Файловий ключ у зв’язці з Дією — це не «кнопка зберегти» всередині застосунку, а захищений файл особистого ключа (найчастіше Key-6.dat, .pfx або .jks), яким ви підписуєте документи і заходите в державні кабінети. Дія.Підпис живе в телефоні й не вивантажується окремим файлом; файловий КЕП видають банки, податкова та інші кваліфіковані надавачі, а портал Дія лише зчитує цей файл.
Для більшості громадян найшвидший шлях — безкоштовний ключ ПриватБанку або експорт monoКЕП. Якщо потрібен саме підпис у смартфоні без флешки, активуйте Дія.Підпис через NFC і біометричний документ. Нижче — як не переплутати ці інструменти, як отримати файл, як ним увійти в кабінет ДПС і що робити, коли система «не бачить» ключ.
Чому в застосунку Дія немає класичного файлу ключа
Запит «як зробити файловий ключ в Дії» майже завжди народжується з очікування: відкрив послугу — завантажив файл на комп’ютер. Так працюють банківські АЦСК, але не мобільний Дія.Підпис. Особистий ключ Дія.Підпису розділений на дві частини: одна зберігається в смартфоні, друга — у захищеному модулі порталу. Саме тому його не можна скопіювати на флешку й «підсунути» в програму на кшталт M.E.Doc як звичайний Key-6.dat.
Офіційний кваліфікований надавач «Дія» прямо описує файловий носій як окремий файл із ключем — зазвичай Key-6 з розширенням .dat, рідше .pfx, .pk8, .zs2, .jks. Цей файл ви отримуєте в іншого надавача або в пункті реєстрації КНЕДП «Дія», а вже потім зчитуєте його на ca.diia.gov.ua, у кабінеті податкової чи на порталі державних послуг. Джерело формулювання — довідка КНЕДП «Дія» (ca.diia.gov.ua).
Практичний наслідок простий. Якщо вам потрібен підпис «тут і зараз» зі смартфона — активуйте Дія.Підпис. Якщо бухгалтерія, звітність, тендер чи програма вимагає саме файл на диску — генеруйте файловий КЕП і вже ним користуйтеся в екосистемі Дії.
Два інструменти, які плутають навіть досвідчені користувачі
Юридична сила в обох випадках однакова: кваліфікований електронний підпис прирівнюється до власноручного. Різниця — у носії, сценарії та терміні життя сертифіката.
| Параметр | Дія.Підпис | Файловий ключ (КЕП) |
|---|---|---|
| Де зберігається | Смартфон + захищений модуль Дії | Файл на ПК, флешці, інколи хмара/токен |
| Як отримати | Застосунок Дія, NFC, фотоперевірка | Банк, ДПС, КНЕДП «Дія», комерційні надавачі |
| Типовий файл | Немає окремого файлу | Key-6.dat, .pfx, .jks, .zs2 |
| Термін | 1 рік або до видалення підпису | Зазвичай 1–2 роки залежно від надавача |
| Вартість для фізособи/ФОП | Безоплатно | Часто безоплатно (Приват, ДПС); інші — орієнтовно від 200 грн |
| Коли зручніше | Швидкі держпослуги, QR на сайті | Бухгалтерія, масове підписання з ПК |
Дані про Дія.Підпис і файловий носій — з офіційних матеріалів КНЕДП «Дія»; орієнтир вартості сторонніх ключів наведено за поясненнями порталу Дія щодо електронного підпису документів. Термін Дія.Підпису на сайті надавача зафіксований як 1 рік або до моменту видалення, а не «автоматично на два роки», як іноді пишуть у блогах.
Для початківця достатньо Дія.Підпису: зайшов у сервіс, відсканував QR, ввів код. Для ФОП, який щотижня підписує накладні у Вчасно чи звіти в кабінеті, файл на робочому комп’ютері знімає залежність від заряду телефона і NFC.
Як отримати файловий ключ, який приймають сервіси Дії
Нижче — робочі маршрути станом на 2026 рік. Обирайте один основний і тримайте другий як запасний: якщо завтра телефон «ляже» або Дія.Підпис злетить після переустановки застосунку, файл на флешці рятує звітність.
