Договор на выпуск ЭЦП с удостоверяющим центром почти никогда не выглядит как отдельный контракт на двух страницах: вы подаёте заявление на изготовление сертификата и присоединяетесь к регламенту центра, который состоит из основного текста и приложений. По статье 13 63-ФЗ договор об оказании услуг удостоверяющим центром, работающим в отношении неограниченного круга лиц через информационную систему общего пользования, является публичным. Отсюда и устойчивый состав разделов: предмет, порядок идентификации заявителя, права и обязанности сторон, ответственность, цена, срок и порядок изменения регламента, приложения с техническими требованиями. Главное различие, от которого зависит комплект: сертификат руководителя организации и ИП выдаёт удостоверяющий центр ФНС при личном присутствии, сертификат физического лица для сотрудника — коммерческий аккредитованный центр, и к такому сертификату нужна машиночитаемая доверенность.
Разберём каждый раздел и каждое приложение: где регламент ограничивает ответственность центра, как оформлен его односторонний пересмотр, что фиксирует акт передачи носителя и лицензия на криптопровайдер. Покажем сроки, которые закон задаёт жёстко: 12 часов на внесение записи об аннулировании сертификата в реестр по статье 14 63-ФЗ и один рабочий день на уведомление о компрометации ключа по статье 10. Сценарная таблица по типам подписантов, чек-лист проверки договора до подписания, требования к форматам подписи и стоимость подключения подписей сотрудникам — во второй половине статьи.
Что именно вы подписываете: заявление, регламент и приложения
Комплект из трёх частей. Первая — заявление на изготовление квалифицированного сертификата, где перечислены данные будущего владельца: фамилия, имя, отчество, СНИЛС, ИНН, реквизиты организации, если сертификат связан с полномочиями. Вторая — регламент удостоверяющего центра, к которому заявитель присоединяется целиком, без правки отдельных пунктов. Третья — приложения: тарифы, форма акта передачи ключевого носителя, согласие на обработку персональных данных, руководство по обеспечению безопасности использования квалифицированной электронной подписи.
Руководство — не рекламный буклет, а документ, предусмотренный частью 4 статьи 18 63-ФЗ: аккредитованный центр обязан предоставить его владельцу одновременно с выдачей сертификата. Там же, в статье 18, закреплено ознакомление заявителя под расписку с информацией, содержащейся в квалифицированном сертификате. Если этих двух отметок нет в комплекте, спор о том, знал ли владелец правила обращения с ключом, начинается не с вашей позиции.
Порядок реализации функций центра закон отдаёт самому центру: статья 13 прямо говорит, что удостоверяющий центр устанавливает его самостоятельно, если иное не установлено законом или соглашением участников электронного взаимодействия. Практический вывод для юриста: спорные вопросы — сроки выпуска, каналы обращений, порядок приостановления — ищите не в законе, а в регламенте, и фиксируйте редакцию регламента на дату присоединения.
Мария Ж, юрист со стажем более 20 лет: «Договор с удостоверяющим центром читают в обратном порядке: сначала приложения, потом основной текст. Тарифы, форма акта на носитель и порядок изменения регламента живут именно в приложениях, а в основном тексте остаются отсылки. Сохраните редакцию регламента на дату подписания в PDF: через год центр опубликует новую, и без вашей копии доказывать первоначальные условия будет нечем.»
Разделы типового договора и что проверять в каждом
Структура регламентов у аккредитованных центров близка, потому что её задаёт закон: перечень функций из статьи 13, требования к сертификату из статьи 17, процедура выдачи из статьи 18. Таблица ниже собрана по этой логике — раздел, его содержание и точка внимания юриста.
