ЭЦП для бухгалтера, который подписывает счета и акты контрагентам, в подавляющем большинстве случаев одна: усиленная квалифицированная подпись, выпущенная на него как на физическое лицо, плюс машиночитаемая доверенность от организации. Электронный счёт-фактура принимается только с УКЭП по пункту 6 статьи 169 НК РФ. Акт и накладную закон разрешает подписывать усиленной неквалифицированной подписью, но лишь при действующем соглашении с контрагентом. Счёт на оплату первичным документом не является, и подписи он может не требовать вовсе. Сертификат на директора выдаёт удостоверяющий центр ФНС бесплатно, сертификат на бухгалтера — аккредитованный коммерческий удостоверяющий центр. Главное различие, которое определяет весь набор действий: документ подписывает руководитель от имени юрлица или сотрудник по доверенности.
Разберём подписи по каждому типу документа, порядок оформления МЧД по приказу Минцифры от 05.11.2025 № 1001, действующему с 1 февраля 2026 года, и правила для филиалов. Покажем, чем отличаются расширения .sig, .p7s и .sgn и почему контрагент иногда не открывает присланный файл, как проверить подпись и доверенность до отправки и что делать, если сертификат отозван или пароль от контейнера утерян. Сценарная таблица по типам обмена, чек-лист подготовки рабочего места, образцы документов и стоимость подключения — во второй половине статьи.
Какая подпись нужна на счёте, акте и счёте-фактуре
Допустимый вид подписи определяется типом документа. Закон 63-ФЗ «Об электронной подписи» описывает три вида подписи: простую (ПЭП), усиленную неквалифицированную (УНЭП) и усиленную квалифицированную (УКЭП). Квалифицированная подпись равнозначна собственноручной по закону, и для её признания контрагентом никаких дополнительных бумаг не нужно. Две остальные работают только тогда, когда стороны заранее договорились об этом письменно либо когда порядок их применения установлен нормативным актом.
| Документ | Допустимая подпись | Что учесть бухгалтеру |
|---|---|---|
| Счёт-фактура в электронной форме | Только УКЭП (пункт 6 статьи 169 НК РФ) | Передаётся через оператора электронного документооборота в формате, утверждённом ФНС |
| Универсальный передаточный документ | Только УКЭП | Совмещает счёт-фактуру и первичку, поэтому наследует требования статьи 169 НК РФ |
| Акт выполненных работ и оказанных услуг | УКЭП; УНЭП или ПЭП по соглашению сторон | Соглашение описывает порядок создания и проверки подписи и разбор конфликтных ситуаций |
| Товарная накладная, акт сверки | УКЭП; УНЭП или ПЭП по соглашению сторон | При проверке инспектор запросит электронный оригинал с файлом подписи, а не распечатку |
| Счёт на оплату | Подпись не обязательна | Документ не относится к первичным, банк принимает платёж без электронной подписи на счёте |
| Договор и дополнительное соглашение | УКЭП; УНЭП или ПЭП по соглашению сторон | Спор чаще всего идёт именно по договору, поэтому здесь усиленная подпись оправдана всегда |
| Отчётность в ФНС и СФР | Только УКЭП | Подписант-сотрудник прикладывает машиночитаемую доверенность |
Практический вывод из таблицы простой: если в вашем обмене с контрагентами есть хотя бы один счёт-фактура, отдельная УКЭП всё равно понадобится, и городить под акты вторую схему с неквалифицированной подписью смысла нет. Одна квалифицированная подпись закрывает весь список документов, включая те, где закон допускает более слабый вариант.
Отдельно о простой электронной подписи, которую иногда предлагают использовать для внутреннего обмена и мелких актов. ПЭП фиксирует только факт подписания: криптографического преобразования текста при этом не происходит, поэтому проверить неизменность документа после подписания технически невозможно. Для акта на сотни тысяч рублей это означает, что при споре у вас останется факт нажатия кнопки без доказательства целостности файла.
Мария Ж, юрист со стажем более 20 лет: «Квалифицированной подписью можно обмениваться с любым контрагентом без единой дополнительной бумаги: равнозначность собственноручной установлена законом. Если же вы выбрали неквалифицированную или простую подпись, соглашение с контрагентом обязательно, и в нём нужно прописать порядок создания подписи, порядок её проверки и разбор конфликтных ситуаций. Проверьте, есть ли такое соглашение, до того как отправите первый акт: без него подпись формально ничего не подтверждает.»