Найшвидший шлях: файловий КЕП ПриватБанку
Клієнтам банку ключ формують дистанційно. Типовий результат — файл Key-6.dat зі строком близько одного року. Пароль система не зберігає і не відновлює.
- Відкрийте сторінку онлайн-сервісів АЦСК ПриватБанку або в Приват24 знайдіть розділ «Електронний підпис» / «Отримати сертифікат».
- Увійдіть у свій профіль і перевірте ПІБ, адресу, ІПН. Застарілі дані спочатку оновіть, інакше сертифікат «поїде» в реєстри з помилкою.
- Підтвердіть, що дані вірні, і задайте пароль: щонайменше 8 символів, літери й цифри. Запишіть його окремо від файлу.
- Підтвердіть випуск у застосунку Приват24 або кодом із SMS.
- Збережіть файл на комп’ютер, одразу скопіюйте на окрему флешку й перевірте, що архів відкривається.
За моїм досвідом використання цього протягом місяця зручніше тримати робочу копію на ПК і «холодну» — на флешці в шухляді. Хмарний диск без окремого шифрування для ключа — погана ідея: хто отримає і файл, і пароль, підпише від вашого імені все, що приймає КЕП.
Експорт файлу з monobank
monoКЕП спочатку живе в застосунку. Щоб отримати саме файл для комп’ютера, після створення підпису оберіть «Поділитися ключем» → «Зберегти на пристрій». Зазвичай виходить контейнер .pfx. Його вже можна зчитувати на ca.diia.gov.ua/sign як файловий носій. Підпис у самому monobank часто діє довше за приватівський файл — орієнтуйтеся на дату в сертифікаті, а не на чужі «стандартні два роки».
Файловий ключ із хмарного через Вчасно.КЕП
Якщо Дія.Підпис уже є, комерційні кабінети вміють випустити пару «хмара + файл» після підтвердження через QR у Дії. У кабінеті Вчасно.КЕП це виглядає так: «Отримати КЕП» → фізична особа або ФОП → підпис у Дії → PIN до нового файлу → завантаження .dat. Повторне «отримати файловий КЕП» з уже діючої хмари скасовує попередній файл, щоб не накопичувалися мертві копії.
ДПС і КНЕДП «Дія»: коли потрібен візит
Безкоштовний ключ податкової досі видають у пунктах реєстрації: паспорт, ІПН, заява, чистий USB. За довіреністю ключ не віддають — тільки особисто. КНЕДП «Дія» замовляє сертифікат і за потреби захищений носій через форму на ca.diia.gov.ua; далі — пункт реєстрації або виїзна генерація. Цей шлях довший, але зручний організаціям, яким потрібен токен, а не «голий» файл на диску.
Пароль до файлового ключа відновити неможливо. Забули комбінацію — ключ мертвий, навіть якщо файл цілий. Генеруєте новий сертифікат і відкликаєте старий, якщо надавач це дозволяє.
Як зчитати файловий ключ на порталі Дія та в кабінеті ДПС
Після того як файл лежить на диску, «зробити ключ в Дії» означає навчити сервіс його побачити. На сервісі підпису КНЕДП «Дія» оберіть саме «Електронний підпис», а не «Дія.Підпис — UA»: перший пункт читає файл, другий відкриває QR для телефона.
- Відкрийте ca.diia.gov.ua/sign або кабінет податкової cabinet.tax.gov.ua.
- Для кабінету ДПС натисніть «Вхід» → вкладка «Файловий ключ».
- У полі надавача оберіть той АЦСК/КНЕДП, який реально видав сертифікат (ПриватБанк, Дія, ДПС тощо).
- Кнопкою «Обрати» вкажіть файл ключа.
- Введіть пароль захисту і натисніть «Зчитати».
- Перевірте ПІБ і термін сертифіката, тоді «Увійти» або завантажте документ і підпишіть у форматі .p7s.
