Акт о передаче токена электронной подписи сотруднику отдельным требованием 63-ФЗ не установлен, но в трёх случаях без него компания остаётся без доказательств: при поэкземплярном учёте СКЗИ по приказу ФАПСИ № 152 и приказу ФСБ России № 378, при взыскании стоимости утраченного носителя по статье 243 ТК РФ и при споре о том, кто именно подписал документ. Акт фиксирует момент, с которого работник обязан обеспечивать конфиденциальность ключа по части 1 статьи 10 63-ФЗ. Главное различие, которое определяет исход: на кого выпущен сертификат. Токен с УКЭП руководителя сотруднику не передают ни по какому акту, а токен с сертификатом самого работника оформляется как материальная ценность.
Разберём состав акта по реквизитам, покажем, чем он отличается от журнала поэкземплярного учёта и почему один документ не заменяет другой. Отдельно рассмотрим сценарии, где акт бесполезен: облачная подпись, УНЭП внутри КЭДО и МЧД на сотрудника филиала. Стоимость ошибки по судебной практике, порядок действий при утрате токена и увольнении, чек-лист реквизитов и образцы кадровых документов — во второй половине статьи.
Что вы передаёте работнику: носитель, ключ и сертификат
Под словом «ЭЦП» в кадровой практике смешивают три разные сущности, и акт составляется на каждую из них по-своему. Носитель — это физическое устройство: Рутокен, JaCarta, eSmart с поддержкой алгоритмов ГОСТ. Оно принадлежит работодателю, имеет заводской номер и стоит денег. Ключ электронной подписи — число, которое хранится внутри носителя и создаёт подпись. Сертификат ключа проверки электронной подписи — электронный документ удостоверяющего центра, где записано, кому выдан ключ, кем выдан и в какой период действует.
Юридически передаётся только носитель. Ключ и сертификат передать нельзя: по закону они привязаны к владельцу сертификата, и ответственность за подписанный документ несёт именно он. При использовании электронной подписи априори считается, что документ подписал владелец сертификата, и отказаться от авторства сложнее, чем при собственноручной подписи, где можно назначить почерковедческую экспертизу.

Различие важно из-за формулировок. Фраза «передали работнику электронную подпись» в акте создаёт впечатление, что компания распорядилась чужим ключом. Корректная формулировка: «передан ключевой носитель с ключом электронной подписи и сертификатом, владельцем которого является работник». Дальше по тексту разберём, какие ещё формулировки в акте вызывают вопросы при проверке.
Образцы документов по электронной подписи для кадровой службы
Комплект закрывает весь цикл работы с сертификатом сотрудника, начинать удобнее с реестра сертификатов: он показывает, на кого и до какой даты выпущены подписи.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку ПДн для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
Обязателен ли акт: четыре нормы, которые его требуют
Прямой строки «работодатель обязан составить акт приёма-передачи токена» в законодательстве нет. Обязанность собирается из четырёх независимых норм, и каждая закрывает свой риск.
Первая — конфиденциальность ключа. Часть 1 статьи 10 63-ФЗ обязывает участника электронного взаимодействия не допускать использование принадлежащего ему ключа электронной подписи без его согласия и обеспечивать конфиденциальность ключа. Пока носитель лежит в сейфе кадровой службы, эта обязанность фактически ни на ком не лежит. Акт переводит её на конкретного работника с конкретной даты.
Вторая — поэкземплярный учёт СКЗИ. Приказ ФАПСИ от 13.06.2001 № 152 требует вести журналы поэкземплярного учёта средств криптографической защиты, эксплуатационной документации и ключевых документов, а выдавать экземпляры пользователям под расписку в этом журнале. Приказ ФСБ России от 10.07.2014 № 378 повторяет требование поэкземплярного учёта для операторов, которые защищают персональные данные с помощью СКЗИ. Кадровая служба под это описание попадает почти всегда: трудовые договоры и приказы содержат персональные данные.
