ЭЦП новому директору выдаёт удостоверяющий центр ФНС бесплатно, но только после того, как сведения о нём внесены в ЕГРЮЛ: сертификат выпускается на действующего руководителя, а не на назначенного решением участников. Порядок такой: нотариус удостоверяет решение о назначении и сам подаёт заявление по форме Р13014, регистрирующий орган вносит запись в течение 5 рабочих дней, и только после этого директор обращается в место выдачи УЦ ФНС лично, с паспортом, СНИЛС и токеном, у которого есть действующий сертификат соответствия ФСТЭК или ФСБ. Если подтверждённая биометрия сдана в ЕБС, сертификат выпускается удалённо, без визита и без токена; без биометрии остаётся только личная явка.
Разберём, что происходит с сертификатом предшественника, какие документы и какой носитель принимают в налоговой, как собрать рабочее место: драйверы токена, КриптоПро CSP, корневые сертификаты Минцифры и УЦ ФНС, плагин для браузера. Покажем, что делать с машиночитаемыми доверенностями сотрудников после смены руководителя и какие кадровые документы вы не подпишете, пока УКЭП не получена. Требования к токену, разблокировка забытого PIN-кода, сроки выпуска и тарифы на кадровый электронный документооборот — во второй половине статьи.
Почему подпись предшественника не переходит новому директору
Квалифицированный сертификат выпускается на конкретное физическое лицо и содержит сведения об организации, в которой это лицо действует без доверенности. Как только в ЕГРЮЛ меняется запись о руководителе, данные сертификата перестают соответствовать реестру, и это основание для прекращения его действия. УЦ ФНС отзывает такой сертификат сам, получив сведения из реестра, но на практике надёжнее не ждать: новый руководитель подаёт в налоговый орган заявление о прекращении действия сертификата прежнего директора.
Передать токен предшественника преемнику нельзя даже по внутреннему акту. По 63-ФЗ владелец сертификата обязан не допускать использование своего ключа подписи другими лицами без его согласия, а согласие здесь ничего не меняет: подпись всё равно останется подписью прежнего физического лица. Документ, подписанный от имени компании человеком, который уже не значится в ЕГРЮЛ как руководитель, оспаривается по составу подписантов.
Во что обходится работа отозванным сертификатом
Отчётность, подписанная отозванным сертификатом, не проходит проверку подписи на приёмном шлюзе: документ возвращается, а обязанность считается неисполненной, пока не отправлен корректный комплект. Срок при этом не останавливается, и компания получает просрочку не из-за содержания декларации, а из-за подписи. Кадровые документы, подписанные УКЭП уволенного директора после даты записи в ЕГРЮЛ, теряют доказательственную ценность в трудовом споре: проверяющий видит несоответствие подписанта и реестра.
В практике Добыто смена руководителя чаще всего останавливает не отчётность, а кадровый контур: в системе электронного документооборота подписантом со стороны работодателя указан прежний директор, и приказы с трудовыми договорами копятся неподписанными, пока новая УКЭП не выпущена и не загружена в систему.
Мария Ж, юрист со стажем более 20 лет: «Сейчас все подписи получают на физическое лицо. На директора и предпринимателя сертификат выпускает удостоверяющий центр ФНС, на остальных сотрудников — аккредитованный коммерческий центр. Сначала руководитель получает свою подпись, и только потом оформляет машиночитаемые доверенности на тех, кто подписывает документы от лица компании: без действующей подписи руководителя доверенность просто нечем подписать.»
Что должно быть сделано до визита в налоговую
С 1 сентября 2024 года решение об избрании или назначении директора ООО удостоверяет нотариус, и заявителем при регистрации изменений в ЕГРЮЛ выступает он же: форма Р13014 подписывается квалифицированной подписью нотариуса и уходит в регистрирующий орган в электронном виде. Правило введено Федеральным законом от 08.08.2024 № 287-ФЗ и не распространяется на кредитные, некредитные финансовые организации и специализированные общества. Сообщить об изменении сведений нужно в течение 7 рабочих дней со дня принятия решения — этот срок установлен пунктом 5 статьи 5 Федерального закона от 08.08.2001 № 129-ФЗ.