Кто подписывает: сертификат директора, сертификат бухгалтера и МЧД
Сертификаты, в которых одновременно указаны фамилия сотрудника и наименование организации, ушли в прошлое вместе с переходным периодом по 63-ФЗ. Сегодня схема ровно одна: руководитель юрлица и индивидуальный предприниматель получают квалифицированный сертификат на организацию в удостоверяющем центре ФНС бесплатно, а любой другой подписант, включая бухгалтера, получает сертификат физического лица в аккредитованном коммерческом удостоверяющем центре и прикладывает к документам машиночитаемую доверенность.
МЧД по виду похожа на обычную доверенность и даже открывается как PDF, но по сути это XML-файл, который читает не человек, а алгоритм. Алгоритм на стороне контрагента или ведомства сверяет полномочия из доверенности с типом документа и решает, вправе ли этот подписант ставить подпись. Именно поэтому в МЧД идёт не свободный текст «вести переговоры и подписывать документы», а код полномочия из классификатора, размещённого в Единой системе нормативной и справочной информации. Свои полномочия компания вправе направить в Минцифры на включение в классификатор: срок рассмотрения — 10 дней, при положительном решении на присвоение кодов отводится ещё три рабочих дня.
Факт: квалифицированный сертификат выпускает только удостоверяющий центр, аккредитованный Минцифры. Требования к составу самого сертификата установлены приказом ФСБ России № 795, требования к средствам электронной подписи — приказом № 796.
С 1 февраля 2026 года действует приказ Минцифры от 05.11.2025 № 1001, который поменял состав сведений в доверенности. В структуре МЧД теперь фиксируются данные лица, действующего от имени организации без доверенности. Обязательными сведениями о представителе стали СНИЛС, ИНН физического лица и дата рождения, а серия и номер паспорта перешли в разряд необязательных, хотя часть государственных информационных систем продолжает их запрашивать. Обязателен срок действия доверенности, а рядом с идентификатором полномочия указывается его наименование. Ранее выпущенные доверенности переоформлять не нужно: они работают до конца собственного срока.
Для компаний с филиалами это самое заметное изменение. Сведения о доверителе теперь могут указывать не только головная организация, но и филиалы, представительства и другие обособленные подразделения, и в этом случае дополнительно приводятся ФИО и СНИЛС руководителя филиала. Ограничение важное: если исходная доверенность не давала руководителю обособленного подразделения права выдавать доверенности, оформить МЧД от филиала он не может. Проверяется это по тексту доверенности на самого руководителя филиала, а не по положению о филиале.
Оформить доверенность для налоговых полномочий можно в бесплатном сервисе ФНС «Создание и проверка доверенности в электронной форме»: он заполняет поля, формирует XML и проверяет файлы, созданные в сторонних программах, на соответствие формату. Для обмена с контрагентами доверенность обычно выпускают в системе оператора ЭДО или в учётной системе, структура при этом остаётся той же.
В практике Добыто мы сверяем СНИЛС и ИНН в сертификате подписанта и в машиночитаемой доверенности до первой отправки. Проверка на приёмной стороне выполняется алгоритмом, и расхождение хотя бы в одном реквизите он не пропускает, а бухгалтер видит только сухой отказ без пояснения причины.
Мария Ж, специалист по цифровой подписи и КЭДО: «Передача токена директора бухгалтеру — самая частая и самая дорогая привычка. Подпись всегда ставится от имени владельца сертификата, и ответственность за подписанный документ несёт он же, кто бы физически ни нажимал кнопку. Отсюда же вытекает обратная ситуация: когда бухгалтер уходит из компании, удалить сертификат из хранилища на компьютере недостаточно. Отзыв оформляется заявлением в тот удостоверяющий центр, который выдал сертификат, иначе ключ формально остаётся действующим.»
