ЭЦП руководителя передать другому сотруднику нельзя ни приказом, ни актом приёма-передачи, ни записью в журнале: квалифицированный сертификат выдаётся конкретному физическому лицу, а закон 63-ФЗ обязывает владельца обеспечивать конфиденциальность ключа и не допускать его использование без своего согласия. Технически ключ, полученный в удостоверяющем центре ФНС, скопировать нельзя: контейнер выдаётся неэкспортируемым, поэтому «передача подписи» на практике означает передачу токена и PIN-кода вместе с правом подписывать что угодно от имени компании. Законный способ ровно один: сотрудник получает собственную подпись физического лица, а руководитель выпускает на него машиночитаемую доверенность. Главное различие, от которого зависит весь порядок работы: подписывает документ сам руководитель или представитель по МЧД.
Разберём, что происходит с документами, подписанными чужим ключом, как проверить, чьим сертификатом подписан файл, и как выстроить подписание через МЧД, включая филиалы и передоверие у нотариуса. Покажем технические ограничения носителей: почему ключ ФНС не копируется и что делать, если сотрудник забыл пароль от подписи. Порядок действий, если ключ уже уходил из рук руководителя, чек-лист документов, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что говорит закон: подпись принадлежит человеку, а не должности
В квалифицированном сертификате указаны фамилия, имя, отчество, СНИЛС и ИНН конкретного человека. Организация в сертификате руководителя присутствует как место работы, но владельцем ключа остаётся физическое лицо. Именно поэтому УКЭП руководителя нельзя «переоформить на время отпуска» или закрепить за должностью: в реестре удостоверяющего центра ключ связан с человеком, прошедшим идентификацию.
Обязанности владельца перечислены в статье 10 закона 63-ФЗ «Об электронной подписи»: обеспечивать конфиденциальность ключей, не допускать использование принадлежащих ему ключей без его согласия и уведомлять удостоверяющий центр о нарушении конфиденциальности в течение не более чем одного рабочего дня со дня, когда стало известно о нарушении. Передача токена бухгалтеру или помощнику — это и есть нарушение конфиденциальности, о котором формально нужно сообщать в УЦ, после чего сертификат прекращает действие.
Получить УКЭП руководителя можно только лично: сертификат оформляют в удостоверяющем центре ФНС России при личном присутствии, на сертифицированный носитель, срок действия такого сертификата — 15 месяцев. Ту же услугу получают индивидуальные предприниматели, руководители филиалов иностранных организаций и нотариусы. Сотрудники руководителями не являются и получают подпись физического лица в коммерческом аккредитованном удостоверяющем центре.
Факт: по регламенту удостоверяющего центра ФНС ключ выдаётся только в неэкспортируемом контейнере: скопировать его с токена штатными средствами криптопровайдера нельзя. Единственный способ «поделиться» такой подписью — отдать сам токен и PIN-код.
Мария Ж, юрист со стажем более 20 лет: «После завершения переходного периода способов подписать документ от имени компании осталось два: либо руководитель подписывает своей квалифицированной подписью, либо сотрудник подписывает собственной подписью физического лица и прикладывает машиночитаемую доверенность. Третьего варианта, при котором сотрудник работает ключом директора, законодательство не предусматривает. Если подписи на сотрудников ещё не выпущены, документы пока подписывает руководитель лично — это допустимо, а вот передача ключа не становится допустимой ни при каких условиях.»
Цена вопроса: что компания теряет, когда токен лежит в чужом ящике
Подпись не различает документы. Ключ, которым главный бухгалтер сдаёт отчётность, тем же движением подписывает договор, заявление в банк, доверенность, согласие на сделку и заявление о смене сведений в ЕГРЮЛ. Ограничить квалифицированный сертификат по типам документов технически невозможно: в нём нет поля «только для отчётности». Полномочия ограничиваются доверенностью, а не подписью.
Второй слой риска — уголовный. Передача электронного средства платежа и доступа к нему другому лицу для неправомерных операций из корыстной заинтересованности образует состав по статье 187 УК РФ. Пока токен используется для кадровых и налоговых документов, эта норма не работает, но связка «токен плюс доступ к дистанционному банковскому обслуживанию, переданные постороннему» уже попадает в зону внимания правоохранительных органов.
Третий слой — оспаривание документа. Суд, разбирая спор, изучает не сам факт подписания, а весь порядок работы с подписью: локальные нормативные акты, соглашение об использовании электронной подписи, действительность сертификата на момент подписания и то, что подписан был именно тот документ, который стороны считают подписанным.