| Раздел договора | Что фиксирует | На что смотреть |
|---|---|---|
| Термины и определения | Заявитель, владелец сертификата, ключ ЭП, средство ЭП, ключевой носитель | Совпадает ли «заявитель» с тем, кто платит, и «владелец» с тем, кто подписывает |
| Предмет | Создание и выдача квалифицированного сертификата, выдача средств электронной подписи | Разделены ли сертификат, лицензия на криптопровайдер и носитель как отдельные позиции |
| Порядок заключения | Присоединение к регламенту, момент заключения договора | Номер и дата редакции регламента, к которой вы присоединяетесь |
| Идентификация заявителя | Личное присутствие, действующая УКЭП или единая система идентификации и аутентификации вместе с единой биометрической системой (статья 18 63-ФЗ) | Какой канал реально доступен и что происходит при отрицательном результате проверки |
| Права и обязанности центра | Ведение реестра сертификатов, безвозмездный доступ к нему любому лицу, информирование о рисках (статья 13 63-ФЗ) | Как оформляется передача руководства по безопасности и ознакомление под расписку |
| Права и обязанности заявителя | Конфиденциальность ключа, уведомление о нарушении конфиденциальности | Срок уведомления: статья 10 63-ФЗ даёт не более одного рабочего дня со дня получения информации |
| Аннулирование и прекращение | Основания и порядок подачи заявления на аннулирование сертификата | 12 часов на внесение записи в реестр по статье 14 63-ФЗ и способ подачи заявления |
| Ответственность | Вред третьим лицам от неисполнения обязательств по договору и обязанностей по закону (часть 3 статьи 13) | Какие ограничения ответственности и оговорки о непреодолимой силе добавлены в регламент |
| Цена и расчёты | Стоимость сертификата, носителя, лицензии на средство ЭП, дополнительных услуг | Что входит в цену, а что оплачивается отдельно при перевыпуске и внеплановом отзыве |
| Срок, изменение, расторжение | Срок действия сертификата и порядок пересмотра регламента центром | Уведомляют ли о новой редакции и с какого момента она распространяется на выданные сертификаты |
| Приложения | Заявление, согласие на обработку персональных данных, акт передачи носителя, руководство по безопасности, тарифы | Все ли приложения переданы на руки и подписаны, а не упомянуты ссылкой на сайт |
Из таблицы видно, где договор перестаёт быть формальностью: разделы про идентификацию, аннулирование и порядок изменения регламента задают ваши сроки реакции, а раздел про цену определяет, сколько будет стоить внеплановый перевыпуск. Остальное — обвязка.

Как проверить договор с удостоверяющим центром до подписания: пошаговая инструкция
- Шаг 1. Убедитесь, что центр аккредитован на дату подачи заявления, и сохраните подтверждение. Редакция 63-ФЗ от 31 июля 2025 года изменила процедуру аккредитации с 1 марта 2026 года, поэтому дата проверки имеет значение.
- Шаг 2. Скачайте действующую редакцию регламента целиком, вместе с приложениями, и сохраните в PDF с датой загрузки.
- Шаг 3. Сверьте, кто по договору владелец сертификата, а кто плательщик. В сертификате физического лица наименование организации не указывается.
- Шаг 4. Найдите пункт о порядке изменения регламента и посмотрите, требуется ли уведомление и в какой форме.
- Шаг 5. Прочитайте раздел об ответственности и выпишите все ограничения: суммы, исключения, оговорки о сбоях каналов связи.
- Шаг 6. Проверьте порядок подачи заявления на аннулирование: принимают ли его дистанционно и какие данные требуют помимо серийного номера сертификата.
- Шаг 7. Сверьте комплект приложений с тем, что реально выдали на руки: акт передачи носителя, руководство по безопасности, лицензия на средство электронной подписи.
Предмет договора: сертификат, средство подписи и носитель — три разные позиции
Юристы часто читают предмет как одну услугу «выпуск ЭЦП». В регламенте это три объекта с разной правовой судьбой. Сертификат ключа проверки создаёт и выдаёт центр, требования к его содержанию заданы статьёй 17 63-ФЗ: уникальный номер, даты действия, данные владельца со СНИЛС и ИНН, ключ проверки, наименования средств электронной подписи и средств удостоверяющего центра, сведения об издателе. Средство электронной подписи — это криптопровайдер, обычно КриптоПро CSP, и на него отдельно передаётся лицензия: годовая или бессрочная. Носитель — токен, который либо покупается у центра, либо приносится свой.