Чем подписывать: криптопровайдер, носитель ключа и расширение файла подписи
Квалифицированную подпись нельзя поставить произвольной программой: и средство подписи, и сам сертификат должны пройти оценку соответствия. На практике это связка из трёх элементов: сертифицированный криптопровайдер, ключевой носитель и программа, в которой вы выбираете файл и жмёте «Подписать». Самый распространённый провайдер — КриптоПро CSP. Здесь же живёт частое заблуждение: встроенная криптография внутри токена не заменяет установленный на компьютере криптопровайдер. Если информационная система работает через КриптоПро, его нужно установить на рабочее место и ввести лицензию.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Полезно знать: при получении сертификата в удостоверяющем центре ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат. Отдельно устанавливать её на машину в этом случае не нужно.
Ключи на носителе бывают извлекаемые и неизвлекаемые. Извлекаемый ключ генерируется программным криптопровайдером, а токен работает как защищённое PIN-кодом хранилище: в момент подписания ключ ненадолго попадает в оперативную память компьютера. Неизвлекаемый ключ создаётся криптоядром внутри микроконтроллера и память токена не покидает никогда, скопировать его невозможно. Такие ключи поддерживают Рутокен ЭЦП 3.0 и ESMART Token ГОСТ. Сертификат ФСБ на ESMART Token ГОСТ был выдан 7 марта 2024 года со сроком до 1 марта 2026 года, поэтому перед закупкой партии носителей статус сертификата стоит уточнить у производителя. Носитель совместим с КриптоПро CSP, КриптоАРМ и отечественными операционными системами Astra Linux, ALT Linux и РЕД ОС; в версии КриптоПро CSP 5.0 он используется как носитель с неизвлекаемым ключом.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Если ключ лежит в реестре компьютера, им может воспользоваться любой, кто получил доступ к этой машине, и доказать обратное в споре почти нечем. Ключ на токене всегда физически у владельца, а подписать им может только тот, кто знает PIN-код. Посмотрите в панели управления носителем, поддерживает ли ваш токен функциональный ключевой носитель: если да, при следующем перевыпуске сертификата имеет смысл выбрать режим с неизвлекаемым ключом.»
Дальше начинается место, на котором бухгалтеры теряют больше всего времени, — формат самого файла подписи. Подпись бывает присоединённой, когда она упакована вместе с документом в один файл, и отсоединённой, когда рядом с документом появляется отдельный маленький файл. Присоединённую подпись удобно пересылать: потерять половину комплекта невозможно. Зато исходный документ из неё без специальной программы не достать. Отсоединённая подпись оставляет документ читаемым в любом просмотрщике, но передавать нужно обязательно оба файла.
Расширения .sig, .p7s и .sgn различаются только именем файла. Внутри лежит контейнер формата PKCS#7, он же CMS, чаще всего в профиле CAdES-BES. Сложность в том, что принимающая сторона нередко жёстко проверяет расширение: портал ждёт .sig, а система контрагента — .p7s, и корректная по сути подпись отбивается на входе. Расширение меняется в настройках программы подписания до формирования файла, а уже созданные файлы переименовываются пакетно. Для PDF существует отдельный вариант — встроенная подпись по стандарту PAdES, когда обе подписи сторон живут внутри одного файла.
Подпишите акт или счёт электронной подписью прямо сейчас
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
В практике Добыто подписание идёт из браузера: вы выбираете файлы, свой сертификат и вид подписи, а на выходе получаете либо отдельный файл подписи, либо архив с документом и подписью вместе. Пакетная обработка выручает в конце месяца, когда актов набирается несколько десятков и подписывать их по одному дольше, чем собрать реестр.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Что подготовить до первого обмена документами
Большая часть отказов и переписки с контрагентом рождается не в момент подписания, а раньше, когда рабочее место и договорённости не были подготовлены. Семь пунктов ниже стоит закрыть до отправки первого акта.
Как настроить подписание счетов и актов: пошаговая инструкция
- Шаг 1. Определите список документов, которые уходят контрагентам, и отметьте те, где обязательна УКЭП: счета-фактуры, УПД, отчётность. Если такие документы есть, схему с неквалифицированной подписью можно не рассматривать.
- Шаг 2. Решите, кто подписывает. Для сертификата руководителя нужен визит в удостоверяющий центр ФНС, для сертификата бухгалтера — заявление и комплект документов в аккредитованный коммерческий УЦ.
