката й реєстрацію прав у системі |
| Передали ключ або пароль стороннім | Виникає ризик несанкціонованого підписання | Негайно звернутися до надавача щодо блокування або скасування сертифіката та випуску нового ключа |
Не передавайте ключ невідомій «техпідтримці». Підроблений сайт може імітувати сторінку банку чи надавача — перевіряйте адресу та ознаки фішингу. Пароль вводьте лише в перевіреному середовищі, а не надсилайте в чаті.
Коли дорожчий або новий підпис не потрібен
Ціна не має вирішального значення, якщо ваш чинний підпис уже приймає потрібна система, дані актуальні, повноваження належні, а вимоги до носія виконані. Новий сертифікат також не виправить відсутність прав підписувача чи платний доступ до платформи документообігу.
За повідомленням Дії від 18 серпня 2026 року, перехід із 1 вересня на ДСТУ 7564:2014 із застосуванням «Купини» не потребує термінового перевипуску чинних сертифікатів: вони діють до завершення строку, а раніше підписані файли залишаються чинними. Практичне завдання користувача — оновити потрібне програмне забезпечення та перевірити сумісність.
Водночас оновлення сертифіката плануйте завчасно. За повідомленням КНЕДП «Дія» від 14 жовтня 2026 року, онлайн-оновлення тимчасово доступне лише для файлових контейнерів; користувачів апаратних носіїв направляють до пунктів реєстрації. Це обмеження процедури, а не скасування чинності таких ключів.
З чого почати саме вам
Спочатку перевірте вимоги сервісу. Для особистої послуги з підтримкою Дії почніть із безоплатного Дія.Підпису; для звітності — із сумісного безоплатного варіанта; для компанії — з визначення підписувача та вимог до носія. Змінюйте вибір, якщо система не підтримує підпис, потрібен інший рівень захисту або змінилися повноваження. Платіть лише за конкретну потребу, яку не закриває наявний варіант.
Вимоги до конкретного документа, повноважень і процедури підписання варто звірити з бухгалтером або юристом.