Для сертификата от удостоверяющего центра ФНС носитель предоставляет сам заявитель, и он должен быть сертифицирован ФСБ России или ФСТЭК России. На практике это линейка Рутокен, JaCarta и ESMART Token ГОСТ. Тип носителя не влияет на срок действия сертификата: у ФНС он составляет 15 месяцев независимо от того, на какой токен записан ключ.

Внимание: сертификат соответствия на средство защиты информации выдаётся на конкретную версию продукта. Обновили криптопровайдер до новой версии — проверьте, что на неё есть действующий сертификат, иначе организация с требованиями по защищённой обработке данных нарушает собственные правила.
Мария Ж, специалист по цифровой подписи и КЭДО: «Разработчик системы защиты информации работает по лицензии, а продукт проходит сертификацию отдельно и на конкретную версию. Когда в договоре с центром написано «средство электронной подписи», попросите приложить реквизиты сертификата на ту версию, которую вам ставят. Без этого при проверке вы не докажете, что использовали сертифицированное средство, а не просто установленную с диска программу.»
Стороны договора: компания платит, подписывает физическое лицо
Сертификаты сотрудника с указанием организации ушли из оборота: сотрудник получает сертификат физического лица, а полномочия подтверждает машиночитаемой доверенностью. В сертификате физлица нет привязки к юридическому лицу, поэтому договор с центром юридически заключает будущий владелец ключа, даже если счёт оплачивает работодатель. Формулировку «заказчик — организация, владелец сертификата — работник» нужно искать в разделе о сторонах и сверять с разделом о расчётах.
Бухгалтер на аутсорсе, обслуживающий три компании, раньше покупал три сертификата на три организации. Теперь у него один сертификат физического лица и три машиночитаемые доверенности. Для договора с центром это означает, что количество сертификатов считается по людям, а не по юрлицам.
Важный нюанс из практики: в договоре с удостоверяющим центром плательщик и владелец ключа — разные лица, и при увольнении сертификат не переходит к компании вместе с токеном. Компания получает обратно носитель по акту, а сертификат нужно отдельно аннулировать заявлением в тот центр, который его выдал.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Полезно знать: нотариальное удостоверение доверенности по Гражданскому кодексу не требуется в двух случаях: когда доверенность оформляется от юридического лица в адрес юридического лица и когда в цепочке участвует руководитель обособленного подразделения. Передоверие внутри одной организации, от главного бухгалтера бухгалтеру, удостоверяется нотариально, и машиночитаемая доверенность здесь не исключение.
Мария Ж, судебный эксперт по трудовому праву: «Сертификат и машиночитаемая доверенность между собой не связаны реквизитами: в сертификате нет номера доверенности, в доверенности нет отпечатка сертификата. Доверенность может пережить несколько сертификатов подряд, и перевыпуск ключа сам по себе её не отменяет. Проверяется другое — совпадение персональных данных подписанта в обоих документах, поэтому при смене фамилии перевыпускать придётся и то и другое.»
Сценарии: какой договор нужен под конкретного подписанта
До чтения регламента полезно определить, с кем вы вообще заключаете договор и нужен ли он.
| Кто подписывает | Где получают сертификат | Нужна ли МЧД | Критичное условие договора |
|---|---|---|---|
| Руководитель организации, ИП | Удостоверяющий центр ФНС, только при личном присутствии | Нет | Носитель, сертифицированный ФСБ или ФСТЭК; срок сертификата 15 месяцев |
| Сотрудник, подписывающий документы вовне | Коммерческий аккредитованный центр, сертификат физического лица | Да | Разграничение плательщика и владельца, порядок аннулирования при увольнении |
| Работник филиала по доверенности от директора | Коммерческий аккредитованный центр | Да, с учётом правил передоверия | Кто подписывает доверенность и требуется ли нотариус в вашей цепочке |
| Работник для кадровых документов в КЭДО | Информационная система работодателя или Госключ | Нет | Договор с удостоверяющим центром не заключается вовсе |
| Информационная система, подписывающая потоком | Аккредитованный центр, сертификат без указания физического лица | Нет | Перечень документов, которые таким сертификатом подписывать нельзя |
Две нижние строки закрывают самую частую переплату: компания идёт в удостоверяющий центр за подписями всему штату, хотя для кадровых документов работнику достаточно подписи, которую выдаёт сама система работодателя. В практике Добыто такой разбор по контурам проводится до подключения, чтобы в договор с центром попали только те люди, которые действительно выходят наружу.
