ЭЦП на юридическое лицо вместо директора рядовой сотрудник получить не может: квалифицированный сертификат с реквизитами организации удостоверяющий центр ФНС выдаёт только тому, кто вправе действовать от компании без доверенности, лично и на носитель без права копирования. С 1 сентября 2024 года сертификаты, где рядом с ФИО сотрудника стояли название и ИНН компании, силы не имеют. Действовать от имени компании сотрудник может по другой схеме: собственная УКЭП физического лица плюс машиночитаемая доверенность, подписанная УКЭП руководителя. Комплект зависит от того, где вы подписываете: во внешнем обороте обязательна связка «сертификат физлица плюс МЧД», а внутри компании в КЭДО хватает УНЭП или ПЭП по статье 22.3 ТК РФ, и доверенность там не нужна.
Разберём четыре законные схемы подписания от имени компании и покажем, в какой из них сотрудник действует правомерно. Дальше — порядок выпуска сертификата физлица и оформления МЧД, что проверить в доверенности, чтобы её не отклонил контрагент, и чем оборачивается привычка подписывать токеном директора. Носители, криптопровайдер, форматы файла подписи p7s и sig, МЧД в филиале и передоверие разобраны отдельно. Тарифы на подключение КЭДО, порядок действий при забытом пароле и при увольнении, ответы на частые вопросы — во второй половине статьи.
Может ли сотрудник получить ЭЦП на юридическое лицо вместо директора
Квалифицированный сертификат юридического лица выдаётся в удостоверяющем центре ФНС России единственный раз на организацию, и владельцем в нём указывается лицо, имеющее право действовать без доверенности: генеральный директор, президент, управляющий. Кредитные организации получают такой сертификат в удостоверяющем центре Банка России, бюджетные — в удостоверяющем центре Федерального казначейства. Первичная выдача проходит только при личной явке руководителя. Доверенность на получение чужого сертификата, которая раньше решала вопрос за пять минут, здесь не работает, а ключ записывается на токен без права копирования.
Раньше существовал второй вид сертификата: на сотрудника организации, где вместе с фамилией указывались наименование и ИНН компании. Такие сертификаты перестали выдавать, а выданные ранее работали до 31 августа 2024 года включительно. С 1 сентября 2024 года подписывать документы от имени компании уполномоченный сотрудник может только личным сертификатом физического лица с приложением машиночитаемой доверенности. Ознакомиться с порядком выдачи и перечнем документов можно на странице удостоверяющего центра ФНС России.
Отдельно стоит вариант, который часто путают с «подписью на организацию». Статья 17.2 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» допускает сертификат, в котором владельцем указано только юридическое лицо, без физического лица. Такой сертификат применяется исключительно при автоматическом создании и автоматической проверке подписей в информационной системе: массовая выгрузка счетов, обмен по расписанию, машинное подписание. Лицо, ответственное за автоматическое подписание, определяется распорядительным актом организации, а если акта нет, ответственным считается руководитель. Взять этот сертификат и подписывать им документы руками нельзя: это уже не автоматическое создание подписи.
Мария Ж, специалист по цифровой подписи и КЭДО: «Запрос звучит одинаково: сотруднику нужна подпись, чтобы он подписывал за компанию. Дальше выясняется, что человек имеет в виду сертификат с ИНН организации на своё имя, а такого инструмента с сентября 2024 года просто нет. Проверьте, что именно вам нужно: если подпись ставится руками, вариант один — сертификат физического лица и МЧД от руководителя».
Что сотрудник получает вместо ЭЦП юрлица: сертификат физлица и МЧД
Сертификат физического лица — это та же квалифицированная электронная подпись, но без привязки к организации: в нём нет ни наименования компании, ни её ИНН. Полномочия подтверждает не сертификат, а машиночитаемая доверенность. МЧД — электронный документ в формате XML, который подписывает руководитель организации своей УКЭП. Состав сведений задан приказом Минцифры № 857, формат XML — приказом № 858, порядок формирования классификатора полномочий — приказом № 856.
Схема даёт побочный эффект, который редко проговаривают: сертификат у сотрудника один, а доверенностей может быть сколько угодно. Бухгалтер на аутсорсе раньше покупал три сертификата на три организации, теперь у него один сертификат физлица и три МЧД. Ключ и носитель при этом принадлежат человеку, а не работодателю.