Регистрирующий орган вносит запись в течение 5 рабочих дней и выдаёт лист записи ЕГРЮЛ. До этого момента поход в налоговую за подписью бессмысленен: УЦ ФНС сверяет заявителя с реестром, и на человека, которого в реестре нет, сертификат не выпустят. Разъяснение о том, что решение о назначении директора ООО удостоверяется нотариально, ФНС опубликовала отдельно, и оно объясняет, почему прежний порядок с самостоятельной подачей Р13014 больше не работает.
Внимание: контейнер закрытого ключа, выданный УЦ ФНС, по регламенту неэкспортируемый. Скопировать его на второй токен или на другой компьютер невозможно, поэтому единственный носитель подписи директора нужно закладывать в процедуру передачи дел и хранения.
Что проверить до того, как ехать за подписью
Пять позиций, которые чаще всего разворачивают руководителя от окна выдачи:
- Запись в ЕГРЮЛ внесена. Лист записи получен, сведения о руководителе в выписке соответствуют паспорту без расхождений в отчестве и дате рождения.
- СНИЛС и ИНН физического лица есть в системе. Если сведений не хватает, выпуск растягивается с 15 минут до 5 рабочих дней.
- Токен куплен и не занят. Носитель формата USB Type-A с действующим сертификатом соответствия ФСТЭК или ФСБ, чистый или с местом под новый контейнер.
- Известен PIN-код носителя. Заводской PIN на новом токене менялся или нет — это нужно знать до записи ключа, а не после.
- Решено, кто отзывает старый сертификат. Заявление о прекращении действия сертификата прежнего директора подаёт новый руководитель, и лучше сделать это в тот же визит.
Как новому директору получить УКЭП в УЦ ФНС
Сертификат в УЦ ФНС получают руководители юридических лиц, индивидуальные предприниматели и руководители аккредитованных филиалов иностранных организаций. Физическому лицу как таковому налоговая подпись не выдаёт: сотрудники идут в аккредитованные коммерческие центры. Комплект документов при личном визите: оригинал паспорта, СНИЛС, ИНН и сведения об ОГРН организации. Руководителю филиала иностранной организации дополнительно понадобятся нотариально удостоверенная доверенность и номер записи об аккредитации.
Выпуск сертификата занимает до 15 минут, если сведения в системе полные. При неполных данных срок растягивается до 5 рабочих дней: налоговая запрашивает недостающее по своим каналам. Сертификат выдаётся на 15 месяцев, продлевается дистанционно в личном кабинете, но только тем, кто хотя бы раз получил его лично. Детали по комплекту документов и адресам мест выдачи ФНС держит в разделе удостоверяющего центра ФНС России, там же опубликовано предупреждение о том, что онлайн-выдача и курьерская доставка первого сертификата — признак мошеннической схемы.
Способы получить подпись руководителя: что выбрать
Личная явка нужна не всегда: биометрия закрывает вопрос удалённо, но подходит не под все задачи.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Способ | Что нужно | Явка | Срок и ограничения |
|---|---|---|---|
| Место выдачи УЦ ФНС | Паспорт, СНИЛС, ИНН, ОГРН, токен с сертификатом ФСТЭК или ФСБ | Да | До 15 минут, до 5 рабочих дней при неполных сведениях |
| Доверенное лицо УЦ ФНС | Тот же комплект документов и свой токен | Да | По регламенту доверенного лица |
| Личный кабинет ФНС по биометрии | Подтверждённая биометрия в ЕБС, учётная запись Госуслуг | Нет | Без визита, токен не требуется |
| Госключ и «Подпись для бизнеса» | Подтверждённая биометрия в ЕБС, приложение на смартфоне | Нет | Подпись остаётся в приложении, на компьютер не переносится |
| Перевыпуск в личном кабинете | Действующий сертификат, ранее полученный лично | Нет | Новому директору не подходит: прошлого сертификата у него нет |
Мобильная подпись из Госключа не работает с криптопровайдером на компьютере, поэтому для отправки отчётности из программы на рабочем месте всё равно понадобится ключ на токене. Если директор подписывает документы только через личный кабинет и мобильные сервисы, биометрический сценарий закрывает задачу целиком.
Как получить УКЭП после назначения: пошаговая инструкция
- Шаг 1. Удостоверьте у нотариуса решение о назначении директора. Нотариус подписывает форму Р13014 своей квалифицированной подписью и направляет её в регистрирующий орган.
