Хмарний КЕП, токен чи файловий ключ: який обрати
31.10.2026
Хмарний КЕП, токен чи файловий ключ: який обрати
Кваліфікований електронний підпис можна зберігати в трьох форматах: у файлі на комп'ютері, на окремому захищеному носії (токені) або в хмарі. Підпис однаково юридично дійсний у кожному випадку, а от зручність, безпека й сумісність з програмами різні. Розбираємо, як обрати формат під вашу задачу.
Чим відрізняються три формати
Файловий ключ зберігається у файлі на комп'ютері чи флешці. Це найпростіший варіант: нічого купувати не треба. Мінус очевидний: файл легко скопіювати або загубити разом із комп'ютером, тому безпека тримається на паролі й вашій обережності.
Ключ на токені (захищеному носії) зберігається на окремому пристрої. Ключ неможливо просто скопіювати, а для роботи потрібно підключити носій і ввести пароль. Це вищий рівень захисту, але носій потрібно придбати, підключати до комп'ютера й не загубити.
Хмарний ключ зберігається на захищеному сервері, а вам не потрібен носій. Підписувати можна з різних пристроїв, якщо є інтернет і доступ до сервісу. Мінус: без інтернету підписати нічого не вийде, а якість доступу залежить від сервісу.
| Файловий ключ | Токен | Хмарний ключ | |
|---|---|---|---|
| Для кого | один користувач на одному комп'ютері, прості завдання | ті, кому потрібен вищий захист або кілька комп'ютерів | ті, хто підписує з різних пристроїв |
| Плюси | без додаткових витрат | ключ не копіюється | без носія, зручний доступ |
| Обмеження | легко скопіювати чи втратити | потрібен носій і підключення | потрібен інтернет і доступ до сервісу |
Де який формат працює
Звітність і кабінет платника. За роз'ясненнями ДПС, вхід в Електронний кабінет можливий за файловим, апаратним (на носії) або хмарним ключем. Тобто для звітності підходять усі три формати, і вибір залежить від зручності. Про реєстрацію ключа в податковій: Як зареєструвати ключ КЕП у ДПС.
ПРРО. При роботі з програмним РРО ключ касира і сертифікат потрібно розмістити в одній папці на пристрої, з якого працює каса, за описом ДПС. У цьому описі йдеться про ключ у вигляді файлу, тому для токена чи хмарного ключа уточнюйте умови конкретної програми.
Казначейство. Бюджетним установам варто знати: за Правилами системи «Клієнт казначейства — Казначейство», система приймає тільки сертифікати центру сертифікації Казначейства, а ключі зберігаються на захищеному носії. Комерційний КЕП для цієї системи не підходить. Подробиці: ЕЦП для бухгалтера бюджетної установи.
Як обрати
Відповідайте на чотири питання. Скільки людей і комп'ютерів працюватимуть з ключем? Якщо один комп'ютер, достатньо файлу. Чи потрібен вищий захист? Якщо так, обирайте токен. Чи доводиться підписувати з різних місць? Тоді подумайте про хмарний ключ. Яка програма чи система вимагає ключ? Спершу перевірте її вимоги, бо не всі програми працюють з усіма форматами.
І пам'ятайте про пароль: файл, токен і хмарний доступ однаково захищені лише настільки, наскільки надійний пароль, який ви не передаєте стороннім.
Допоможемо обрати і налаштувати
Ми підкажемо, який формат підходить саме вам, оформимо ключ дистанційно і підключимо до M.E.Doc, ПРРО чи кабінету ДПС. Деталі: КЕП у Полтаві та Сумах. Телефон: +380 50 264 8400.
Часті запитання
Який КЕП найбезпечніший?
Токен вважається найбільш захищеним варіантом, бо ключ не можна скопіювати з носія. Але безпека залежить і від пароля, тому формат не замінює обережності.
Чи можна використовувати хмарний ключ у звітності?
Так. За роз'ясненнями ДПС, вхід в Електронний кабінет можливий за файловим, апаратним і хмарним ключем.
Чи потрібен токен для ПРРО?
Для роботи з ПРРО потрібні ключ і сертифікат касира, які розміщують в одній папці на пристрої. Чи потрібен саме токен, залежить від програми, підкажемо по телефону.
Чи можна змінити формат ключа?
Так, але під новий формат видається новий сертифікат, і про нього потрібно повідомити податкову та оновити ключ у програмах.