Четыре схемы подписания от имени компании различаются по тому, кто владеет ключом и что подтверждает полномочия.
| Кто подписывает | Какой сертификат и где получают | Чем подтверждаются полномочия | Где применяется |
|---|---|---|---|
| Руководитель организации | Сертификат юрлица с указанием руководителя, УЦ ФНС и его доверенные лица | Сведениями в ЕГРЮЛ, доверенность не нужна | Любые документы от имени компании |
| Уполномоченный сотрудник | Сертификат физического лица, аккредитованный удостоверяющий центр | МЧД в формате XML, подписанная УКЭП руководителя | ЭДО с контрагентами, отчётность, госпорталы |
| Информационная система | Сертификат, где владельцем указано только юридическое лицо | Распорядительный акт об ответственном лице, иначе им считается руководитель | Только автоматическое подписание и проверка по статье 17.2 63-ФЗ |
| Работник в кадровом документообороте | УНЭП, в том числе выпущенная в приложении Госключ, или ПЭП на портале «Работа в России» | ЛНА о переходе на КЭДО и согласие работника, МЧД не требуется | Кадровые документы между работником и работодателем |
Третья строка объясняет источник путаницы: сертификат «на организацию» существует, но выдаётся под машинный сценарий и требует распорядительного акта, а не подписи человека в интерфейсе.
Факт: МЧД выдаётся любому физическому лицу, а не только штатному сотруднику, ровно как и бумажная доверенность. Увольнение само по себе такую доверенность не аннулирует, если должность в ней не указана: отзывает её доверитель.
Проверьте, чьим сертификатом подписан ваш документ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Как сотруднику получить сертификат физлица и МЧД
Порядок выпуска сертификата задаёт конкретный удостоверяющий центр, перечень документов он же и публикует в своём регламенте. Общая последовательность от заявки до первой подписи выглядит так.
Как получить право подписи от имени компании: пошаговая инструкция
- Шаг 1. Уточните у руководителя перечень полномочий: какие типы документов вы подписываете, с какими ограничениями по суммам и на какой срок. Эти данные попадут в МЧД, и переписать их потом без перевыпуска не получится.
- Шаг 2. Выберите аккредитованный удостоверяющий центр и подайте заявление на выпуск квалифицированного сертификата физического лица. Идентификация возможна без личного визита, через подтверждённую учётную запись на Госуслугах, конкретный набор способов определяет регламент центра.
- Шаг 3. Подпишите согласие на обработку персональных данных для выпуска сертификата: в заявке передаются паспортные данные, СНИЛС и ИНН.
- Шаг 4. Получите ключ на носитель. Токен и лицензия криптопровайдера оплачиваются отдельно от самого сертификата, если центр не включил лицензию в сертификат.
- Шаг 5. Передайте руководителю свои ФИО, СНИЛС, ИНН и паспортные данные для оформления МЧД. Доверенность формируется в сервисе ФНС, в вашей учётной системе или в сервисе оператора ЭДО, а подписывает её руководитель своей УКЭП.
- Шаг 6. Зарегистрируйте МЧД в распределённом реестре ФНС или загрузите её в систему, через которую идёт обмен. Без регистрации контрагент не сможет проверить статус доверенности по её номеру.
- Шаг 7. Подпишите первый документ и проверьте результат: сертификат действителен, МЧД прошла проверку, полномочия соответствуют типу документа.
В практике Добыто чаще всего процесс тормозит на пятом шаге: сотрудник получил сертификат, а руководитель две недели не может выделить 20 минут на подписание доверенностей. Мы поэтому собираем полномочия по всем сотрудникам одним пакетом и подписываем МЧД серией, а не по одной.