- Шаг 2. Дождитесь листа записи ЕГРЮЛ. Регистрация занимает 5 рабочих дней, срок подачи сведений — 7 рабочих дней со дня решения.
- Шаг 3. Купите ключевой носитель: USB-токен Type-A с действующим сертификатом соответствия ФСТЭК или ФСБ. Носитель другого формата подходит с переходником.
- Шаг 4. Придите в место выдачи УЦ ФНС лично с паспортом, СНИЛС, сведениями об ИНН и ОГРН и токеном. Ключ генерируется при вас и записывается на носитель.
- Шаг 5. Подайте заявление о прекращении действия сертификата прежнего руководителя, если он ещё не отозван по сведениям из реестра.
- Шаг 6. Настройте рабочее место: драйверы носителя, КриптоПро CSP, корневые сертификаты Минцифры и УЦ ФНС, личный сертификат из контейнера, плагин для браузера.
- Шаг 7. Получите код абонента через сервис регистрации сертификата на сайте ФНС, если планируете сдавать отчётность напрямую через сервис налоговой, а не через оператора ЭДО.
Проверьте, как подписывается документ новым сертификатом
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Настройка рабочего места: КриптоПро CSP, драйверы и корневые сертификаты
На рабочем месте должно быть установлено шесть компонентов: драйверы используемого носителя (Рутокен, JaCarta, eSmart), СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и УЦ ФНС России, личный сертификат ключа подписи и расширение криптоплагина для используемого браузера. Порядок установки имеет значение: сначала драйверы носителя, затем криптопровайдер, затем корневые сертификаты, и только после этого личный сертификат из контейнера.
Дистрибутив КриптоПро CSP для владельцев сертификатов УЦ ФНС распространяется в рамках эксперимента по безвозмездному предоставлению программного обеспечения: форма заполняется на сайте разработчика, загруженный пакет включает и сам криптопровайдер, и браузерный плагин. Корневые сертификаты лежат по адресу uc.nalog.ru/crt: сертификат Минцифры России и сертификат УЦ ФНС России — два разных файла, оба обязательны.
Лайфхак: корневые сертификаты ставятся в разные хранилища. Сертификат Минцифры России — в «Доверенные корневые центры сертификации», сертификат УЦ ФНС России — в «Промежуточные центры сертификации». Установка обоих в одно хранилище даёт ошибку построения цепочки доверия, и подпись отображается как непроверенная.
Важный нюанс из практики: плагин недостаточно установить. После установки браузер предлагает включить расширение, и этот шаг часто пропускают: плагин стоит, расширение выключено, страница личного кабинета не видит сертификат. Проверяется это на странице загрузки плагина кнопкой проверки его работы, и занимает полминуты против часа поисков причины.
Личный сертификат устанавливается из контейнера через КриптоПро CSP: вкладка «Сервис», кнопка просмотра сертификатов в контейнере, выбор контейнера через обзор, установка. Если на токене несколько контейнеров, окно выбора показывает их списком — ориентируйтесь по дате, иначе выберете старый сертификат и получите ошибку авторизации, причина которой ниоткуда не видна.
Факт: в рамках пилотного проекта УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и по сроку действия равна сроку действия сертификата подписи. Отдельно покупать лицензию для работы с этим ключом не нужно, но для чужих ключей и генерации запросов на своём рабочем месте потребуется полная лицензия.
Какой токен подойдёт и что делать, если забыт PIN-код
УЦ ФНС принимает носители с действующим сертификатом соответствия ФСТЭК России или ФСБ России: линейки Рутокен, JaCarta, ESMART Token в исполнении ГОСТ. Требование к сертификации связано с режимом работы ключа. Если носитель используется как защищённое PIN-кодом хранилище для извлекаемых программных ключей, достаточно сертификации ФСТЭК. Если токен формирует подпись на борту собственным криптоядром, нужна сертификация ФСБ — без неё подпись не считается квалифицированной.