Факт: на носителе с 128 КБ защищённой памяти помещается до 31 ключевого контейнера в формате КриптоПро CSP. Один контейнер с расширенным сертификатом занимает до 12 КБ, поэтому реальная вместимость сильно зависит от того, что удостоверяющий центр записал в сертификат.
Третья — материальная ответственность. Токен — имущество работодателя. По пункту 2 части 1 статьи 243 ТК РФ полная материальная ответственность наступает за недостачу ценностей, полученных работником по разовому документу. Акт приёма-передачи и есть такой разовый документ. Без него ответственность ограничена средним месячным заработком по статье 241 ТК РФ, а взыскать стоимость утраченного носителя будет сложно: нечем подтвердить, что он вообще был выдан этому работнику.
Четвёртая — доказательство в трудовом споре. Когда работник заявляет, что не подписывал документ, суд смотрит комплект: локальные акты о применении электронной подписи, действительность сертификата на момент подписания, факт передачи документа в неизменном виде. Акт передачи носителя в этой цепочке — первое звено.
Мария Ж, юрист со стажем более 20 лет: «Конфиденциальность ключа и его существование в единственном экземпляре обеспечивает аппаратный носитель, а не бумага. Если ключ лежит в реестре компьютера, им может воспользоваться любой, у кого есть доступ к этой машине. Токен всегда физически у владельца, и подписать может тот, у кого он в руках и кто знает PIN-код. Акт нужен, чтобы у вас было документальное подтверждение, у кого именно устройство находится с такого-то числа.»
Когда акт не поможет и передавать токен нельзя
Самая частая ошибка кадровой службы — оформить актом передачу токена с УКЭП руководителя бухгалтеру или делопроизводителю. 63-ФЗ не регламентирует передачу ключа третьим лицам, и здесь возникает юридический казус: при бумажной доверенности представитель ставит свою собственную подпись и сам отвечает за содержание документа, а при передаче токена под документом окажется подпись руководителя. Акт такую передачу не легализует, он лишь письменно фиксирует, что компания её допустила.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
С 1 сентября 2024 года переходный период закончился: сотрудник подписывает документы от лица компании только собственным сертификатом физического лица с приложением машиночитаемой доверенности. Сертификаты, где в реквизитах указаны наименование организации и должность сотрудника, для этого больше не используются. Квалифицированный сертификат руководителя выдаёт удостоверяющий центр ФНС при личном присутствии заявителя, сертификаты на физических лиц — аккредитованные коммерческие центры; порядок выдачи и актуальные корневые сертификаты публикует удостоверяющий центр ФНС России.

В МЧД указываются данные представителя (ФИО, СНИЛС, ИНН), полномочия с кодом из классификатора Единой системы нормативной и справочной информации и срок действия. Пока классификатор наполнен в основном полномочиями государственных органов, полномочия допускается вписывать текстом. Организация вправе направить свой перечень полномочий в Минцифры: решение о включении принимается в течение 10 дней, на присвоение кодов отводится три рабочих дня.
Отдельная сложность — МЧД на сотрудника филиала. Филиал не является юридическим лицом, поэтому доверителем выступает головная организация, а доверенность подписывает руководитель, действующий без доверенности. Если МЧД оформляет руководитель филиала в порядке передоверия, потребуется нотариус: он проверяет паспортные данные нового уполномоченного лица и актуальную выписку из ЕГРЮЛ, подписывает доверенность своей квалифицированной подписью и выгружает её в информационную систему.
Полезно знать: удаление сертификата из хранилища на компьютере не отзывает его. Отозвать сертификат можно только заявлением в тот удостоверяющий центр, который его выдал, и до попадания в список отозванных сертификатов подпись остаётся проверяемой.