Сроки, идентификация и обещание выпустить подпись быстро
Срок в договоре обычно указан как «в течение рабочего дня с момента идентификации». Ключевые слова здесь — «с момента идентификации», а не с момента оплаты. Статья 18 63-ФЗ допускает три канала: личное присутствие, дистанционно по действующей квалифицированной подписи и без личного присутствия гражданина России через единую систему идентификации и аутентификации вместе с единой биометрической системой. Каждый канал даёт свой срок, и регламент почти всегда описывает их разными пунктами.
Для руководителя организации и ИП выбора нет: порядок получения сертификата в удостоверяющем центре ФНС требует личного присутствия в точке выдачи, и на этой же странице ведомство предупреждает о схемах с обещанием выдать подпись руководителю без явки. Обещание выпустить подпись за час без идентификации — признак того, что вам продают не квалифицированный сертификат.

Сколько стоит ошибка в разделе о сроках
Цена ошибки считается не стоимостью сертификата. Если сертификат истёк в день сдачи отчётности или в день подписания контракта, вы теряете не 3 000 рублей за перевыпуск, а срок исполнения обязательства. Отдельная история — документы, подписанные сертификатом, который к моменту спора уже истёк: без метки времени доказать, что подпись поставлена в период действия сертификата, не получится, и суд будет разбираться с косвенными доказательствами вроде журналов входа в систему.
Аннулирование, компрометация и забытый PIN-код
Раздел про прекращение действия сертификата — самый рабочий во всём договоре. Информация о прекращении действия или об аннулировании сертификата вносится центром в реестр в течение двенадцати часов с момента наступления обстоятельств, это статья 14 63-ФЗ. До внесения записи центр обязан уведомить владельца об аннулировании документом на бумаге или электронным документом. Использование аннулированного сертификата юридических последствий не влечёт, кроме тех, что связаны с самим аннулированием.
Обязанность владельца встречная и жёсткая по сроку: по статье 10 63-ФЗ о нарушении конфиденциальности ключа нужно уведомить удостоверяющий центр и других участников электронного взаимодействия не позднее одного рабочего дня со дня, когда вы об этом узнали. Регламент конкретизирует форму: заявление по образцу из приложения, канал подачи, перечень данных. Удаление сертификата из хранилища на компьютере отзывом не является: пока заявление не подано, сертификат числится действующим в реестре центра.
Мария Ж, HR-эксперт с 13-летним стажем: «Заявление на отзыв подаётся в тот центр, который выдал сертификат, и подать его заинтересован прежде всего сам владелец ключа. Мы включаем шаг «отозвать сертификат и вернуть носитель по акту» в лист увольнения рядом с обходным листом. Иначе через полгода выясняется, что у бывшего сотрудника в реестре висит действующий сертификат, а компания об этом узнаёт от контрагента.»

Забытый PIN-код и утраченный пароль к контейнеру — разные ситуации. PIN пользователя разблокируется PIN-кодом администратора носителя, и это не затрагивает договор. Пароль к контейнеру закрытого ключа восстановлению не подлежит: ключ выпускается заново, что по договору означает новую услугу и новую оплату, если в тарифе не предусмотрен бесплатный перевыпуск. Тот же принцип действует для подписи в мобильном приложении: при переустановке приложения или утрате пароля доступа к прежнему ключу нет, подпись выпускается новая, со своим сроком действия.