Ключи делятся на извлекаемые и неизвлекаемые. Извлекаемый ключ генерирует программный криптопровайдер, и на время операции закрытый ключ попадает в оперативную память компьютера. Неизвлекаемый ключ рождается внутри криптоядра токена и память носителя не покидает, скопировать его нельзя в принципе. Формат ФКН добавляет к этому шифрование канала между криптопровайдером и токеном, поэтому в паре с КриптоПро CSP 5.0 R2 и выше он остаётся самым защищённым вариантом для подписи руководителя.
Обратная совместимость — отдельный вопрос при выборе режима. Ключ, созданный в режиме ФКН с защитой канала, работает только с КриптоПро CSP не ниже версии 5.0. Если директор носит токен между рабочими станциями, на части которых стоит КриптоПро CSP 4.0, выбирайте пассивный режим CSP: он работает во всех версиях провайдера. Память носителя в 128 КБ вмещает до 31 контейнера в формате CSP, но реальный объём зависит от того, что удостоверяющий центр записал в расширения сертификата: тяжёлый контейнер с цепочками занимает порядка 12 КБ.
Мария Ж, специалист по цифровой подписи и КЭДО: «Встроенная криптография на токене — это не встроенный КриптоПро CSP. Если информационная система требует криптопровайдер, его всё равно нужно установить на компьютер и ввести лицензию. Проверяйте это до того, как назначите день перехода: рабочее место без провайдера не подпишет ничего, каким бы дорогим ни был носитель.»
Забыт PIN-код токена: что можно восстановить, а что нет
PIN-код пользователя разблокируется PIN-кодом администратора через панель управления носителя: там же меняются PIN-коды и задаётся имя токена. Если утрачены оба PIN-кода, остаётся форматирование, а форматирование стирает контейнеры вместе с ключом — сертификат придётся получать заново, и для директора это снова личная явка в УЦ ФНС. У актуальных линеек носителей политики PIN-кодов вшиваются внутрь токена, а не в конкретное рабочее место, поэтому перенос носителя на другой компьютер настройки не сбрасывает.
Какая подпись нужна директору, а какая сотрудникам
63-ФЗ различает три вида подписи, и подменять их друг другом нельзя. ПЭП подтверждает факт формирования подписи конкретным лицом через коды и пароли. УНЭП создаётся криптографическими средствами, показывает автора и фиксирует изменения документа после подписания. УКЭП дополнительно опирается на сертификат аккредитованного удостоверяющего центра и по общему правилу равнозначна собственноручной подписи.
Для нового директора разница выражается в конкретном перечне документов. Часть кадровых документов работодатель по части 1 статьи 22.3 ТК РФ подписывает только УКЭП, и никакая внутренняя подпись информационной системы её не заменяет.
| Что подписывается | Требуемая подпись | Где выпускается |
|---|---|---|
| Отчётность в ФНС, заявления в ЕГРЮЛ, торги и госзакупки | УКЭП руководителя | УЦ ФНС или доверенное лицо |
| Трудовой договор, договор о материальной ответственности, ученический договор, приказ о дисциплинарном взыскании, уведомление об изменении условий трудового договора | УКЭП работодателя по части 1 статьи 22.3 ТК РФ | УЦ ФНС или доверенное лицо |
| Остальные кадровые документы со стороны работодателя | УКЭП или УНЭП | УЦ ФНС или информационная система работодателя |
| Документы, которые сотрудник подписывает от имени компании | УКЭП физического лица плюс МЧД | Аккредитованный коммерческий УЦ |
| Документы работника в кадровом ЭДО | УНЭП или УКЭП работника | Информационная система работодателя, Госуслуги, Госключ |
Из таблицы следует практическое ограничение: пока новый директор не получил УКЭП, приём на работу и перевод в электронном виде оформить нельзя, даже если система КЭДО настроена и работники подписи имеют. В Добыто КЭДО подписи ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, а УКЭП оформляется через партнёров-удостоверяющие центры, поэтому узким местом остаётся именно подпись руководителя.
Что делать с машиночитаемыми доверенностями после смены директора
Смена руководителя не входит в перечень оснований прекращения доверенности по Гражданскому кодексу: доверенность выдана от имени юридического лица, а не от имени конкретного директора. ФНС подтвердила это прямо — менять МЧД представителей при смене директора не требуется, но новый руководитель вправе отозвать любую из них и выдать новую. Практический вывод: не отзывайте всё подряд в первый день, сначала посмотрите реестр действующих доверенностей и решите, чьи полномочия действительно нужно закрыть.
