Электронная подпись директора ООО не относится к обязанностям, которые возникают из самого факта назначения на должность: нормы, предписывающей руководителю получить сертификат, в законодательстве нет. Обязанность приходит через операции. С 1 сентября 2023 года сертификаты с реквизитами организации на рядовых сотрудников не выпускают, и документ от лица компании подписывают только двумя способами: руководитель своей квалифицированной подписью либо сотрудник подписью физического лица с приложением машиночитаемой доверенности. МЧД заверяет тот же руководитель своей УКЭП, поэтому без его подписи не работает и схема с делегированием. Главное различие для решения: УКЭП юридического лица выдаёт удостоверяющий центр ФНС бесплатно и только лицу, имеющему право действовать без доверенности, а УКЭП физического лица получают в аккредитованных коммерческих УЦ для сотрудников и личных дел.
Разберём, в каких операциях подпись руководителя обязательна, что можно закрыть машиночитаемой доверенностью и какие кадровые документы по статье 22.3 ТК РФ работодатель подписывает только усиленной подписью. Покажем требования к рабочему месту: драйверы Рутокен, JaCarta и eSmart, КриптоПро CSP 5.0 R2, корневые сертификаты Минцифры и УЦ ФНС. Порядок действий при забытом PIN-коде и потерянном токене, разбор форматов p7s, sig и sgn, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Обязан ли директор ООО иметь электронную подпись
Прямого требования к руководителю получить сертификат электронной подписи нет ни в 63-ФЗ, ни в Трудовом кодексе, ни в 377-ФЗ. Все три акта описывают, какая подпись применяется в конкретной операции, но не привязывают её к должности. Обязанность появляется на уровне действий компании: электронная отчётность, работа с государственными информационными системами, выдача машиночитаемых доверенностей сотрудникам, кадровый электронный документооборот. В каждой из этих операций должен быть тот, кто подписывает от лица организации, и по умолчанию это лицо, действующее без доверенности по данным ЕГРЮЛ.
После окончания переходного периода 1 сентября 2023 года прежняя схема с сертификатами на сотрудников закрылась. Раньше в сертификате указывались ФИО, должность и наименование организации, а удостоверяющему центру приносили бумажную доверенность с печатью. Теперь сертификат выпускается либо на юридическое лицо в лице руководителя, либо на физическое лицо. Подписей организации в обороте две: подпись руководителя и подпись сотрудника плюс МЧД. Второй вариант без первого не существует, потому что доверенность подписывает доверитель своей квалифицированной подписью.
Сертификаты, выданные до 31 августа 2023 года, действовали до конца срока, но не позднее 31 августа 2024 года, и только если они получены в аккредитованном Минцифры удостоверяющем центре. Проверить, что у вас на руках, можно за минуту: откройте КриптоПро CSP, вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», и посмотрите владельца, издателя и срок действия.
Мария Ж, юрист со стажем более 20 лет: «Вопрос звучит как «обязан ли директор», а решается через список операций компании. Если организация сдаёт отчётность электронно или планирует выдать доверенность бухгалтеру, подпись руководителя нужна первой в цепочке: без неё МЧД не подписать. Выпишите операции, где документ уходит от лица ООО, и станет видно, нужна подпись завтра или через полгода.»
Ситуация читателя определяет, какой сценарий подписания включается. Таблица собрана по действующему порядку и показывает, что требуется от руководителя в каждом из них.
| Ситуация | Чем подписывается документ | Что требуется от директора |
|---|---|---|
| Отчётность в ФНС подаёт сам руководитель | УКЭП юридического лица из УЦ ФНС | Личное получение сертификата и токен на руках |
| Отчётность и первичные документы ведёт бухгалтер | УКЭП физического лица плюс МЧД | Подписать МЧД своей УКЭП, следить за сроком доверенности |
| Кадровые документы в КЭДО подписывает HR-служба | УКЭП или УНЭП работодателя по статье 22.3 ТК РФ | Издать приказ о делегировании и выдать МЧД ответственному |
| Функции единоличного органа переданы управляющей организации | УКЭП управляющей организации | Ничего: подпись получает руководитель управляющей компании |
| Сделки и заявления руководителя как частного лица | УКЭП физического лица из аккредитованного УЦ | Отдельный сертификат, подпись организации здесь не подходит |
Из таблицы следует практический вывод для планирования: единственный сценарий, где руководитель обходится без собственного сертификата, связан с передачей полномочий единоличного исполнительного органа. Во всех остальных строках подпись директора стоит либо на документе, либо на доверенности.