Кейс из практики: работник финансовой организации оспорил увольнение по соглашению сторон и заявил, что документ подписывал не он. Подпись была неквалифицированной, токены сотрудников хранил работодатель в сейфе, доступ к сейфу не был ограничен. Суд признал увольнение незаконным и взыскал в пользу работника компенсацию. Второе разбирательство закончилось восстановлением на работе и взысканием среднего заработка: работник подписал заявление об увольнении, считая, что подписывает документы по больничному листу. В обоих случаях слабым местом оказался не алгоритм подписи, а контроль над ключом.
Отдельная статья потерь — простой. Как только руководитель уведомляет УЦ о нарушении конфиденциальности, сертификат прекращает действие, и до перевыпуска встают все процессы, где нужна УКЭП: банк, торги, отчётность, регистрационные действия. Личный визит в налоговую и выпуск нового сертификата занимают день-два, но остановка на пике отчётного периода стоит дороже, чем месяц пользования сервисом подписания на всю компанию.
Как проверить, чьим сертификатом подписан документ
Начать стоит с формата. Подпись бывает присоединённой, когда документ и подпись лежат в одном файле, и откреплённой, когда рядом с документом появляется отдельный файл с расширением .sig, .p7s, .sgn, .sign или .bin. Для проверки откреплённой подписи нужны оба файла: без исходного документа проверять нечего, без файла подписи проверять нечем.
В сертификате смотрят четыре поля: кому выдан (ФИО, СНИЛС, ИНН владельца), кем выдан (аккредитованный удостоверяющий центр и цепочка до Минцифры), срок действия и алгоритм. Если в поле владельца стоит руководитель, а фактически документ готовил и подписывал другой человек, документ юридически подписан руководителем со всеми последствиями.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отдельно проверяется момент подписания. Сертификат действует ограниченное время, поэтому доказательством служат штамп времени доверенной службы и ответы службы актуальных статусов сертификата: они подтверждают, что на момент подписания сертификат действовал и не был отозван. Такой формат называется усовершенствованной подписью, и именно он выручает, когда спор возникает через год после сделки.
Проверьте, чьим сертификатом подписан ваш документ
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Полезно знать: штамп с реквизитами сертификата на PDF — это визуализация, а не подпись. Юридическое значение имеют исходный файл и файл подписи, поэтому в суд и на проверку выгружают архив документов с файлами подписи, а не распечатку со штампом.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
В практике Добыто запрос «проверьте, кто подписал» приходит чаще всего в двух ситуациях: контрагент прислал пакет с непонятным файлом подписи или внутри компании выясняют, чьим сертификатом ушёл документ в госорган. Обе задачи решаются за минуту без установки криптопровайдера.
Законный способ передать полномочия: МЧД и подпись самого сотрудника
Машиночитаемая доверенность — это XML-файл, который подписывает руководитель своей УКЭП. Она заменяет бумажную доверенность и содержит данные доверителя, данные представителя, перечень полномочий, срок действия и номер. Сотрудник подписывает документ своей подписью физического лица, а МЧД прикладывается к документу и подтверждает, что он действовал от имени компании.
Полномочия описываются кодами из классификатора, который размещён в Единой системе нормативной и справочной информации. Код нужен, чтобы доверенность считывал не человек, а алгоритм: принимающая система автоматически проверяет, вправе ли этот представитель подписывать конкретный документ. Для налоговых полномочий доверенность формируют в сервисе ФНС «Создание и проверка доверенности в электронной форме»: заполняются доверитель, представитель и полномочия, на выходе получается XML-файл.
Важный нюанс из практики: если нужного полномочия в классификаторе нет, компания направляет свой перечень в Минцифры. На рассмотрение отводится 10 дней, при положительном решении в течение трёх рабочих дней полномочиям присваивают коды и включают их в классификатор. Пока классификатор наполняется, в ряде сценариев полномочия допускается описывать текстом, поэтому формат стоит согласовать с той стороной, которая будет принимать документ.