МЧД — это XML-файл, а не PDF: человекочитаемая версия нужна только для просмотра. Данные МЧД включают сведения о доверителе, о представителе, перечень полномочий, срок и уникальный номер доверенности. Полномочия проставляются кодами из классификатора, который размещён в Единой системе нормативной и справочной информации: коды нужны для того, чтобы принимающая система автоматически проверила, вправе ли подписант подписывать конкретный документ. Если нужного полномочия в классификаторе нет, компания направляет перечень в Минцифры: рассмотрение занимает 10 дней, после положительного решения на присвоение кодов и включение в классификатор отводится 3 рабочих дня.
Доверенность подписывается отсоединённой подписью: в инструментах криптопровайдера ставится соответствующая галочка, и подпись сохраняется отдельным файлом рядом с XML — расширение .sig или .p7s по формату PKCS#7. Отправлять контрагенту или загружать в реестр нужно оба файла. Проверка МЧД на портале Госуслуг тоже требует трёх объектов: сертификат представителя, XML доверенности и файл отсоединённой подписи.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Передоверие машиночитаемой доверенности идёт только через нотариуса: с паспортом, данными нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ. Нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. Закладывайте на это отдельное время: технически оборудованы под такую процедуру пока не все нотариальные конторы.»
Шаблоны и формы для смены подписи в компании
Комплект под первую неделю нового руководителя: начните с заявления на выпуск сертификата, оно определяет состав сведений, которые понадобятся в налоговой.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП прежнего руководителя | Скачать |
| Памятка по настройке КЭП для налоговой | Скачать |
| Реестр выданных токенов | Скачать |
| Шаблон машиночитаемой доверенности в формате XML | Скачать |
Письма контрагентам и журнал учёта подписей
Контрагентам достаточно информационного письма о смене лица, действующего без доверенности, с реквизитами листа записи ЕГРЮЛ и указанием, с какой даты документы подписываются новым сертификатом. Отдельно стоит указать, что документы, подписанные прежним директором до даты записи в реестре, переподписания не требуют: подпись проверяется на момент подписания, а метка доверенного времени фиксирует этот момент.
Внутри компании нужен реестр: кому выдан токен, какой сертификат на нём записан, когда истекает срок, кто отвечает за хранение. Реестр закрывает две задачи — плановый перевыпуск за месяц до окончания 15-месячного срока и разбор ситуации, когда носитель не найден. Ответственного за выдачу и хранение носителей назначают приказом, там же фиксируют порядок передачи токена при увольнении.
Полезно знать: если директор руководит несколькими юридическими лицами, на каждое выпускается отдельный сертификат и отдельный контейнер. В менеджере сертификатов их легко перепутать: сортируйте список по дате и сверяйте наименование организации перед вводом PIN-кода.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы закладываем пилотную группу перед раскаткой на всю компанию: на 10-15 сотрудниках видно всё, что сломается на тысяче. При смене руководителя логика та же — сначала проведите через новую подпись один документ каждого типа, и только потом открывайте очередь накопившихся приказов.»
Когда получать подпись в УЦ ФНС не нужно
Три ситуации, в которых визит в налоговую не решает задачу. Первая: вы не руководитель, а сотрудник с правом подписи. Сертификат физического лица выпускает аккредитованный коммерческий удостоверяющий центр, а полномочия подтверждаются машиночитаемой доверенностью от руководителя — подписи из УЦ ФНС на такую роль не выдают.
Вторая: директор не менялся, а срок сертификата подходит к концу. Перевыпуск делается дистанционно в личном кабинете налогоплательщика, если предыдущий сертификат получен лично и ещё действует. Ехать в инспекцию в этом случае не требуется, новый сертификат тоже выдаётся на 15 месяцев.
Третья: задача ограничена внутренним кадровым документооборотом без документов из перечня части 1 статьи 22.3 ТК РФ. Ознакомление с локальными нормативными актами, заявления, служебные записки закрываются УНЭП внутри информационной системы работодателя. Как только в маршруте появляется трудовой договор или приказ о дисциплинарном взыскании, УКЭП руководителя становится обязательной.