Проверьте, чей сертификат стоит под спорным документом
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Что должно быть в акте передачи токена
Форма акта свободная, но состав реквизитов определяется задачами, которые он закрывает: учёт СКЗИ, материальная ответственность и доказательство в споре. Пропуск любого реквизита из таблицы обнуляет одну из этих задач.
| Реквизит акта | Что указывать | Что теряете без него |
|---|---|---|
| Модель и заводской номер носителя | Рутокен, JaCarta или eSmart с указанием серийного номера устройства | Поэкземплярный учёт по приказу ФАПСИ № 152 не ведётся: экземпляр не идентифицируется |
| Данные сертификата | Владелец, удостоверяющий центр-издатель, серийный номер, период действия | Невозможно связать акт с конкретной подписью под спорным документом |
| Вид подписи и режим ключа | УКЭП или УНЭП; ключ извлекаемый либо неизвлекаемый, сформированный на борту токена | Не подтвердить, что ключ существует в единственном экземпляре и не копировался |
| Обязанности работника | Не допускать использование ключа без своего согласия, хранить PIN-код в тайне | Обязанность по части 1 статьи 10 63-ФЗ не персонифицирована |
| Порядок уведомления о компрометации | Сообщить работодателю и в удостоверяющий центр не позднее одного рабочего дня | Отзыв сертификата затягивается, документы продолжают подписываться |
| Стоимость носителя и срок возврата | Цена по учётным данным и дата либо событие, при котором токен возвращается | Разовый документ по статье 243 ТК РФ не работает: нечего взыскивать |
| Отметка о передаче PIN-кода | Факт передачи в закрытом конверте с обязанностью смены при первом входе | Спор о том, знал ли PIN-код кто-то ещё, решается не в пользу работодателя |
Из таблицы следует практический вывод: акт без серийного номера устройства и данных сертификата не выполняет ни одной из трёх функций и остаётся распиской о получении неопознанного предмета.

Как оформить акт приёма-передачи токена: пошаговая инструкция
- Шаг 1. Проверьте, на кого выпущен сертификат. Если владелец не тот работник, которому вы собираетесь выдать носитель, останавливайтесь: нужен отдельный сертификат физического лица и МЧД.
- Шаг 2. Снимите параметры носителя в панели управления токена: модель, тип устройства, серийный номер, наличие поддержки функционального ключевого носителя.
- Шаг 3. Откройте сертификат и выпишите владельца, издателя, серийный номер и период действия. Эти же данные внесите в реестр сертификатов сотрудников.
- Шаг 4. Составьте акт в двух экземплярах по реквизитам из таблицы выше и включите в него обязанности работника по конфиденциальности ключа.
- Шаг 5. Передайте носитель и отдельно PIN-код в закрытом конверте, зафиксируйте это в акте и потребуйте сменить PIN при первом использовании.
- Шаг 6. Зарегистрируйте выдачу в журнале поэкземплярного учёта СКЗИ и ключевых документов, работник расписывается в журнале.
- Шаг 7. Проследите, чтобы на рабочем месте были установлены драйверы носителя, КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, корневые сертификаты и браузерный плагин: без них подписание не заработает, а работник вернётся с претензией через час.
Мария Ж, специалист по цифровой подписи и КЭДО: «Разделяйте акт и инструктаж. Акт фиксирует факт передачи устройства и обязанности владельца ключа, а работоспособность рабочего места — это отдельная задача: драйверы Рутокен, JaCarta или eSmart, криптопровайдер нужной версии, корневые сертификаты и плагин для браузера. Проверьте подписание тестовым документом до того, как работник распишется в акте, иначе разбираться придётся в день, когда документ надо подписать срочно.»
Акт и журнал поэкземплярного учёта: разные документы
Журнал и акт часто пытаются заменить друг другом, и это ошибка учёта. Журнал поэкземплярного учёта ведётся по формам из приказа ФАПСИ № 152 и отвечает на вопрос, сколько экземпляров СКЗИ и ключевых документов есть в организации, где каждый из них находится и кому выдан под расписку. Акт отвечает на другой вопрос: на каких условиях конкретный носитель передан конкретному работнику и что он обязан с ним делать.
Практическая связка простая: акт составляется один раз на факт передачи и подшивается в личное дело или в дело по электронным подписям, журнал ведётся постоянно и содержит все движения экземпляра — получение от удостоверяющего центра, выдачу работнику, возврат, уничтожение. В реестр сертификатов сотрудников при этом попадают данные, которые нужны кадровой службе ежедневно: владелец, срок действия и дата, когда сертификат пора перевыпускать.