Технические приложения: форматы подписи, метки времени и проверка статуса
Приложение с техническими требованиями определяет, что именно вы получите на выходе и сможет ли приёмная сторона это принять. Файл открепленной подписи может иметь расширение p7s, sig или sgn — это настройка средства подписи, а не разные виды подписи. Формат CAdES-BES подтверждает подпись и сертификат, но не время подписания. Формат с меткой доверенной службы штампов времени добавляет момент подписания и делает документ проверяемым после истечения срока действия сертификата.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Метка времени и ответ службы проверки статуса сертификата — это два разных доказательства. Первое отвечает на вопрос «когда подписали», второе — «не был ли сертификат отозван на этот момент». Если в приложении к договору служба штампов времени не упомянута, спросите центр напрямую: у большинства аккредитованных центров она есть, но подключается отдельным пунктом тарифа.»
Лайфхак: штамп «Подписано цифровой подписью» на странице PDF — это визуализация для человека, юридической силы у неё нет. В суд и на проверку передаётся исходный файл документа вместе с файлами подписей, а не распечатка со штампом.
Сверьте формат и реквизиты подписи, которую выдал центр
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.

Внутренние документы компании под договор с центром
Договор с удостоверяющим центром не работает в одиночку. С вашей стороны нужен приказ о том, кто и какие документы вправе подписывать, журнал ЭЦП с привязкой сертификата к человеку и реестр выданных носителей с серийными номерами. Первое даёт основание для машиночитаемой доверенности, второе позволяет за минуту ответить на вопрос, чей сертификат стоит под документом, третье закрывает возврат токенов при увольнении. В практике Добыто эти три документа готовят до первого визита в центр, потому что данные для них всё равно придётся собрать при подаче заявлений.
Факт: полные сведения о машиночитаемой доверенности на сайте ФНС доступны при знании трёх параметров: 36-символьного номера доверенности, ИНН доверителя и СНИЛС доверенного лица. Всё три реквизита имеет смысл хранить в журнале рядом с данными сертификата.
Формы для учёта подписей, носителей и полномочий
Комплект для юриста и кадровой службы; начните с доверенности на получение сертификата, если ключ забирает не сам владелец.
| Документ | Скачать |
|---|---|
| Доверенность на получение сертификата электронной подписи | Скачать |
| Реестр выданных токенов с подписями получателей | Скачать |
| Приказ об ответственном за КЭДО и делегировании права подписи | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Адреса служб штампов времени TSP | Скачать |
Важный нюанс из практики: журнал ЭЦП чаще всего заводят после первого спора о том, кто подписал документ. До этого сведения живут в переписке, и на восстановление картины по одному документу уходит несколько дней. Одна таблица с полями «владелец, серийный номер сертификата, издатель, срок действия, номер МЧД, модель и номер носителя» закрывает вопрос за минуту.
Когда договор с удостоверяющим центром вам не нужен
Для кадровых документов работнику квалифицированный сертификат не требуется. По статьям 22.1-22.3 ТК РФ и 377-ФЗ работник подписывает большую часть кадровых документов простой или усиленной неквалифицированной подписью, которую выдаёт информационная система работодателя, либо усиленной неквалифицированной подписью, выданной с использованием инфраструктуры электронного правительства в приложении Госключ. Такая подпись не требует соглашения сторон о признании: доверие к ней следует из способа выпуска.
Договор с центром не нужен и в случаях, когда сотрудник вообще не подписывает документы вовне: ознакомление с локальными нормативными актами, заявления, служебные записки закрываются внутренними видами подписи. Массовая закупка квалифицированных сертификатов на весь штат — самая частая избыточная трата в этой теме. Мы закладываем пилотную группу перед раскаткой на всю компанию: на пилоте видно, кому подпись действительно нужна для внешнего документооборота, а кому достаточно подписи внутри системы.
Стоимость подключения КЭДО и электронных подписей сотрудникам
Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП сотрудникам | входит в тариф | в рамках подключения |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по запросу |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности, выбранного набора видов подписи и потребности в интеграции: подписи ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, а квалифицированные сертификаты приобретаются отдельно через партнёров. Условия по каждому тарифу и порядок перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
При повышении тарифа разница пересчитывается пропорционально оставшемуся периоду, понижение тоже доступно в любое время. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных.