- Шаг 3. Оформите машиночитаемую доверенность на подписанта, указав коды полномочий из классификатора, срок действия и наименование каждого полномочия рядом с его идентификатором.
- Шаг 4. Установите криптопровайдер и драйверы носителя, введите лицензию, проверьте, что установлены все сертификаты цепочки от корневого до вашего. Разрыв цепочки даёт ошибку уже на этапе подписания.
- Шаг 5. Согласуйте с контрагентом вид подписи, расширение файла и способ передачи: через оператора ЭДО, по электронной почте или через ваш сервис. Для УНЭП и ПЭП подпишите соглашение об использовании подписи.
- Шаг 6. Подпишите тестовый документ и попросите контрагента проверить его на своей стороне. Ошибку дешевле поймать на тестовом файле, чем на закрывающем акте последнего дня квартала.
- Шаг 7. Занесите сертификат и МЧД в реестр с датами окончания и назначьте ответственного за перевыпуск. Сертификат чаще всего действует год, и срок заканчивается всегда не вовремя.
Лайфхак: на токене со 128 КБ защищённой памяти в формате CSP помещается до 31 контейнера, но один контейнер с дополнительными расширениями и цепочкой сертификатов занимает до 12 КБ. Если планируете держать на одном носителе несколько подписей, считайте по верхней оценке.
Мы ведём реестр сертификатов сотрудников с датами окончания и ответственными: это дешевле, чем узнавать об истёкшем сертификате в день сдачи отчётности. Если вы руководитель и читаете этот раздел с мыслью, что сроки сертификатов у вас никто не отслеживает, отдельный администратор для этой задачи не нужен — реестр и напоминания закрывают её целиком.
Образцы документов для выпуска подписи и обмена с контрагентами
Комплект закрывает выпуск сертификата и договорённости с контрагентом; начните с соглашения об использовании подписи, если планируете обмен без квалифицированной подписи.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Письмо контрагенту о переподписании | Скачать |
Когда бухгалтеру не нужна отдельная квалифицированная подпись
Отдельный сертификат на бухгалтера оправдан не всегда, и честнее сказать об этом до покупки токена. Если счета-фактуры в компании подписывает лично директор, а бухгалтер только готовит документы, второй сертификат не нужен: расходы на выпуск и перевыпуск появятся, объём подписанного при этом не изменится. Ситуация меняется в тот момент, когда директор перестаёт успевать подписывать в срок или уезжает.
Обмен внутри группы компаний или с постоянным пулом из двух-трёх контрагентов по документам, не относящимся к счетам-фактурам, тоже закрывается без квалифицированной подписи. Здесь дешевле подписать соглашение об использовании неквалифицированной подписи и работать по нему: криптопровайдер и токен не потребуются. Ограничение прямое — как только в этом обмене появляется счёт-фактура или отчётность, схема перестаёт работать.
Третий случай — сотрудник, который физически находится за пределами России. Удостоверяющие центры работают только на территории страны, поэтому получить там квалифицированный сертификат он не сможет. Для документов, где закон не требует УКЭП, остаётся вариант с неквалифицированной подписью, которая выпускается удалённо.
Что ломается на практике и во что это обходится
Разные схемы обмена ломаются по-разному, поэтому критичные пункты имеет смысл разобрать по сценариям.
| Сценарий обмена | Что критично | Что вторично |
|---|---|---|
| Оператор ЭДО, счета-фактуры и УПД | УКЭП, действующая МЧД с корректными кодами полномочий, формат ФНС | Расширение файла подписи: его задаёт оператор |
| Обмен файлами напрямую, акты и накладные | Согласованное расширение файла, полный комплект документа и подписи, соглашение при УНЭП | Наличие визуального штампа на PDF |
| Государственные порталы и отчётность | Установленная цепочка сертификатов, сертифицированное средство подписи, МЧД | Тип носителя ключа |
| Документы с длительным сроком хранения | Штамп времени и ответы службы актуальных статусов сертификатов | Присоединённый или отсоединённый вариант подписи |
Сбои, которые встречаются чаще остальных
Контрагент сообщает, что файл не открывается. Обычно ему прислали присоединённую подпись, а он ждал документ и отдельный файл подписи, либо расширение не совпало с тем, которое проверяет его система. Лечится переподписанием в нужном формате или переименованием пакета файлов.