Лайфхак: удостоверяющий центр ФНС по регламенту выдаёт только неэкспортируемые контейнеры, скопировать такой ключ с носителя нельзя. Это снимает спор о втором экземпляре ключа, но требует записать режим контейнера в акте.
В сервисе Добыто данные по сертификатам и подписанным документам собираются в одном окне: маршрут подписания показывает, кто и когда подписал документ, а исполненный документ уходит в электронный архив. Отдельный журнал носителей это не отменяет, но снимает необходимость вручную сверять, какой сертификат стоял под каким приказом.
Возврат токена при увольнении, утрате и переводе
Возврат носителя оформляется тем же актом с обратной стороны либо отдельным актом возврата, и это не формальность: пока экземпляр числится за работником, компания отвечает за его сохранность перед собственным журналом учёта. Но возврат устройства сам по себе не прекращает действие сертификата.
Отзыв сертификата происходит по заявлению в удостоверяющий центр, который его выдал. Письмо об отзыве подаёт владелец сертификата: он же в этом больше всех заинтересован, потому что после увольнения именно его подпись останется под документами. Работодатель со своей стороны фиксирует в акте возврата, что работник обязан подать заявление на аннулирование, и контролирует появление сертификата в списке отозванных.

В практике Добыто увольнение сотрудника с выпущенной подписью удобнее вести отдельным типом документа с собственным маршрутом: акт возврата носителя, заявление на аннулирование сертификата и отметка о проверке МЧД проходят один согласованный путь и не теряются между кадровой службой и администратором системы.
Отдельно проверьте машиночитаемую доверенность. Если в МЧД указана должность, при увольнении полномочия по ней прекращаются. Если МЧД выдана физическому лицу без указания должности, доверенность формально продолжает действовать, и её нужно отзывать самостоятельно. Закон сейчас позволяет оформлять МЧД и так, поэтому проверять это в момент увольнения приходится вручную.
Внимание: при утрате токена копией ключа пользоваться нельзя, даже если средство подписи позволяет создавать дубликаты. Нужно немедленно уведомить удостоверяющий центр, отозвать сертификат и выпустить новый ключ.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Увольнение работника с выпущенной подписью закрывается тремя действиями, а не одним. Возврат носителя по акту, заявление владельца на аннулирование сертификата в удостоверяющий центр и отзыв машиночитаемой доверенности, если в ней не указана должность. Пропустите любое из них, и подпись бывшего сотрудника останется технически рабочей до конца срока действия сертификата.»
Сколько стоит ошибка: судебная практика и последствия
Цена отсутствующего акта считается не стоимостью токена. Основные потери возникают в трудовом споре, когда работник оспаривает подписанный документ, а работодатель не может показать цепочку: кому выдан носитель, действовал ли сертификат, кто имел доступ к ключу.
Важный нюанс из практики: в споре с крупным банком работник заявил, что не подписывал соглашение о расторжении трудового договора. Компания выпускала УНЭП на токенах и хранила их в сейфе, доступ к которому был закрыт не всегда. Суд изучил локальные акты о применении электронной подписи и признал увольнение незаконным, восстановив работника и взыскав компенсацию.
Важный нюанс из практики: в другом деле работник федеральной розничной сети подписал документ, считая, что оформляет заявление, связанное с больничным, а фактически подписал заявление об увольнении по собственному желанию. Суд признал увольнение незаконным, восстановил работника в должности и взыскал средний заработок и компенсацию морального вреда. В обоих делах ключевым пунктом проверки было подтверждение авторства: тот ли работник подписал и тот ли документ был передан на подписание неизменённым.
