Электронную подпись оформляют не ради самой подписи, а ради четырёх свойств документа: подтверждение авторства, контроль неизменности после подписания, невозможность отказаться от авторства и юридическая сила файла без бумаги. Отсюда и перечень задач: отчётность в ФНС и СФР, обмен документами с контрагентами, торги, обращения в органы власти, кадровые документы, работа в государственных информационных системах. Главное различие, от которого зависит весь комплект: подписывает руководитель или сотрудник. Руководитель получает сертификат в удостоверяющем центре ФНС и подписывает от имени компании сам. Сотрудник подписывает личным сертификатом физического лица и прикладывает машиночитаемую доверенность, потому что сертификаты с привязкой к юридическому лицу больше не выдаются.
Разберём, какие подписи закрывают какие задачи и где ПЭП, УНЭП и УКЭП не заменяют друг друга. Покажем, что покупается вместе с подписью: криптопровайдер, носитель, лицензия, и почему режим хранения ключа определяет, заработает ли подпись на соседнем компьютере. Отдельно разберём расширения файла подписи p7s, sig и sgn и состав вложения в письме, из-за которого документы возвращают на переподписание. Стоимость перевода кадровых документов в электронный вид на 2026 год, порядок действий при утрате токена и увольнении подписанта, ответы на частые вопросы — во второй половине статьи.
Что электронная подпись делает с документом на самом деле
В удостоверяющем центре выдают не подпись, а квалифицированный сертификат ключа проверки электронной подписи. Сама подпись — это число, которое вычисляется при подписании: сначала из содержимого документа считается хеш, затем этот хеш преобразуется ключом подписи. Проверяющая сторона повторяет вычисление хеша и сверяет результат. Если значения совпали, документ после подписания не менялся ни на байт.
Три вида подписи по 63-ФЗ объединяет одно требование: любая из них должна позволять установить лицо, подписавшее документ. Различие в другом. Простая электронная подпись фиксирует только факт подписания: никаких преобразований с текстом документа не происходит, и доказать неизменность файла после подписания она не позволяет. Усиленные подписи, неквалифицированная и квалифицированная, получаются криптографическим преобразованием и закрывают и авторство, и целостность.
Мария Ж, специалист по цифровой подписи и КЭДО: «Формулировка «я поехал в удостоверяющий центр за подписью» прижилась, но на руки выдают сертификат ключа проверки и носитель с ключом. Подпись появляется в момент подписания конкретного файла. Практический вывод простой: подпись всегда привязана к одному документу, и перенести её на другой файл нельзя. Если вам прислали файл подписи отдельно от документа, проверять его без исходного документа бессмысленно.»
Доверие к этой конструкции держится на трёх опорах: на алгоритмах и их сертифицированной реализации, на существовании ключа подписи в единственном экземпляре и на доверии к удостоверяющему центру. Вторая опора важна для руководителя больше остальных: ключ — это число, которое технически копируется без следа. Проверить, у кого он на руках, можно только организационно, поэтому аппаратный носитель и учёт выданных ключей перестают быть формальностью.
Восемь задач бизнеса, которые закрывает электронная подпись
Набор задач у среднего юридического лица давно вышел за пределы отчётности. Ниже сведены типовые направления и требования к подписи по каждому из них.
| Задача | Вид подписи | Что нужно дополнительно |
|---|---|---|
| Отчётность в ФНС и внебюджетные фонды | УКЭП | МЧД, если отчёт подписывает не руководитель |
| Обмен документами с контрагентами через оператора ЭДО | УКЭП | соглашение не требуется, документы признаются по 63-ФЗ |
| Электронные торги и государственный заказ | УКЭП | регистрация на площадке, сертификат действителен на дату подачи |
| Обращения в органы власти и получение ответов | УКЭП | запрашивать электронный оригинал с файлом подписи, а не PDF со штампом |
| Кадровые документы в электронном виде | ПЭП, УНЭП или УКЭП в зависимости от документа | ЛНА о переходе, согласия работников, УКЭП работодателя на части документов |
| Внутренний документооборот компании | УНЭП по соглашению сторон | регламент применения подписи, свой или внешний удостоверяющий центр |
| Подтверждение операций клиентами-физлицами | ПЭП | правила информационной системы и порядок определения подписанта |
| Долговременное хранение подписанных документов | УКЭП с меткой времени | служба штампов времени, ответы OCSP, усовершенствованный формат |
Из таблицы видно, где заканчивается техника и начинается юридическая работа. Квалифицированная подпись равнозначна собственноручной по закону, и соглашения с контрагентом для неё не нужны. Простая и неквалифицированная подписи работают только при выполненном условии: либо это прямо разрешено нормативным актом, либо между участниками заключено соглашение, где описаны порядок создания подписи, порядок проверки и разбор конфликтных ситуаций.