Программа отказывается подписывать и сообщает, что не найден корневой сертификат. Для квалифицированной подписи цепочка обычно устанавливается вместе с сертификатом, а вот для неквалифицированной корневые сертификаты система по умолчанию доверенными не считает, и их нужно установить вручную.
Подпись сформирована, но проверка показывает, что сертификат отозван. После включения сертификата в список отозванных все документы, подписанные позже этого момента, проверку не проходят. Отзыв обязателен при подозрении на компрометацию ключа, и в этом случае старым ключом пользоваться нельзя даже при наличии копии контейнера: нужны новые ключи и новый сертификат.
Внимание: если вы потеряли токен или считаете, что доступ к ключу получил посторонний, немедленно сообщите об этом в удостоверяющий центр и отзовите сертификат. Пользоваться сохранённой копией контейнера после утраты носителя запрещено.
Забыт пароль от контейнера или PIN-код от токена. Восстановить закрытый ключ невозможно ни в удостоверяющем центре, ни у производителя носителя: ключ придётся генерировать заново и выпускать новый сертификат. То же правило работает для мобильной подписи: если приложение удалено или пароль от него утерян, прежняя подпись недоступна, и выпускается новая, с собственным сроком действия.
Подписание из терминальной сессии. Протокол удалённого рабочего стола сам по себе не умеет работать с токеном, подключённым к другой машине, и требует проброса устройства. В КриптоПро CSP 5.0 R3 работа ключей формата PKCS#11 в терминальной сессии и при входе в Windows была доработана, поэтому при регулярной работе через RDP стоит проверить версию провайдера.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Штамп «Подписано цифровой подписью» на распечатке или внутри PDF выполняет роль визуализации для человека, юридической значимости он сам по себе не несёт. В споре работает электронный оригинал вместе с файлом подписи, который можно проверить. И второе: сертификат действует год, а спор может начаться через три. Чтобы позже подтвердить момент подписания, используйте усовершенствованный формат подписи со штампом времени и ответами службы статусов сертификатов, а из системы выгружайте весь комплект файлов.»
Цена ошибки измеряется не стоимостью нового сертификата, а суммой налога и сроками закрытия месяца. Счёт-фактура, подписанный неподходящим видом подписи или сотрудником без действующей МЧД, для инспекции не подтверждает право на вычет НДС, и спор пойдёт по всей сумме налога за период. Акт, подписанный неквалифицированной подписью без соглашения с контрагентом, в суде придётся доказывать двумя шагами: сначала правомерность самой подписи, затем содержание документа. Отдельная статья расходов — время закрытия месяца: переподписание пакета из нескольких десятков актов занимает дни, потому что подписывать заново должны обе стороны.
Как проверить подпись и доверенность до отправки
Проверка занимает пару минут и снимает большую часть переписки с контрагентом. Проверять нужно три вещи: саму подпись под документом, статус сертификата подписанта и действительность машиночитаемой доверенности.
Подпись и сертификат проверяются в сервисе проверки электронной подписи на портале Госуслуг: туда загружается документ, а для отсоединённого варианта дополнительно файл подписи. Сервис показывает владельца сертификата, издателя, срок действия и результат проверки целостности документа. Там же есть отдельный раздел для машиночитаемой доверенности: он принимает сертификат представителя, XML-файл доверенности и файл её подписи.
Результат проверки стоит сохранять. Протокол с указанием подписанта, издателя сертификата, отпечатка и времени подписания — это готовое приложение к акту сверки или к письму контрагенту, если позже возникнет спор о том, кто и когда подписал документ. При двустороннем подписании проверять нужно обе подписи: криптопровайдер показывает их списком с типом подписи, отпечатком и цепочкой сертификации.
Стоимость подключения КЭДО и электронных подписей
Итоговая сумма складывается из численности сотрудников, набора нужных подписей и того, требуется ли интеграция с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | оплата за год |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по запросу |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по запросу |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | 1 день на установку и настройку |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | по запросу |
Разница между тарифами упирается в набор подписей и интеграцию: «Старт» закрывает ПЭП и УНЭП для небольшой команды, «Бизнес» добавляет УКЭП, кастомные шаблоны, электронный архив и модуль для 1С. Состав каждого пакета и условия перехода между тарифами перечислены на странице тарифов ДОБЫТО КЭДО.