Второй слой потерь — административный. Нарушение порядка оформления трудовых отношений подпадает под часть 1 статьи 5.27 КоАП РФ, где для юридического лица предусмотрен штраф от 30 000 до 50 000 рублей. Третий слой — материальный ущерб по утраченным носителям, который без разового документа взыскивается только в пределах среднего месячного заработка по статье 241 ТК РФ, и то после проверки и истребования письменного объяснения по статье 247 ТК РФ.
Мария Ж, судебный эксперт по трудовому праву: «Суд не смотрит на штамп о подписании в PDF: сам по себе он юридической силы не несёт, это визуализация. Значение имеет электронный оригинал с файлом подписи, который можно проверить. Поэтому храните не распечатки, а документ и файл откреплённой подписи в форматах sig или p7s вместе, и добавляйте штамп времени: без метки времени доказать момент подписания после истечения срока действия сертификата вы не сможете.»
Когда токен не нужен вообще: КЭДО на УНЭП и облачных подписях
Значительная часть кадровых документов по статье 22.3 ТК РФ и 377-ФЗ подписывается без аппаратных носителей, и тогда вопрос акта снимается сам собой. Работник подписывает документы простой электронной подписью или усиленной неквалифицированной, выданной с использованием инфраструктуры электронного правительства. Такая УНЭП не требует отдельного соглашения о признании подписи, потому что выдаётся доверенной инфраструктурой.

Облачная подпись хранится на сервере удостоверяющего центра: она дешевле, потому что нет затрат на носитель, и работает из браузера, но ответственность за компрометацию ключа переходит к удостоверяющему центру, а использовать её можно только в сервисах с интеграцией его программного обеспечения. Мобильная подпись хранится в приложении на телефоне: доступ есть только у владельца, но при удалении приложения или потере пароля подпись выпускается заново, уже с новым сроком действия.
В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, поэтому раздавать физические носители линейному персоналу не требуется. Типы документов и маршруты подписания настраиваются заранее, и акт передачи носителя, если он всё-таки нужен для отдельных сотрудников, идёт по тому же маршруту, что и остальные кадровые документы.
Сценарная таблица показывает, когда акт обязателен, а когда его составление избыточно.
| Ситуация | Владелец сертификата | Акт на носитель | Что оформляем дополнительно |
|---|---|---|---|
| Токен с УКЭП для отчётности и госсистем | Сам работник как физическое лицо | Обязателен | Запись в журнале учёта СКЗИ, МЧД от руководителя |
| Токен с УКЭП руководителя | Руководитель организации | Передача сотруднику недопустима | Отдельный сертификат физлица на сотрудника и МЧД |
| УНЭП внутри системы КЭДО | Работник | Не требуется, носителя нет | ЛНА о ведении КЭДО, согласие работника на переход |
| УНЭП по соглашению сторон без госинфраструктуры | Работник | Только если ключ выдан на носителе | Соглашение об использовании ПЭП и НЭП |
| Облачная или мобильная подпись | Работник | Не требуется | Порядок восстановления доступа при смене устройства |
Вывод из таблицы: акт нужен там, где есть физический предмет и материальная ответственность за него. Там, где ключ живёт в облаке или в приложении, работают другие документы — ЛНА, согласия и соглашения о видах ЭП.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Итоговая сумма зависит от численности сотрудников, набора видов электронной подписи и необходимости интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | в рамках подключения |
| Получение УКЭП | через партнёров-удостоверяющих центров | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за один день |
Стоимость считается по фактической численности сотрудников, подключённых к системе, и по выбранному набору функций: кастомные шаблоны, электронный архив и приоритетная поддержка входят в тариф «Бизнес». Условия по каждому тарифу опубликованы на странице тарифов ДОБЫТО КЭДО.
Переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Отдельной нормы, которая называет акт передачи токена обязательным, в законодательстве нет, но без него не работают сразу три механизма: поэкземплярный учёт СКЗИ, полная материальная ответственность за носитель по разовому документу и доказательство того, у кого находился ключ в момент подписания. Ключевая развилка — владелец сертификата: токен руководителя сотруднику не передают, вместо этого выпускают сертификат физического лица и оформляют машиночитаемую доверенность. При увольнении возврат носителя не отменяет необходимости отозвать сертификат и проверить МЧД.