УКЭП юридического лица и УКЭП физического лица: чем они отличаются
Сертификат на организацию выдаёт удостоверяющий центр ФНС. Владельцем указывается юридическое лицо, а в реквизитах стоит ФИО того, кто вправе действовать без доверенности. Отсюда следует ограничение, которое часто упускают: подпись нельзя «оставить компании» при смене руководителя, потому что она привязана к конкретному человеку. Сертификат физического лица выдают аккредитованные коммерческие удостоверяющие центры, и он привязан только к ФИО: организация в нём не фигурирует, а полномочия подтверждает машиночитаемая доверенность.
Факт: УКЭП руководителю ООО и индивидуальному предпринимателю удостоверяющий центр ФНС выдаёт бесплатно. В рамках проекта УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат.
Разница между двумя сертификатами проявляется в момент проверки контрагентом или ведомством. Подпись физического лица без приложенной доверенности означает, что документ подписан гражданином, а не компанией, и системы возвращают отказ. В практике Добыто эта ошибка чаще всего всплывает при подписании писем и актов: файл подписан, подпись валидна, но полномочия подтвердить нечем.
Проверьте, действует ли сертификат на вашей подписи
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Нет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Мария Ж, специалист по цифровой подписи и КЭДО: «Перед каждой сдачей отчётности и перед выдачей доверенностей смотрите не только дату окончания сертификата, но и статус отзыва. Отозванный сертификат выглядит в системе как «сертификат недействителен», и подписанный им документ уже не примут. Разумно проверять срок за месяц: перевыпуск требует визита и настройки рабочего места заново.»
Машиночитаемая доверенность: как директору не подписывать всё лично
МЧД по содержанию похожа на обычную доверенность и даже выгружается в PDF для чтения, но по сути это XML-файл. Работать с ней без компьютера и специального программного обеспечения невозможно. Доверитель, то есть руководитель, подписывает доверенность своей УКЭП, сотрудник подписывает документ подписью физического лица и прикладывает файл доверенности.
Создать доверенность можно в сервисе ФНС «Создание и проверка доверенности в электронной форме». Ограничение сервиса стоит учитывать при планировании: налоговая позволяет формировать доверенности для налоговых действий, а не для любого документооборота. При заполнении используется классификатор полномочий из Единой системы нормативной и справочной информации, где каждое полномочие имеет код, дату и уникальный идентификационный номер. Код нужен алгоритмам: проверку полномочий выполняет не человек, а информационная система принимающей стороны.
Компания вправе направить перечень собственных полномочий в Минцифры. Заявку рассматривают в течение 10 дней и принимают решение о включении в классификатор либо выносят мотивированный отказ, а при положительном решении в течение трёх рабочих дней присваивают коды. Пока классификатор наполнен в основном полномочиями государственных органов, часть полномочий вписывается вручную.
Полезно знать: передоверие МЧД оформляется через нотариуса: понадобятся паспорт нового уполномоченного лица и актуальная выписка из ЕГРЮЛ. Нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему, поэтому закладывайте на передоверие отдельный визит.
Если кадровый учёт ведётся в 1С:ЗУП, доверенности хранятся в разделе «Настройка», пункт «Машиночитаемые доверенности (КЭДО)». Мы в Добыто заводим МЧД одновременно с настройкой маршрутов согласования: иначе документы уходят на подписание раньше, чем у ответственного появляются подтверждённые полномочия.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Образцы приказов, доверенностей и реестров по электронной подписи
Комплект для делегирования подписи и учёта ключей, начинать удобнее с приказа об ответственном за КЭДО.
| Документ | Скачать |
|---|---|
| Приказ: ответственный за КЭДО и делегирование права подписи | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Доверенность на получение сертификата электронной подписи | Скачать |
| Реестр выданных токенов | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Протокол проверки электронной подписи | Скачать |
Кадровые документы: где подпись работодателя обязательна
В кадровом электронном документообороте состав подписей задан статьёй 22.3 ТК РФ. Трудовой договор, договор о материальной ответственности, ученический договор, договор на получение образования без отрыва от работы, а также приказ о применении дисциплинарного взыскания и уведомление об изменении определённых сторонами условий трудового договора работодатель подписывает усиленной квалифицированной подписью либо усиленной неквалифицированной, полученной в установленном порядке. Остальные кадровые документы допускают более простой набор. Работник в тех же случаях вправе использовать УКЭП, УНЭП или ПЭП, в зависимости от документа.