Факт: сертификат руководителя организации и индивидуального предпринимателя выдаёт удостоверяющий центр ФНС бесплатно. Он выдаётся один на организацию, первичная выдача проходит лично, доверенность на получение не принимается, а ключ записывается на токен без права копирования.
ПЭП, УНЭП и УКЭП: какая подпись под какую задачу
Механизм подписания у неквалифицированной и квалифицированной подписи одинаковый. Различие юридическое и организационное: УНЭП может выпустить даже сам работодатель или коммерческий удостоверяющий центр, а УКЭП выпускает только центр, прошедший аккредитацию Минцифры, с использованием средств подписи, прошедших оценку соответствия ФСБ. Состав квалифицированного сертификата задан подзаконным актом, поэтому произвольно менять его набор реквизитов удостоверяющий центр не может.
Отдельная ветка — УНЭП, выданная с использованием инфраструктуры электронного правительства. Такая подпись выпускается в приложении Госключ на подтверждённую учётную запись Госуслуг и не требует отдельного соглашения о признании: доверие к ней следует из самой процедуры выпуска. Там же выпускается и УКЭП, для которой нужны биометрический загранпаспорт нового образца и телефон с NFC. Для компаний с иностранными сотрудниками важен нюанс: нерезиденту подтверждённую учётную запись оформят в центре обслуживания, банк такую заявку не проведёт.
Проверьте подпись на документе, который вам прислали
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Когда усиленная подпись избыточна
Квалифицированная подпись стоит денег, требует сертифицированного софта и обслуживания. Она не нужна там, где риск спора минимален, а сторона взаимодействия — массовый клиент-физлицо: подтверждение операций кодом из SMS в приложении остаётся рабочей схемой. Она избыточна и во внутреннем документообороте, если компания готова написать регламент и развернуть собственный удостоверяющий центр: тогда достаточно УНЭП, а требований к сертифицированным средствам подписи не возникает. Ограничение у второго варианта прямое: поддержка своего удостоверяющего центра ложится на компанию, а слабый регламент легко оспаривается при разборе конфликта.
МЧД: как сотрудники и филиалы подписывают от имени компании
Сертификаты с указанием сотрудника юридического лица ушли из оборота. Схема подписания теперь состоит из двух элементов: квалифицированный сертификат физического лица без привязки к организации плюс машиночитаемая доверенность, подписанная электронной подписью руководителя. МЧД — это XML-файл со сведениями о доверителе, доверенном лице и полномочиях, а не PDF с печатью.
Важный нюанс из практики: бухгалтер на аутсорсе, обслуживающий три компании, раньше оформлял три сертификата, по одному на каждое юридическое лицо. Сейчас у него один сертификат физического лица и три машиночитаемые доверенности. Экономия на сертификатах есть, но появляется новая работа: доверенности нужно выпускать, регистрировать, отслеживать сроки и отзывать.
Полномочия в МЧД указываются кодом из классификатора либо текстом. Пока классификатор наполняется преимущественно полномочиями государственных органов, и это не мешает переходу: текстовая формулировка не ухудшает ситуацию по сравнению с бумажной доверенностью, где автоматическая проверка полномочий тоже невозможна. Компания вправе направить перечень своих полномочий в Минцифры: заявку рассматривают в течение 10 дней, и при положительном решении на присвоение кодов и включение в классификатор отводится три рабочих дня.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Полезно знать: по Гражданскому кодексу передоверие требует нотариального удостоверения всегда, кроме двух случаев: доверенность от юридического лица в адрес юридического лица и цепочка с участием руководителя обособленного филиала. Передоверие внутри одной организации, от главного бухгалтера бухгалтеру, идёт через нотариуса.