Вхід через Дія.Підпис у тому ж кабінеті виглядає інакше: вкладка «Дія.Підпис» → «Отримати код» → QR у застосунку → підтвердження особи. Обидва способи описані в довідці електронного кабінету ДПС. Якщо підписуєте файл понад 25 МБ, вебсервіс Дії може не взяти його: тоді потрібне ПЗ «Користувач» на комп’ютері.
У нашій практиці ми стикалися з таким випадком, коли бухгалтер місяцями не міг зайти в кабінет, бо в списку АЦСК стояв «Дія», а файл був від ПриватБанку. Система мовчки не зчитувала ключ. Варто змінити надавача на правильний — і файл оживає за секунду.
Поширені помилки, через які ключ «не бачить» система
Більшість збоїв — не «зламаний Дія», а дрібниця на боці користувача. Нижче те, що повторюється з тижня в тиждень.
- Очікувати файл із розділу Дія.Підпис. Його там немає. Вивантажити секретну частину ключа з телефону офіційно неможливо — це захист від копіювання.
- Обрати не того надавача в списку АЦСК. Файл Привату не зчитається, якщо вказано КНЕДП «Дія», і навпаки.
- Зберігати ключ у «Завантаженнях» без копії. Браузерне очищення або синхронізація Windows прибирає файл. Залишаєтеся з паролем і без контейнера.
- Пароль кирилицею або з пробілом на кінці. Розкладка в момент генерації й у момент зчитування має збігатися. Перевіряйте Caps Lock.
- Підписувати чернеткою сертифіката, термін якого вже вичерпано. Ключ відкривається, але портал відхиляє підпис. Дивіться дату в картці сертифіката, не в назві файлу.
- Надсилати Key-6.dat і пароль в одному листі бухгалтеру. Це компрометація. Закон забороняє передавати параметри особистого ключа третім особам.
- Працювати лише з Дія.Підписом на єдиному телефоні. Після видалення застосунку або входу на іншому пристрої попередній підпис знищується. Без запасного файлового КЕП ви «німі» до нової активації з паспортом у руках.
Окремо стоїть плутанина форматів. Податкові й тендерні кабінети спокійно їдять .dat і .pfx, бухгалтерські комплекси інколи хочуть окремо ключ підпису і ключ шифрування (у комплекті КНЕДП «Дія» для ФОП це можуть бути Key6.dat, Key6.pfx і Key11.dat). Якщо програма просить «ключ шифрування», не підсовуйте той самий файл двічі навмання — дивіться інструкцію саме вашого ПЗ.
Що робити, якщо ключ загублено, пароль забуто або сертифікат скінчився
Сигнал тривоги не завжди виглядає як червона плашка. Насторожує вже те, що сервіс приймає файл, але відмовляє в підписі; що Дія.Підпис зник після оновлення iOS; що бухгалтер бачить «сертифікат відкликано».
Забутий пароль файлового ключа не відновлюють ні банк, ні Дія, ні техпідтримка порталу. Єдиний шлях — новий сертифікат. Старий файл можна викинути з робочої папки, щоб випадково не підписати ним «мертвим» ключем і не втратити годину на діагностику.
Вкрадений або надісланий у месенджер файл вважайте скомпрометованим. Зверніться до надавача й відкличте сертифікат, навіть якщо «ну там же складний пароль». Далі випустіть новий ключ і змініть паролі сервісів, куди входили цим КЕП.
Дія.Підпис зник після переустановки застосунку — це нормальна поведінка, а не збій. Активуйте знову: Меню → Дія.Підпис → активувати → NFC-зчитування ID-картки, біометричного закордонного паспорта або посвідки → фотоперевірка → новий 6-значний код. Потрібні сам фізичний документ біля телефона і NFC. Без чипа в документі цей шлях закритий: тоді працює лише файловий КЕП.
Сертифікат добігає кінця — не чекайте останнього дня кварталу. Приватівський файл зазвичай не «продовжують кнопкою», а випускають новий. Дія.Підпис перевидаєте в застосунку, коли термін сплив або підпис видалено. Перевіряйте статус на сайті свого КНЕДП, а не лише в папці з файлами.