Подпись работодателя в системе КЭДО принадлежит организации, но физически ставит её конкретный человек: директор своей УКЭП либо уполномоченный сотрудник по приказу и МЧД. Сотрудникам квалифицированная подпись для кадровых документов не требуется: ПЭП и УНЭП работникам выпускаются бесплатно на всех тарифах Добыто, а работник при желании подписывает документы бесплатной УКЭП через приложение Госключ.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Руководители часто уверены, что для перехода на КЭДО им нужно закупить квалифицированные подписи на весь штат. Со стороны работников это лишние расходы: их документы закрываются ПЭП и УНЭП внутри системы, а квалифицированная подпись остаётся задачей работодателя. Посчитайте, сколько документов из вашего потока попадает в перечень статьи 22.3 ТК РФ, и станет понятен реальный объём закупки.»
Носитель ключа: токен, облако или мобильная подпись
Ключи на токене делятся на две категории. Программные ключи генерирует криптопровайдер, токен служит защищённым PIN-кодом хранилищем, а при подписании закрытый ключ ненадолго попадает в оперативную память компьютера: такие ключи называют извлекаемыми. Аппаратные ключи создаёт криптоядро внутри микроконтроллера токена, закрытый ключ не покидает устройство и не копируется, поэтому его называют неизвлекаемым. Извлекаемые ключи бывают экспортируемыми и неэкспортируемыми, и УЦ ФНС по регламенту выдаёт только неэкспортируемый контейнер.
Внимание: контейнер, выданный УЦ ФНС, скопировать нельзя. Резервной копии подписи руководителя не существует, поэтому при утрате токена сертификат отзывается и выпускается заново.
Рутокен Лайт работает только как пассивное хранилище: собственного криптоядра внутри нет. Модели линейки Рутокен ЭЦП 3.0 генерируют неизвлекаемые ключи и умеют работать в пассивном режиме, если выбрать его при создании контейнера. Для квалифицированной подписи, где используется криптоядро устройства, нужна сертификация ФСБ; если токен выступает только защищённым хранилищем, достаточно сертификации ФСТЭК. Память Рутокен ЭЦП 3.0 составляет 128 килобайт: в формате CSP на устройство помещается до 31 контейнера, а тяжёлый контейнер с цепочкой сертификатов может занимать порядка 12 килобайт.
Альтернатива токену — облачная подпись, где закрытый ключ хранится на сервере удостоверяющего центра, и мобильная подпись, встроенная в приложение или SIM-карту. Облачный вариант дешевле и подписывает документы с любого устройства, но требует доверия к центру и работает только в сервисах с интеграцией его программного обеспечения. Мобильную подпись проще носить с собой, при этом телефон легче потерять.
Независимо от носителя рабочее место готовится одинаково: драйверы устройства, криптопровайдер, плагин для браузера и два корневых сертификата. Файлы сертификата Минцифры России и сертификата удостоверяющего центра ФНС публикуются в разделе корневых сертификатов УЦ ФНС, откуда их и следует брать: сертификат, полученный из письма или мессенджера, проверять нечем.
Мария Ж, судебный эксперт по трудовому праву: «Носитель директора живёт по правилам ограниченного доступа, как печать организации в прежние годы. Мы советуем вести реестр выданных токенов с указанием модели, владельца и срока действия сертификата: при проверке и при смене ответственных сразу видно, у кого какой ключ и что пора перевыпускать.»
Что проверить до получения подписи руководителя
- Данные в ЕГРЮЛ. ФИО руководителя и сведения об организации должны совпадать с документами: расхождение остановит выпуск сертификата.
- Тип носителя. Определите модель токена визуально или по документам: от неё зависит, какой драйвер понадобится.
- Совместимость. Проверьте, поддерживает ли носитель нужный режим работы ключа, если планируете неизвлекаемые ключи.
- Права на компьютере. Установка криптопровайдера и драйверов требует прав администратора рабочей станции.
- Список операций. Составьте перечень систем, где подпись будет применяться: от него зависит набор плагинов и расширений.
Как директору получить УКЭП и настроить рабочее место: пошаговая инструкция
- Шаг 1. Получите сертификат в удостоверяющем центре ФНС на себя как на лицо, действующее без доверенности, с носителем, поддерживающим требования УЦ.