Образцы документов для выпуска подписи сотруднику и оформления МЧД
Комплект собран под одну задачу — легально передать сотруднику право подписи; начните с заявления на выпуск сертификата.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Приказ: ответственный за КЭДО и делегирование права подписи | Скачать |
| Реестр сертификатов сотрудников | Скачать |
Носитель, криптопровайдер и формат файла подписи
Ключи на токене делятся на извлекаемые и неизвлекаемые. Извлекаемый ключ на короткое время попадает в оперативную память компьютера, и токен здесь работает как защищённое PIN-кодом хранилище. Неизвлекаемый ключ генерируется внутри криптоядра токена и память устройства не покидает: скопировать его нельзя. Удостоверяющий центр ФНС выдаёт руководителю только неэкспортируемый контейнер, поэтому просьба «сделай копию ключа директора для бухгалтерии» технически не выполнима по регламенту центра.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Частое заблуждение: криптография внутри токена не заменяет программный криптопровайдер. КриптоПро CSP всё равно устанавливается на компьютер, и на него нужна лицензия. Удостоверяющий центр может включить лицензию в состав сертификата, тогда она действует ровно столько же, сколько сам сертификат, и на других ключах уже не работает. Актуальные версии провайдера умеют работать с носителями и в режиме извлекаемых ключей, и в режиме неизвлекаемых с защитой канала между провайдером и токеном, а через библиотеку PKCS#11 поддерживают новые модели без отдельной доработки. Формат PKCS#11 обязателен, если организация отчитывается через систему учёта алкогольного рынка.
Подпись бывает присоединённой и отсоединённой. В первом случае документ и подпись лежат в одном файле, открыть исходный документ без специальной программы не получится. Во втором рядом с документом появляется отдельный файл подписи, и расширение у него может быть p7s, sig или sgn — это выбирается в настройках программы подписания, а внутри лежит один и тот же контейнер CMS. Проверять такую подпись нужно парой: исходный файл плюс файл подписи. Штамп на PDF с надписью «документ подписан электронной подписью» юридической силы не несёт, это визуализация для читателя.
Лайфхак: если контрагент говорит, что не может открыть подпись, спросите расширение файла. Переименование sgn в sig содержимое контейнера не меняет и часто снимает проблему на стороне получателя.
Переписку тоже можно вести юридически значимо. Часть программ для подписи, например КриптоАРМ ГОСТ 3, включает собственный почтовый клиент и позволяет подписывать не только файлы, но и сами письма. Обычная корпоративная почта работает иначе: письмо считается подписанным простой электронной подписью, только если в организации утверждён порядок применения ПЭП и есть документ, по которому логин однозначно привязан к конкретному человеку.
Когда сотруднику отдельная подпись на компанию вообще не нужна
Кадровые документы между работником и работодателем машиночитаемой доверенностью не сопровождаются. Здесь работает статья 22.3 ТК РФ: работодатель подписывает УКЭП или УНЭП, работник — УКЭП, УНЭП или ПЭП, а для трудового договора, договора о материальной ответственности и ученического договора работнику нужна УКЭП либо УНЭП. УНЭП работник бесплатно выпускает в мобильном приложении Госключ по подтверждённой учётной записи на Госуслугах, и такая подпись не требует отдельного соглашения о признании. Через портал «Работа в России» доступна ПЭП на основе той же учётной записи.
Отдельная подпись не нужна и в трёх других ситуациях: вы визируете документ внутри компании без выхода вовне, вы согласовываете, а не подписываете, документ подписывает руководитель, а вы только готовите комплект. Пока сотрудник не отправляет документ наружу от имени организации, история с МЧД к нему не относится.
Мария Ж, юрист со стажем более 20 лет: «Работодатель не может обязать человека выпустить электронную подпись просто фактом трудового договора. Обязанность появляется, когда подписание документов входит в трудовую функцию и это зафиксировано в договоре или дополнительном соглашении. Если вам предлагают выпустить подпись, посмотрите, что написано в вашем договоре и в положении о КЭДО».
Если вы читаете этот раздел как работодатель и понимаете, что подписи у сотрудников выпущены вразнобой, отдельный человек под эту задачу не нужен: в сервисе Добыто заявка на выпуск подписи создаётся автоматически при отправке сотруднику первого документа, а статусы видны в одном списке.
Что будет, если директор просто отдаст токен сотруднику
Часть 1 статьи 10 63-ФЗ обязывает участников электронного взаимодействия не допускать использование принадлежащих им ключей электронной подписи без их согласия. Формально согласие директора снимает вопрос о самом факте передачи. Практическая цена другая: подпись под документом остаётся подписью директора, и всю ответственность за содержание документа несёт он, а не тот, кто нажимал кнопку. Разграничить, кто именно подписал накладную, потом невозможно: сертификат один.