Ниже — сравнение рабочих вариантов подписания. Строка про передачу ключа руководителя приведена не как вариант, а как то, с чем эти варианты путают.
| Вариант | Кто владеет ключом | Чем подтверждаются полномочия | Ограничение |
|---|---|---|---|
| Руководитель подписывает сам (УКЭП УЦ ФНС) | Руководитель | Сведениями ЕГРЮЛ, доверенность не нужна | Личное присутствие при получении, срок сертификата 15 месяцев |
| Сотрудник с УКЭП физлица и МЧД | Сотрудник | МЧД, подписанная УКЭП руководителя | Полномочия ограничены кодами классификатора и сроком доверенности |
| Кадровые документы в КЭДО: ПЭП и УНЭП сотрудника | Сотрудник | Соглашение об использовании подписи и ЛНА о КЭДО | Работает внутри компании, для внешних адресатов не заменяет МЧД |
| УНЭП через Госключ | Сотрудник, ключ хранится на его телефоне | Подтверждённая учётная запись на Госуслугах, отдельное соглашение не требуется | Только мобильное приложение, при утрате пароля подпись выпускается заново |
| Передача токена руководителя сотруднику | Формально руководитель | Ничем: приказ и акт полномочий не создают | Нарушение статьи 10 63-ФЗ, основание для прекращения сертификата |
Юридическую защиту даёт не носитель и не приказ, а связка «своя подпись плюс документ о полномочиях». Чем точнее описаны полномочия, тем меньше документов сотрудник сможет подписать за пределами своей зоны ответственности.
Как перевести подписание на МЧД: пошаговая инструкция
- Шаг 1. Составьте список сотрудников, которые фактически подписывают документы от имени компании, и укажите напротив каждого конкретные документы: отчётность, договоры, кадровые приказы, заявки на торги.
- Шаг 2. Проверьте действующие сертификаты: у кого какая подпись, где хранится ключ, когда истекает срок. Ключи, которые лежат вне рабочего места владельца, отзываются и перевыпускаются.
- Шаг 3. Организуйте выпуск подписей физических лиц на сотрудников в аккредитованном удостоверяющем центре. Руководитель свою УКЭП получает в УЦ ФНС лично.
- Шаг 4. Сформируйте МЧД на каждого представителя: подберите коды полномочий по классификатору, задайте срок и подпишите доверенность УКЭП руководителя.
- Шаг 5. Проверьте доверенность до первой отправки: сертификат представителя, XML-файл доверенности и файл её подписи проверяются в сервисе проверки МЧД на портале Госуслуг.
- Шаг 6. Закрепите порядок в ЛНА: кто выпускает подписи, кто ведёт журнал учёта сертификатов и носителей, кто отзывает МЧД при увольнении и переводе.
Когда МЧД не нужна
Для внутренних кадровых документов доверенность не требуется. Приказы, заявления, ознакомление с ЛНА, графики отпусков подписываются внутри системы КЭДО простой или усиленной неквалифицированной подписью сотрудника на основании соглашения об использовании электронной подписи и положения о КЭДО. МЧД нужна там, где документ уходит за пределы компании: в налоговую, контрагенту, оператору ЭДО, на площадку. Если руководитель подписывает документы сам и в поездках остаётся на связи, вводить доверенности ради самого факта их наличия смысла нет.
Образцы документов для перехода на подписание без передачи ключа
Комплект собран под задачу разграничения полномочий: начните с соглашения об использовании подписи, а образец МЧД смотрите, когда определитесь с перечнем полномочий.
| Документ | Скачать |
|---|---|
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
Филиалы, обособленные подразделения и передоверие
Руководитель филиала не действует от имени юридического лица без доверенности: его полномочия производны от полномочий единоличного исполнительного органа. Для электронного документооборота это означает то же, что и для рядового сотрудника: своя подпись физического лица плюс МЧД, выпущенная руководителем головной организации. Отдельного «сертификата филиала» в действующем порядке не существует.
Когда полномочия нужно передать дальше, работает передоверие. К нотариусу приходят с паспортом, паспортными данными нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ. Нотариус проверяет сведения, формирует новую доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему. Процедура упирается в техническое оснащение конкретной нотариальной конторы: нужны планшет и стилус, и в небольших городах это до сих пор создаёт сложности.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Схема передоверия у большинства компаний не обкатана, и это узкое место при работе с филиалами. Мы закрываем вопрос на уровне головной организации: выпускаем МЧД сразу на тех сотрудников подразделения, которые реально подписывают документы, и не выстраиваем цепочку через нотариуса, если без неё можно обойтись. Перед первой отправкой документа проверьте доверенность на Госуслугах: расхождение в данных представителя выясняется за минуту, а не в момент отказа принимающей стороны.»
Технические ограничения: почему ключ руководителя физически не скопировать
Ключи на токене делятся на две группы. Извлекаемые генерирует программный криптопровайдер, и на время операции подписания закрытый ключ выгружается в оперативную память компьютера. Неизвлекаемые генерируются внутри криптоядра токена и никогда не покидают устройство: подпись формируется на борту, наружу отдаётся только готовая последовательность. У извлекаемых ключей есть отдельный флаг экспортируемости, который задаётся при генерации или копировании контейнера.