Выводы
Договор с удостоверяющим центром — это публичный договор присоединения, и переговорной силы у заявителя в нём почти нет. Зато есть контроль над тем, что вы подписываете и что храните: редакция регламента на дату присоединения, комплект приложений на руках, разграничение плательщика и владельца сертификата, порядок аннулирования с двенадцатичасовым сроком внесения записи в реестр и техническое приложение, которое определяет формат подписи и наличие метки времени. Всё, что не описано в этих пунктах, придётся доказывать в споре косвенными средствами.
Мы в Добыто чаще подключаемся к задаче с другой стороны: помогаем компании понять, кому из сотрудников квалифицированный сертификат действительно нужен, а кому хватает подписи внутри кадровой системы, и настраиваем учёт сертификатов и носителей так, чтобы вопрос «кто подписал этот документ» закрывался одной таблицей.
Частые вопросы
Можно ли внести правки в регламент удостоверяющего центра или подписать протокол разногласий?
Договор об оказании услуг центром, работающим с неограниченным кругом лиц через информационную систему общего пользования, по статье 13 63-ФЗ является публичным, а присоединение к регламенту происходит целиком. Индивидуальные условия обычно возможны только по коммерческой части: объём закупки сертификатов, порядок оплаты, выделенный менеджер. Формулировки про идентификацию, аннулирование и ответственность центры не правят, потому что они привязаны к требованиям закона и к их аккредитационной документации.
Что происходит с нашими сертификатами, если центр лишится аккредитации?
Сертификаты, выданные центром, прекратившим аккредитацию, перестают приниматься как квалифицированные, и подписи нужно перевыпускать в другом аккредитованном центре. Ранее подписанные документы при этом не обесцениваются, если на момент подписания сертификат действовал, а в подписи есть метка доверенной службы штампов времени. Редакция 63-ФЗ от 31 июля 2025 года изменила процедуру аккредитации с 1 марта 2026 года, поэтому статус центра проверяйте на дату заключения договора, а не по старым спискам.
Нужно ли перевыпускать машиночитаемую доверенность при смене сертификата сотрудника?
Нет. Сертификат и доверенность не связаны реквизитами: в сертификате не указан номер доверенности, в доверенности нет данных сертификата. Доверенность, выданная на несколько лет, переживает несколько перевыпусков ключа. Перевыпуск потребуется, если изменились персональные данные подписанта или объём полномочий: любое изменение XML-файла ломает подпись руководителя под доверенностью, и получается новый документ.
Действует ли доверенность сотрудника после увольнения?
Если в доверенности указана должность, полномочия прекращаются вместе с должностью. Если доверенность выдана физическому лицу без указания должности, формально она продолжает действовать до окончания срока или до отзыва, и закон это допускает. Поэтому отзыв доверенности и заявление на аннулирование сертификата ставятся в один шаг процедуры увольнения, а не откладываются до истечения срока.
Может ли компания обязать работника получить сертификат на своё имя?
Прямой обязанности работника получать сертификат физического лица закон не устанавливает. На практике это условие связано с должностью: если человек по функционалу подписывает документы от имени организации, выпуск сертификата становится частью его работы и фиксируется в трудовом договоре или должностной инструкции. Односторонне вписать такую обязанность в уже подписанный трудовой договор нельзя, изменение оформляется дополнительным соглашением.
Чем договор с удостоверяющим центром отличается от договора с оператором ЭДО или КЭДО?
Центр выпускает сертификат и отвечает за его достоверность и за реестр: его обязанности заданы статьями 13, 15, 17 и 18 63-ФЗ. Оператор передаёт и хранит документы, подписанные этим сертификатом, и отвечает за доставку, целостность файлов и доступность архива. Это разные предметы и разные зоны ответственности: при разборе инцидента первым делом определяют, где сбой — в подписи или в передаче документа, и претензию адресуют соответствующей стороне.