Проверить чужую доверенность можно на сервисе ФНС по трём параметрам: 36-значный номер МЧД, ИНН доверителя и СНИЛС доверенного лица. Сервис показывает статус доверенности и её полномочия. Способ ручной, для потока в сотни тысяч документов он не годится, но для разовой сделки с новым контрагентом закрывает вопрос за минуту.
Мария Ж, соучредитель сервиса КЭДО Добыто: «При увольнении подписанта компания часто отзывает доступы в системах и на этом останавливается. Сертификат физического лица остаётся у человека, отозвать его может только владелец заявлением в тот удостоверяющий центр, который его выдал. Со стороны компании закрывается другое: доверитель отзывает МЧД, и при отзыве вышестоящей доверенности цепочка передоверия должна прекращаться следом. Проверьте по своему реестру, у скольких уволившихся за год сотрудников доверенности до сих пор активны.»
Реестры и заявления для работы с подписями сотрудников
Комплект собран под задачу учёта: начинать стоит с реестра сертификатов, он закрывает вопрос «кто чем подписывает» быстрее остальных документов.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников | Скачать |
| Реестр выданных токенов | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Соглашение об использовании ПЭП и УНЭП | Скачать |
Что покупается вместе с подписью: криптопровайдер, носитель, лицензия
Сертификат сам по себе ничего не подписывает. Для работы нужны криптопровайдер, ключевой носитель и лицензия. Наиболее распространённая связка — КриптоПро CSP и токен линейки Рутокен, но носители на рынке шире: JaCarta, ESMART, Рутокен Лайт для простого защищённого хранения. Порядок получения сертификата и перечень документов задаёт конкретный удостоверяющий центр, для сертификата руководителя порядок получения сертификата КЭП в УЦ ФНС России опубликован на сайте службы.
В практике Добыто закупку носителей проводят после того, как составлен перечень подписантов: иначе токены расходятся по сотрудникам, которым подпись по должности не нужна, а нужный человек ждёт своей очереди. Ключи делятся на извлекаемые и неизвлекаемые. Извлекаемый ключ генерирует программный криптопровайдер, а токен работает как защищённое PIN-кодом хранилище: при подписании закрытый ключ ненадолго попадает в оперативную память компьютера. Неизвлекаемый ключ рождается внутри криптоядра токена и память устройства не покидает, скопировать его нельзя. Для неизвлекаемых ключей нужна модель токена с криптоядром и КриптоПро CSP версии 5.0 R2 и выше.
Здесь возникает развилка, которая на практике решается неправильно чаще прочих. Если ключ будет использоваться на разных рабочих станциях, часть которых работает на КриптоПро CSP 4.0, подойдёт только пассивный извлекаемый ключ: старый провайдер с неизвлекаемыми ключами не работает. Если все машины на версии 5.0 и выше, выбирается более безопасный режим. Ключи, полученные в удостоверяющем центре ФНС в извлекаемом виде, выдаются только неэкспортируемым контейнером — скопировать такой контейнер регламент центра запрещает.
Лайфхак: встроенная криптография на токене не заменяет лицензию на КриптоПро CSP. В рамках пилотного проекта УЦ ФНС лицензия вшивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат. Если сотрудник формирует запросы на сертификат на своём рабочем месте или работает с ключами других центров, компании нужна полная лицензия.
Как оформить электронную подпись на компанию: пошаговая инструкция
- Шаг 1. Руководитель получает квалифицированный сертификат в удостоверяющем центре ФНС. Явка личная, сертификат выдаётся один на организацию и записывается на токен без права копирования.
- Шаг 2. Составьте перечень сотрудников, которым подпись нужна по должностным обязанностям: отчётность, ЭДО с контрагентами, торги, кадровые документы. Для каждого оформляется сертификат физического лица в аккредитованном удостоверяющем центре.
- Шаг 3. Закупите носители и лицензии, выберите режим ключа. Если ключ будет работать на нескольких машинах с разными версиями криптопровайдера, выбирайте пассивный извлекаемый ключ, в остальных случаях — неизвлекаемый.
- Шаг 4. Выпустите МЧД на каждого сотрудника, подпишите её подписью руководителя и зарегистрируйте, чтобы контрагенты могли проверять статус по номеру. Отдельно решите вопрос по филиалам: передоверие вне двух разрешённых случаев идёт через нотариуса.