Коли вистачить Дія.Підпису, а коли без файлового ключа не обійтися
Самій собі можна закрити 80% побутових задач телефоном: зміна місця реєстрації, витяги, вхід на портал, підпис PDF до 25 МБ через QR. Телефон має бути вашим, з актуальною Дією, біометрією в застосунку і РНОКПП у Єдиному державному демографічному реєстрі.
Файловий ключ потрібен, коли сервіс досі не вміє Дія.Підпис, коли підписуєте пакети звітів із десктопної програми, коли працюєте за кордоном без стабільного NFC-сценарію або коли ключ має лежати в сейфі компанії. Для юридичних осіб і печаток часто вимагають захищений апаратний носій (токен), а не звичайний файл: закон жорсткіший саме там, де підпис створює права й обов’язки організації.
Початківцю варто зробити обидва інструменти в один вечір: спочатку Дія.Підпис, потім Key-6.dat у банку. Досвідченому бухгалтеру — тримати актуальний файл, резервну флешку і окремий записник пароля поза комп’ютером. «Потім якось згенерую» в день подання декларації закінчується чергою в ДПС або нічним танцем з QR.
Чек-лист перед першим підписом
Пройдіть список очима, не пропускаючи пункти «і так зрозуміло». Саме вони відсікають 9 із 10 відмов порталу.
- Файл ключа лежить не лише в «Завантаженнях», а й на окремому носії.
- Пароль записаний, розкладка перевірена, відновлення не планується «через банк».
- У списку АЦСК обрано саме того надавача, який видав сертифікат.
- Дата закінчення сертифіката пізніша за день підпису.
- Для Дія.Підпису в Дії є ID-картка, біометричний закордонний паспорт або посвідка, телефон тримає NFC, РНОКПП підтягнутий у реєстрі.
- Документ для вебпідпису легший за 25 МБ або ви готові підписати його в ПЗ «Користувач».
- Ні файл, ні PIN не відправлені в чат «на всяк випадок».
- Є запасний канал: якщо завтра злетить застосунок, залишається файловий КЕП, і навпаки.
Дія.Підпис живе лише на одному пристрої. Вхід на новому телефоні створює новий підпис і гасить попередній. Тому файл на флешці — не дубль «для зручності», а страховка від зміни гаджета.
Короткі відповіді на питання, які шукають найчастіше
Чи можна витягнути файловий ключ прямо з Дія.Підпису?
Ні. Секретна частина не експортується. Щоб мати файл, випустіть КЕП у банку, ДПС, Вчасно чи іншому КНЕДП — за потреби підтвердивши особу саме через Дію.
Який файл завантажувати в кабінет податкової?
Той, що видав ваш надавач: для Привату це здебільшого Key-6.dat, для monobank — .pfx, для комплекту КНЕДП «Дія» можуть бути кілька файлів підпису й шифрування. У кабінеті оберіть вкладку «Файловий ключ», правильний АЦСК і пароль.
Скільки діє Дія.Підпис у 2026 році?
За офіційною довідкою надавача — 1 рік або до видалення підпису, виходу з застосунку чи перенесення на інший телефон. Не орієнтуйтеся на статті, де фігурують «автоматичні два роки» без посилання на регламент.
Що робити ФОП за кордоном без NFC-паспорта під рукою?
Дія.Підпис без біометричного документа біля телефона не активується. Залишаються дистанційні КНЕДП із BankID / відеоверифікацією або вже виданий файловий ключ на носії, який ви вивезли з собою.
Чи замінює файловий ключ Дія.Підпис у суді та держреєстрах?
Кваліфікований підпис має силу власноручного. На практиці окремі установи досі просять саме файл або токен. Якщо сервіс пропонує обидві вкладки — користуйтеся тією, яку він стабільно приймає, і зберігайте підписаний файл у .p7s.
Зробити файловий ключ «в Дії» означає не витягти секрет із застосунку, а зібрати зв’язку: окремий файл від кваліфікованого надавача плюс уміння зчитати його там, де Дія відкриває двері державних послуг. Телефонний підпис закриває швидкі дії. Файл на флешці закриває день, коли телефон сіл, застосунок оновився криво, а декларацію треба відправити до опівночі.