- Шаг 2. Установите драйверы ключевого носителя: для Рутокен, JaCarta или eSmart дистрибутив берётся на сайте производителя устройства.
- Шаг 3. Установите КриптоПро CSP версии 5.0 R2 сборки 12000 или выше и плагин КриптоПро ЭЦП Browser Plug-in, затем включите расширение в браузере.
- Шаг 4. Скачайте и установите корневые сертификаты Минцифры России и УЦ ФНС: сертификат Минцифры помещается в доверенные корневые центры сертификации, сертификат УЦ ФНС — в промежуточные.
- Шаг 5. Установите личный сертификат: КриптоПро CSP, вкладка «Сервис», «Просмотреть сертификаты в контейнере», выбор контейнера через «Обзор».
- Шаг 6. Получите код абонента через сервис регистрации сертификата на сайте ФНС, если планируете сдавать отчётность напрямую через портал.
- Шаг 7. Внесите выданный носитель в реестр токенов и зафиксируйте владельца, модель и срок действия сертификата.
Лайфхак: если токен используется на нескольких рабочих станциях, где стоят разные версии криптопровайдера, выбирайте при создании контейнера режим совместимости CSP. Ключ в режиме с защитой канала работает только с КриптоПро CSP не ниже 5.0.
Что ломается на практике: PIN-код, потерянный токен и формат подписи
Забытый PIN-код пользователя разблокируется PIN-кодом администратора в панели управления носителем. Если утрачены оба, остаётся форматирование устройства: ключ уничтожается вместе с контейнером, а сертификат приходится перевыпускать. Для подписи руководителя это означает паузу в подписании документов, поэтому PIN-коды хранят отдельно от токена, а не на стикере рядом с ним.
Второй частый сбой связан с форматом файла подписи. Расширение p7s, sig или sgn выбирается в настройках Инструментов КриптоПро, а формат подписи остаётся тем же CAdES-BES. Файл с расширением sgn подписан, а не зашифрован, и открывается штатными средствами после отделения подписи. Открепленная подпись живёт отдельно от документа: в ведомственные системы такие файлы загружаются парой, документ и файл подписи, иначе проверка не пройдёт.
Третья ситуация — письмо с подписанным вложением. Подписывается сам файл, а не текст сообщения, поэтому получателю отправляют документ и файл подписи вместе. Если контрагент сообщает, что подпись не проходит проверку, полезно свести результат в протокол проверки электронной подписи: он фиксирует, чей сертификат, кем выдан, действует ли на момент подписания.
Во что обходится ошибка с подписью руководителя
Передача токена главному бухгалтеру или помощнику выглядит как экономия времени, а на деле снимает границу ответственности. По 63-ФЗ владелец сертификата обязан не допускать использование ключа без своего согласия, и любой документ, подписанный этим ключом, считается подписанным руководителем лично. Оспорить подпись, ключ от которой добровольно передан другому сотруднику, в споре практически невозможно, а последствия ложатся на директора: от одобренных платежей до кадровых приказов, которых он не видел.
Вторая часть цены ошибки — кадровая. Если документы в КЭДО подписаны не той подписью, которую требует статья 22.3 ТК РФ, инспектор ГИТ рассматривает их как неоформленные, а нарушения трудового законодательства по статье 5.27 КоАП РФ при повторности доходят до дисквалификации руководителя. В практике Добыто мы закладываем сверку перечня документов и видов подписи до запуска системы: правка маршрутов на старте занимает часы, переподписание накопленного массива растягивается на недели.
Когда личная подпись директору не нужна
Первый случай — передача функций единоличного исполнительного органа управляющей организации или управляющему. Право действовать без доверенности переходит к ним, сертификат получает их руководитель, и собственная подпись бывшего директора для документов компании не требуется.
Второй случай — компания без электронного взаимодействия: отчётность и кадровые документы ведутся на бумаге, закупки и госсистемы не используются, КЭДО не внедряется. Сценарий встречается всё реже и обычно заканчивается при первом же требовании контрагента или ведомства принять электронный документ.
Третий случай касается второй подписи. Если у руководителя есть действующая УКЭП юридического лица, отдельный сертификат физического лица для рабочих задач не нужен. Он понадобится только для личных дел: сделок, заявлений и обращений от собственного имени, а также если руководитель подписывает документы другой организации как её представитель по МЧД.