При повышении тарифа разница пересчитывается пропорционально оставшемуся периоду, поэтому начинать с минимального пакета и расширяться по мере роста численности можно без потери оплаченных денег.
Выводы
Бухгалтеру для обмена счетами и актами с контрагентами достаточно одной квалифицированной подписи на своё имя и действующей машиночитаемой доверенности от организации. Счета-фактуры и УПД других вариантов не допускают, для актов и накладных закон оставляет более слабые подписи при письменном соглашении со второй стороной. Основные потери времени возникают не на подписании, а на несогласованном формате файла, просроченном сертификате и неоформленной доверенности, и все три пункта закрываются подготовкой до первой отправки.
В Добыто мы выстраиваем эту часть работы как процесс: реестр сертификатов и доверенностей со сроками, подписание пакетами из браузера, электронный архив с проверяемыми оригиналами. Это снимает с бухгалтерии рутину сверки реквизитов и переподписания и оставляет ей содержательные задачи.
Частые вопросы
Можно ли подписать акт сертификатом директора, если фактически подписывает бухгалтер?
Технически это возможно, юридически создаёт риск, который несёт директор. Подпись всегда ставится от имени владельца сертификата, и ответственность за содержание документа лежит на нём, независимо от того, кто нажимал кнопку. Закон 63-ФЗ обязывает участников электронного взаимодействия не допускать использования своих ключей без согласия владельца. Рабочая схема — собственный сертификат бухгалтера и МЧД с нужными кодами полномочий.
Нужна ли МЧД для внутренних документов компании?
Для документов, которые не выходят за пределы организации, доверенность от юрлица не нужна: сотрудник действует в рамках трудовых обязанностей, а порядок подписания устанавливают локальный нормативный акт и соглашение с работником. МЧД требуется тогда, когда подписант выступает от имени организации перед внешней стороной: контрагентом, ведомством или оператором.
Что делать, если контрагент прислал документ с присоединённой подписью, а нужен исходный файл?
Из присоединённой подписи документ извлекается программой, которая понимает контейнер PKCS#7: криптопровайдером, программой для подписания или онлайн-сервисом извлечения. Открыть такой файл обычным просмотрщиком не получится, потому что документ упакован внутрь контейнера вместе с подписью. Если извлечение нужно регулярно, проще договориться с контрагентом об отсоединённом варианте.
Действителен ли документ, если сертификат подписанта уже истёк?
Документ, подписанный в период действия сертификата, остаётся подписанным и после его истечения. Сложность в другом: при обычной подписи момент подписания подтвердить нечем, дата берётся из системного времени компьютера. Для этого применяют усовершенствованный формат подписи со штампом времени от доверенной службы и ответами службы актуальных статусов сертификатов, которые подтверждают, что на момент подписания сертификат действовал и не был отозван.
Сколько сертификатов помещается на один токен?
На носителе со 128 КБ защищённой памяти в формате CSP помещается до 31 контейнера. Реальное число меньше, если в контейнеры записаны цепочки сертификатов и дополнительные расширения: один такой контейнер может занимать до 12 КБ. Хранить на одном токене ключ для аутентификации и ключ для подписи допустимо, ограничений на это нет.
Обязательно ли отзывать сертификат при увольнении бухгалтера?
Удаление сертификата из хранилища на рабочем компьютере не отменяет его действия. Отзыв оформляется заявлением в тот удостоверяющий центр, который выдал сертификат, и после включения в список отозванных подпись под новыми документами перестаёт проходить проверку. Параллельно отзывается машиночитаемая доверенность: если в ней указаны только ФИО и реквизиты физического лица без привязки к должности, увольнение само по себе её не прекращает.
Что выбрать, если контрагенты требуют разные расширения файла подписи?
Содержимое файла при смене расширения не меняется: внутри остаётся тот же контейнер PKCS#7 в профиле CAdES. Расширение задаётся в настройках программы подписания до формирования файла, а уже готовые файлы переименовываются пакетно средствами операционной системы. Отдельная схема нужна только для встроенной подписи PDF по стандарту PAdES: переименованием её не получить, документ подписывается сразу в этом формате.