Второй счёт выставляет кадровая сторона. Если электронной подписью подписываются кадровые документы, а работник заявляет, что он их не подписывал, суд смотрит не на штамп, а на весь комплект: положение о переходе на КЭДО, порядок выдачи и хранения ключей, действительность сертификата на момент подписания, доказательства того, что на подпись передавался именно этот документ и он не подменялся. В известных спорах о дистанционном увольнении суды признавали увольнение незаконным, восстанавливали работников и взыскивали средний заработок с компенсацией морального вреда. Нарушение порядка оформления по части 1 статьи 5.27 КоАП добавляет штраф на юридическое лицо от 30 000 до 50 000 рублей, на должностное лицо — от 1 000 до 5 000 рублей.
Внимание: хранение токенов сотрудников в общем сейфе не спасает работодателя. Ответственность за конфиденциальность ключа лежит на владельце сертификата, и именно этот довод работник использует в споре: сейф открыт, доступ был у нескольких человек.
Отсутствие полномочий у подписанта само по себе не делает сделку недействительной: гражданское законодательство допускает последующее одобрение действий представителя руководителем. Поэтому контрагенты обычно не блокируют документ без МЧД, а помечают его как требующий проверки. Риск здесь несёт та сторона, которая принимает документ и не проверила полномочия.
МЧД: какие данные внутри, филиалы, передоверие и сроки
Внутри XML-файла доверенности лежат сведения о доверителе, о доверенном лице и перечень полномочий, а также собственный номер доверенности в виде 36-значного идентификатора. Полномочия указываются кодом из классификатора либо текстом: классификатор наполняется постепенно, и текстовая формулировка машинной проверке не поддаётся. Организация может направить свой перечень полномочий в Минцифры: решение о включении принимается в течение 10 дней, после положительного решения на присвоение кодов отводится три рабочих дня.
Проверить чужую доверенность можно по трём параметрам: номер МЧД, ИНН доверителя и СНИЛС доверенного лица. Сервис распределённого реестра машиночитаемых доверенностей ФНС России покажет статус, сведения о сторонах и полный текст полномочий. Доверенность, загруженная в реестр через одного оператора ЭДО, доступна и в системах других операторов.
Передоверие подчиняется общим правилам Гражданского кодекса, и МЧД исключением не стала. Нотариальное удостоверение не требуется в двух случаях: когда доверенность выдаётся от юридического лица юридическому лицу и когда цепочка идёт через руководителя обособленного подразделения. Во всех остальных вариантах, включая передоверие внутри одной компании от главного бухгалтера рядовому бухгалтеру, нужен нотариус. Для филиала это означает практический вывод: доверенность на руководителя филиала оформляется головной организацией, а он уже вправе передоверять полномочия сотрудникам филиала без нотариуса.
Мария Ж, судебный эксперт по трудовому праву: «Любое изменение XML ломает подпись под доверенностью, поэтому расширить полномочия задним числом невозможно: это новая МЧД с новым номером. Заранее закладывайте в доверенность те типы документов, которые сотрудник будет подписывать в течение года, а не только те, что нужны сегодня».
Сертификат и доверенность живут независимо друг от друга. Реквизиты сертификата в МЧД не указываются, поэтому за срок действия доверенности сотрудник может сменить несколько сертификатов, и перевыпускать доверенность из-за этого не нужно. Смена генерального директора тоже не требует перевыпуска: доверенность выдало юридическое лицо, а не конкретный человек.
Журнал подписей, забытый пароль и увольнение сотрудника
Реестр выданных токенов и реестр сертификатов сотрудников — два рабочих файла, которые снимают большую часть вопросов при проверке и при увольнении. В первом фиксируются модель носителя, серийный номер, кому и когда выдан, во втором — владелец, удостоверяющий центр, срок действия сертификата и связанная с ним МЧД. Без такого журнала компания не может ответить на простой вопрос: чьи подписи сейчас действуют и какие доверенности к ним привязаны.
Забытый пароль решается по-разному в зависимости от того, где хранится ключ. В приложении Госключ восстановления нет: при утрате пароля или удалении приложения подпись выпускается заново, и это будет уже другая подпись со своим сроком действия. На токене блокировка PIN-кода снимается администраторским PIN-кодом через панель управления носителя, а если и он утрачен, носитель форматируется вместе с ключами. При подозрении на компрометацию ключа владелец обязан уведомить удостоверяющий центр и отозвать сертификат: заявление подаёт сам владелец, работодатель за него это сделать не может.