Стоимость электронных подписей и КЭДО для компании в 2026 году
Стоимость складывается из двух частей: сертификат руководителя и подписки на систему, в которой подписываются документы. УКЭП руководителю удостоверяющий центр ФНС выдаёт бесплатно, отдельно оплачивается только носитель. Подписи сотрудников для кадровых документов входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | в день подключения |
| Получение УКЭП | через партнёров-удостоверяющих центров | по регламенту УЦ |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | один день |
Итоговая сумма зависит от численности, выбранного набора функций и того, нужны ли кастомные шаблоны, электронный архив и интеграция с учётной системой. Актуальные условия по каждому тарифу и состав функций собраны на странице тарифов ДОБЫТО КЭДО, там же указано, что переход между тарифами возможен в любое время с пропорциональным пересчётом разницы.
Выводы
Отдельной обязанности директора иметь электронную подпись закон не устанавливает, но конструкция электронного документооборота сводит все пути к его сертификату: либо руководитель подписывает документы сам, либо подписывает машиночитаемую доверенность на сотрудника. УКЭП юридического лица выдаёт УЦ ФНС бесплатно и только лицу, действующему без доверенности, а подпись физического лица работает лишь вместе с МЧД. Кадровые документы из перечня статьи 22.3 ТК РФ работодатель закрывает усиленной подписью, работникам квалифицированная подпись для этого не нужна.
Мы в Добыто выстраиваем эту цепочку целиком: подписи сотрудников, маршруты согласования, делегирование права подписи и хранение подписанных документов в электронном архиве. Для руководителя это означает, что его личная УКЭП остаётся на ограниченном перечне операций, а поток кадровых документов идёт без его участия.
Частые вопросы
Может ли директор передать токен главному бухгалтеру, если издать приказ?
Нет. Приказ не меняет режим ключа: по 63-ФЗ владелец сертификата обязан не допускать использование ключа без своего согласия, и подписанные документы считаются подписанными лично руководителем. Законный способ передать полномочия один: сотрудник получает УКЭП физического лица в аккредитованном удостоверяющем центре, а директор подписывает ему машиночитаемую доверенность с нужным объёмом полномочий и сроком.
Что происходит с подписью при смене директора?
Сертификат юридического лица содержит ФИО руководителя, поэтому при смене директора он подлежит отзыву, а новый руководитель получает свой сертификат в УЦ ФНС. Машиночитаемые доверенности, выданные прежним директором, теряют силу вместе с его полномочиями, поэтому доверенности сотрудникам выпускаются заново.
Сколько сертификатов помещается на один токен?
Память Рутокен ЭЦП 3.0 составляет 128 килобайт. В формате CSP на устройстве размещается до 31 контейнера, но реальное число меньше, если удостоверяющий центр записывает в сертификат много дополнительных расширений: тяжёлый контейнер занимает порядка 12 килобайт.
Нужна ли отдельная лицензия на КриптоПро CSP?
В рамках проекта УЦ ФНС лицензия вшивается внутрь сертификата и действует столько же, сколько сам сертификат: устанавливать её отдельно не требуется. Полная лицензия понадобится, если на том же рабочем месте используются другие ключи, сертификаты которых лицензию не содержат, или если запросы на сертификат формируются самостоятельно.
Можно ли получить подпись руководителя без личного визита?
Идентификация без личного присутствия реализована через подтверждённую учётную запись на Госуслугах, а получение возможно у доверенных лиц УЦ ФНС. Дистанционный выпуск поддерживают не все носители: актуальные модели линейки Рутокен ЭЦП 3.0 для такого сценария подходят, устаревшие устройства могут не приниматься.
Что делать, если токен с подписью утерян или украден?
Сначала обращение в удостоверяющий центр за отзывом сертификата, затем выпуск нового. Копии ключа не существует: контейнер УЦ ФНС неэкспортируемый, скопировать его нельзя. Дополнительно проверяется реестр выданных токенов и отзываются машиночитаемые доверенности, если они подписывались утраченным ключом.
Обязательно ли директору получать вторую подпись как физическому лицу?
Для документов своей компании нет: их закрывает УКЭП юридического лица. Сертификат физического лица нужен для личных сделок и обращений, а также в ситуации, когда руководитель действует от имени другой организации как представитель по машиночитаемой доверенности.