Большинство кадровых документов сегодня подписывается без аппаратных носителей, и тогда акт не нужен вовсе. Мы в Добыто выпускаем сотрудникам ПЭП и УНЭП в рамках тарифа, настраиваем маршруты подписания и электронный архив, поэтому кадровой службе остаётся вести учёт только по тем немногим сотрудникам, которым действительно нужен токен с квалифицированной подписью.
Часто задаваемые вопросы
Нужен ли акт, если токен купил сам работник за свой счёт?
Материальной ответственности за чужое имущество не возникает, поэтому раздел о стоимости и возврате из акта уходит. Но поэкземплярный учёт СКЗИ по приказу ФАПСИ № 152 и приказу ФСБ России № 378 привязан не к собственнику устройства, а к организации, которая использует средство криптографической защиты. Если работник подписывает таким токеном документы компании, экземпляр вносится в журнал, а факт допуска к работе фиксируется отдельным документом с обязанностями по конфиденциальности ключа.
Можно ли оформить один акт сразу на несколько токенов и сертификатов?
Можно, если акт составлен табличной формой и по каждой позиции указаны модель, серийный номер носителя и реквизиты сертификата. Смысл поэкземплярного учёта в том, чтобы каждый экземпляр отслеживался отдельно, поэтому сводный акт без серийных номеров эту задачу не решает. Практичнее делать один акт на одного работника со всеми выданными ему носителями: при увольнении возврат закрывается тем же документом.
Как передать токен сотруднику филиала, если МЧД выпускает головная организация?
Филиал не является юридическим лицом, поэтому доверителем в МЧД выступает головная организация, а подписывает доверенность руководитель, действующий без доверенности. Акт передачи носителя при этом составляет то подразделение, которое физически выдаёт устройство, и передаёт копию в головной офис для журнала учёта. Если МЧД оформляется руководителем филиала в порядке передоверия, потребуется нотариус, паспортные данные уполномоченного лица и актуальная выписка из ЕГРЮЛ.
Что делать, если работник забыл PIN-код и заблокировал токен?
PIN-код администратора и PIN-код пользователя различаются: разблокировка выполняется администратором носителя, а не удостоверяющим центром. Если PIN администратора тоже утрачен, устройство форматируется, и ключ на нём уничтожается: при неизвлекаемом ключе восстановить его невозможно, потребуется новый сертификат. У современных моделей политики PIN-кодов записываются внутрь самого токена, а не в настройки конкретного рабочего места, поэтому смена компьютера ситуацию не исправит.
Нужно ли указывать в акте формат файлов подписи?
В самом акте формат не обязателен, но его стоит закрепить в порядке электронного документооборота. Присоединённая подпись помещается внутрь одного файла, откреплённая формируется отдельным файлом рядом с документом, обычно с расширением sig или p7s. Для проверки откреплённой подписи нужны оба файла, поэтому потеря файла подписи равнозначна потере подписи под документом. Печатная копия со штампом о подписании юридической силы не имеет.
Обязателен ли договор о полной материальной ответственности для выдачи токена?
Нет. Пункт 2 части 1 статьи 243 ТК РФ предусматривает два самостоятельных основания полной ответственности: специальный письменный договор и разовый документ. Акт приёма-передачи относится ко второму основанию, поэтому договор о полной материальной ответственности заключать не нужно. Взыскание при этом проводится по общим правилам: проверка причин ущерба и письменное объяснение работника по статье 247 ТК РФ обязательны.
Работник уволился и не вернул токен. Что делать?
Первым действием отзывается сертификат: заявление подаёт владелец, но работодатель фиксирует свою позицию письмом в удостоверяющий центр и проверяет появление сертификата в списке отозванных. Дальше составляется акт о невозврате носителя и проводится проверка размера ущерба. Если сумма не превышает средний месячный заработок, удержание возможно по распоряжению работодателя не позднее месяца со дня установления размера ущерба, в остальных случаях вопрос решается через суд.