Полезно знать: удаление сертификата из хранилища компьютера не делает подпись недействительной. Сертификат прекращает действовать только после отзыва удостоверяющим центром и попадания в список отозванных сертификатов.
При увольнении закрываются две задачи, и они не совпадают. Сертификат физлица остаётся у человека, потому что выдан ему, а не работодателю. А вот МЧД отзывает доверитель, то есть организация, и делать это нужно в день увольнения. Мы в Добыто ставим отзыв доверенности отдельным шагом маршрута увольнения, чтобы он не терялся между обходным листом и выдачей документов.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость складывается из численности сотрудников и набора функций: виды доступных подписей, шаблоны, интеграция с учётной системой и архив различаются по тарифам.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по запросу |
| УКЭП для сотрудников | через партнёров-удостоверяющие центры | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма зависит от численности и от того, какие виды подписи нужны: УКЭП выпускается через партнёров-удостоверяющие центры и в абонентскую плату не входит. Актуальный состав пакетов и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Сертификата электронной подписи «на юрлицо для сотрудника» в российском праве больше нет: подпись с реквизитами организации получает только руководитель в удостоверяющем центре ФНС, а сертификат без указания физического лица применяется исключительно для машинного подписания. Легальный путь для сотрудника один — собственная УКЭП физического лица и машиночитаемая доверенность от руководителя, с полномочиями, сроком и регистрацией в реестре. Кадровых документов это не касается: там достаточно УНЭП или ПЭП по статье 22.3 ТК РФ.
Мы в Добыто ведём эту связку целиком: выпуск подписей сотрудникам, маршруты подписания, учёт сертификатов и отзыв доверенностей при увольнении, чтобы у компании не оставалось документов, подписанных чужим ключом.
Частые вопросы
Можно ли выпустить МЧД на человека, который не состоит в штате компании
Да. Машиночитаемая доверенность выдаётся любому физическому лицу, как и обычная бумажная. Ограничение появляется, если в самой доверенности указана должность представителя: тогда после перевода или увольнения полномочия по ней уже не соответствуют реальному статусу человека. Если должность не указана, доверенность продолжает действовать до истечения срока или до отзыва доверителем.
Нужно ли перевыпускать МЧД, если у сотрудника закончился сертификат или сменился директор
Нет, ни в том, ни в другом случае. Реквизиты сертификата в доверенность не вносятся, поэтому за пять лет её действия сотрудник может сменить несколько сертификатов. Смена руководителя тоже не влияет: доверителем выступает юридическое лицо, а не конкретный директор.
Может ли у одного человека быть одновременно подпись от УЦ ФНС и сертификат физического лица
Может, это не запрещено, и обе подписи будут действующими одновременно. Так делают, когда человек одновременно руководит своей компанией и подписывает документы за другую организацию по доверенности. Подписывать документ по МЧД нужно тем сертификатом, данные которого совпадают с данными представителя в самой доверенности.
Что делать, если контрагент прислал документ с МЧД, а полномочий в ней не видно
Штамп и карточка документа в системе обмена обычно показывают только срок действия доверенности и ФИО представителя. Полный перечень полномочий смотрят по 36-значному номеру доверенности в сервисе ФНС, дополнительно понадобятся ИНН доверителя и СНИЛС представителя. Если полномочия записаны текстом, а не кодом классификатора, автоматическая проверка их не подтвердит: сверять придётся вручную.
Обязан ли сотрудник выпускать электронную подпись по требованию работодателя
Обязанность появляется тогда, когда подписание документов входит в трудовую функцию и это закреплено в трудовом договоре или дополнительном соглашении. Если такого условия нет, работодатель предлагает подписать дополнительное соглашение, а работник вправе его не подписывать. Для кадрового документооборота действует отдельное правило: переход на КЭДО оформляется локальным нормативным актом и письменным согласием работника.
Имеет ли силу письмо, отправленное с корпоративной почты, как подписанное простой электронной подписью
Только при двух условиях. В организации должен быть утверждён порядок применения ПЭП с описанием того, как определяется подписавшее лицо и какие обязанности несёт владелец логина, и каждый участник должен письменно присоединиться к этому порядку. Без такого комплекта переписка остаётся перепиской: подтвердить неизменность содержания письма после отправки простая электронная подпись не позволяет.