Ключ, полученный в удостоверяющем центре ФНС, всегда неэкспортируемый: копирование контейнера запрещено регламентом. Дополнительно в сертификат ФНС вшивается лицензия на КриптоПро CSP со сроком, равным сроку действия сертификата, поэтому ключ работает на рабочем месте владельца без покупки отдельной лицензии, но остаётся привязан к физическому носителю. Рабочие носители — Рутокен ЭЦП 3.0, JaCarta, ESMART Token ГОСТ и другие устройства; для квалифицированной подписи, формируемой на борту токена, обязательна сертификация ФСБ.
Практическое следствие: поделиться подписью можно только вместе с корпусом токена и PIN-кодом. Промежуточного варианта, при котором сотрудник получает ограниченный доступ к ключу директора, криптография не предусматривает. Память в 128 килобайт вмещает до 31 контейнера, поэтому вариант «один токен на весь отдел с разными сертификатами» технически возможен, но юридически не решает ничего: каждый сертификат по-прежнему принадлежит своему владельцу.
Внимание: в Госключе закрытый ключ хранится на телефоне сотрудника. Если приложение удалено или забыт пароль, восстановить доступ нельзя ни через Минцифры, ни через работодателя: подпись выпускается заново, и это уже другой сертификат с новым сроком действия.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда мне говорят, что ключ директора просто скопируют на второй токен, я прошу открыть панель управления носителем и посмотреть свойства контейнера. У сертификатов УЦ ФНС копирование заблокировано на уровне регламента выдачи, а у аппаратных ключей закрытая часть вообще не покидает устройство. Дальше разговор идёт по существу: какие документы подписывает сотрудник и какие полномочия вписывать в его доверенность.»
В сервисе Добыто кадровые документы подписываются подписью самого сотрудника: ПЭП и УНЭП выпускаются внутри системы, а УКЭП остаётся у руководителя и не участвует в рутинном подписании приказов и заявлений.
Что делать, если подпись уже передавали
Ситуация типовая, и решается она не разговором, а последовательностью действий. Порядок такой:
- Отозвать скомпрометированный сертификат. Заявление подаётся в тот удостоверяющий центр, который выдал подпись. Удаление контейнера из реестра компьютера отзывом не является: сертификат продолжает действовать до отзыва в УЦ.
- Выпустить новый сертификат руководителя и определить одно место хранения носителя с ограниченным доступом.
- Провести инвентаризацию. Соберите все токены компании, сверьте владельцев, сроки и назначение, заведите журнал учёта: кому выдан носитель, какой сертификат на нём, дата выдачи, дата отзыва.
- Проверить документы за период, когда ключ был в чужих руках. Выгрузите реестр подписанных документов, проверьте подписи и зафиксируйте результат протоколом проверки.
- Закрыть организационную дыру. Выпустить подписи сотрудникам, оформить МЧД, утвердить порядок использования электронной подписи и отзыва полномочий при увольнении.
Отдельно проверьте увольнения. Доверенность, в которой указано только физическое лицо без должности, формально продолжает действовать после расторжения трудового договора, поэтому отзыв МЧД включается в обходной лист наравне со сдачей пропуска.
Критичность мер зависит от того, в каком контуре использовался ключ. Ниже — разбор по сценариям.
| Сценарий | Что критично | Что второстепенно |
|---|---|---|
| Бухгалтер сдаёт отчётность ключом директора | Выпуск подписи физлица на бухгалтера и МЧД с налоговыми полномочиями | Выбор модели токена |
| Токен лежит в сейфе вместе с доступом к банку | Немедленный отзыв сертификата и смена доступа к дистанционному банковскому обслуживанию | Оформление ЛНА, его можно утвердить следующим шагом |
| Кадровик подписывает приказы за директора | Перевод кадровых документов в КЭДО с подписью самого сотрудника и положение о КЭДО | Штампы визуализации на PDF |
| Филиал работает ключом руководителя головной компании | МЧД на сотрудников подразделения и проверка доверенности принимающей стороной | Передоверие через нотариуса, если хватает прямой доверенности |
| Сотрудник уволился, подпись и МЧД остались | Отзыв МЧД и заявление в УЦ об отзыве сертификата | Удаление контейнера с рабочего компьютера |
Мария Ж, судебный эксперт по трудовому праву: «В спорах по электронным документам суд смотрит не на визуальный штамп, а на комплект: локальные акты о документообороте, соглашение об использовании подписи, действительность сертификата на момент подписания и подтверждение, что подписан был именно тот документ. Если ключ хранился не у владельца, любой из этих аргументов рассыпается. Проверьте заранее, сможете ли вы выгрузить исходный файл и файл подписи по любому документу двухлетней давности.»