Стоимость подключения КЭДО и сроки запуска
Сертификат руководителя в УЦ ФНС выдаётся бесплатно, оплачивается только носитель. Расходы возникают на стороне кадрового документооборота, и там стоимость зависит от численности сотрудников и набора функций.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | при подключении |
| УКЭП для сотрудников через партнёров-удостоверяющие центры | по запросу | рассчитывается индивидуально |
| Готовый модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности и набора функций: интеграция с 1С, кастомные шаблоны и электронный архив относятся к тарифу «Бизнес», выделенный сервер и SLA — к «Корпорации». Актуальные условия по каждому пакету и состав функций опубликованы на странице тарифов Добыто КЭДО.
Переход между тарифами доступен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных.
Выводы
Последовательность для нового руководителя жёсткая и обходных путей не имеет: нотариальное удостоверение решения, подача Р13014 нотариусом, запись в ЕГРЮЛ за 5 рабочих дней, затем личный визит в УЦ ФНС с паспортом, СНИЛС и сертифицированным токеном либо удалённый выпуск по подтверждённой биометрии. Сертификат бесплатный, действует 15 месяцев, продлевается дистанционно. Параллельно закрываются два хвоста: отзыв сертификата предшественника и ревизия машиночитаемых доверенностей, которые сами по себе от смены директора не прекращаются.
Отдельного внимания требует кадровый контур: пока УКЭП руководителя не получена, трудовые договоры и приказы о дисциплинарном взыскании в электронном виде не подписываются. Мы в Добыто настраиваем маршруты подписания и подключаем подписи сотрудников так, чтобы смена руководителя меняла только владельца сертификата, а не весь порядок работы кадровой службы.
Частые вопросы
Можно ли получить подпись на исполняющего обязанности директора до записи в ЕГРЮЛ?
Нет. УЦ ФНС сверяет заявителя со сведениями реестра, и до внесения записи сертификат не выпускается. В этот промежуток документы от имени компании подписывает представитель по действующей доверенности своей подписью физического лица с приложением МЧД. Смена директора ранее выданные доверенности не прекращает, поэтому у бухгалтера или юриста с действующей МЧД полномочия сохраняются.
Что делать, если у купленного токена нет действующего сертификата соответствия?
Такой носитель в УЦ ФНС не примут. Требование — USB-токен Type-A с действующим сертификатом ФСТЭК России или ФСБ России, носитель другого формата подходит через переходник. Сертификация ФСБ обязательна, если ключ формируется внутри криптоядра токена: без неё подпись не будет считаться квалифицированной. Модель и статус сертификата проверяются по документации производителя носителя.
Сколько сертификатов помещается на один токен?
На носителе со 128 КБ защищённой памяти помещается до 31 контейнера в формате CSP с извлекаемыми программными ключами. Реальное число меньше, если удостоверяющий центр записал в сертификат много расширений: тяжёлый контейнер занимает порядка 12 КБ. Для директора нескольких компаний это означает, что один токен физически вмещает все сертификаты, но путаница при выборе контейнера растёт с каждым новым.
Можно ли перенести подпись директора на второй компьютер?
Сам сертификат устанавливается на любое число рабочих мест, а закрытый ключ остаётся на токене: контейнер, выданный УЦ ФНС, неэкспортируемый, копированию не подлежит. На каждом рабочем месте нужны драйверы носителя, КриптоПро CSP и корневые сертификаты Минцифры и УЦ ФНС. Лицензия на криптопровайдер для этого ключа вшита в сертификат и действует столько же, сколько он.
Нужно ли выпускать сотрудникам новые МЧД после смены руководителя?
Обязанности нет: ФНС прямо указала, что менять машиночитаемые доверенности представителей при смене директора не требуется, поскольку доверенность выдана от имени юридического лица. Новый руководитель может отозвать отдельные доверенности по своему решению. Отзыв и выпуск новых МЧД возможны только его действующей УКЭП, поэтому сначала подпись, потом ревизия доверенностей.
Как проверить МЧД перед отправкой контрагенту?
Для проверки нужны три файла: сертификат представителя, XML-файл доверенности и файл отсоединённой подписи с расширением .sig или .p7s. Все три загружаются в сервис проверки машиночитаемой доверенности и сертификата представителя на портале Госуслуг. Проверка показывает, действительна ли доверенность и соответствуют ли сведения в ней данным сертификата подписанта.