На проектах внедрения мы начинаем с инвентаризации сертификатов, а не с настройки маршрутов согласования: пока непонятно, у кого какая подпись и где лежит носитель, автоматизировать нечего.
Стоимость перехода на подписание без передачи ключа руководителя
Стоимость складывается из численности сотрудников, набора нужных подписей и того, требуется ли интеграция с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | в рамках подключения |
| Получение УКЭП через партнёров-удостоверяющие центры | по запросу | рассчитывается индивидуально |
| Модуль для 1С:ЗУП на тарифе «Бизнес» | входит в тариф | установка и настройка за 1 день |
Итоговая сумма зависит от численности и выбранного набора функций: интеграция с 1С, кастомные шаблоны и электронный архив доступны начиная с тарифа «Бизнес», а условия по каждому тарифу описаны на странице тарифов ДОБЫТО КЭДО. Перейти на другой тариф можно в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Сравните эту сумму с ценой одного дня простоя после отзыва скомпрометированного сертификата в отчётный период: такой расчёт закрывает вопрос быстрее любых аргументов о безопасности.
Выводы
Квалифицированный сертификат принадлежит человеку, а не должности, и закон требует от владельца не допускать использования ключа без его согласия. Технически ключ УЦ ФНС не копируется, поэтому передача сводится к передаче токена и PIN-кода, а вместе с ними — неограниченного права подписи от имени компании. Разграничение полномочий строится иначе: сотрудник получает собственную подпись физического лица, руководитель выпускает машиночитаемую доверенность с конкретными полномочиями и сроком, а кадровые документы внутри компании подписываются подписью самого работника.
Мы в Добыто закрываем эту задачу с двух сторон: подписи сотрудникам выпускаются внутри сервиса, а маршруты подписания настраиваются так, чтобы УКЭП руководителя оставалась у руководителя и использовалась только там, где закон требует именно его подпись.
Частые вопросы
Можно ли выдать сотруднику бумажную доверенность на использование ЭЦП директора?
Нет. Доверенность даёт право совершать действия от имени компании собственной подписью представителя, а не право пользоваться чужим ключом. Юридически подписанным окажется документ от имени руководителя, а нарушение конфиденциальности ключа по статье 10 63-ФЗ остаётся нарушением независимо от того, какие внутренние бумаги оформлены.
Руководитель уезжает на две недели, документы горят. Что подготовить заранее?
МЧД на конкретного сотрудника с ограниченным перечнем полномочий и сроком действия по датам поездки. Доверенность подписывается УКЭП руководителя заранее, а сотруднику нужна своя подпись физического лица из аккредитованного УЦ. Выпуск подписи занимает время, поэтому оформлять это в день вылета поздно.
Что делать, если сотрудник забыл пароль от подписи в Госключе?
Восстановить доступ невозможно: закрытый ключ хранится на телефоне, и других способов входа, кроме заданного пароля, приложение не предусматривает. Подпись выпускается заново, это будет уже другой сертификат с новым сроком действия. Документы, подписанные ранее, при этом остаются действительными.
Файл .p7s не открывается двойным кликом. Подпись повреждена?
Чаще нет. Расширения .sig, .p7s, .sgn, .sign и .bin относятся к откреплённой подписи: это отдельный файл, который проверяется только в паре с исходным документом. Отдельно от документа он бесполезен, поэтому контрагенту отправляют оба файла, а при проверке загружают их вместе.
Действительна ли подпись, если сертификат истёк уже после подписания?
Да, если есть чем подтвердить момент подписания. Для этого используются штамп времени доверенной службы и ответы службы актуальных статусов сертификата: они фиксируют, что на момент подписания сертификат действовал и не был отозван. Без них через год после подписания доказать момент подписания сложно.
У сотрудника есть подпись от ФНС и подпись физического лица для МЧД. Они не конфликтуют?
Две действующие подписи на одного человека не запрещены. Подписывать документ по доверенности нужно тем сертификатом, который указан в самой МЧД: иначе принимающая сторона не сможет сопоставить представителя из доверенности с владельцем сертификата.