- Шаг 5. Заведите реестр сертификатов и реестр выданных токенов: владелец, номер сертификата, срок действия, носитель, номер МЧД и её срок. Без такого журнала отзыв при увольнении превращается в расследование.
- Шаг 6. Закрепите порядок применения подписи в локальных актах и соглашениях. Для УКЭП это желательная мера, для ПЭП и УНЭП — обязательное условие юридической значимости документов.
Форматы файла подписи: p7s, sig, sgn и что кладут в письмо
Подпись бывает присоединённой и отсоединённой. В первом случае подпись упаковывается вместе с документом в один контейнер: терять нечего, но открыть исходный документ без специальной программы не получится. Во втором рядом с документом появляется отдельный файл подписи, и для проверки в программу загружаются оба файла — документ и файл подписи.
Расширения p7s, sig, sgn, sign и bin — это варианты имени одного и того же контейнера формата CMS, он же PKCS#7. Выбор расширения задаёт отправитель в настройках программы, а принимающая сторона может требовать конкретное. Отсюда типовая ситуация: файл подписи не открывается на стороне контрагента не потому, что подпись плохая, а потому что его информационная система ждёт другого расширения или другого вида подписи.
Отдельный разговор про письма с электронной подписью. Во вложение кладётся электронный оригинал и файл подписи, а если подписывает не руководитель — ещё XML-файл МЧД. Распечатка или PDF с нарисованным штампом об электронной подписи знакомит получателя с содержанием, но проверить подпись по такому файлу нельзя.
Внимание: PDF со штампом «документ подписан электронной подписью» юридической значимостью не обладает — это визуализация для человека. Значимость несёт электронный оригинал с подписью, которую можно проверить. Запрашивайте у госорганов и контрагентов именно оригинал с файлом подписи.
Во что обходятся ошибки с электронной подписью
Сертификат действует ограниченный срок, чаще всего год. Документ, подписанный сегодня, через два года проверить будет нечем: непонятно, действовал ли сертификат в момент подписания и не был ли он отозван досрочно. Решение техническое: усовершенствованный формат подписи со штампом времени от доверенной службы и ответами OCSP о статусе сертификата. Служба штампов времени есть у налоговой и у удостоверяющих центров.
Мария Ж, юрист со стажем более 20 лет: «Метка времени — тот пункт, который на внедрениях пропускают чаще всего, а вспоминают уже в суде. Без неё вы не докажете, в какой момент документ был подписан, и неважно, УНЭП это или УКЭП. Если вы храните договоры и кадровые документы дольше срока действия сертификата, закладывайте штамп времени сразу: добавить его задним числом к уже подписанному пакету невозможно.»
Вторая группа рисков — организационная. Передача токена помощнику остаётся распространённой практикой, хотя 63-ФЗ прямо обязывает участника взаимодействия обеспечивать конфиденциальность ключа и не допускать его использования без своего согласия. При собственноручной подписи представитель по доверенности ставит свою подпись и отвечает за документ сам. При передаче токена подпись формально принадлежит владельцу сертификата, и ответственность остаётся на нём.
Мария Ж, судебный эксперт по трудовому праву: «В известных спорах по кадровому электронному документообороту суды вставали на сторону работников, и разбирался не сам факт подписания, а весь комплект: локальные акты о введении электронного документооборота, действительность сертификата на момент подписания и то, что на подпись передавался именно тот документ, который работник видел. Проверьте по своему регламенту, сможете ли вы подтвердить эти три пункта по документу двухлетней давности.»
Важный нюанс из практики: в практике Добыто подпись чаще ломается не из-за ключа, а из-за разрыва цепочки сертификатов. У квалифицированной подписи цепочка доверия выстраивается автоматически, у неквалифицированной корневой сертификат по умолчанию не устанавливается: система не обязана доверять всем сертификатам подряд. Пока корневой сертификат не установлен вручную как доверенный, подписание будет завершаться ошибкой.
Третья группа — утрата носителя. Если есть подозрение, что конфиденциальность ключа нарушена, владелец обязан уведомить удостоверяющий центр и других участников взаимодействия, а сертификат отозвать. Документы, подписанные после включения сертификата в список отозванных, проверку не проходят. Копиями ключа, если средство подписи позволяло их делать, пользоваться нельзя: выпускаются новые ключи и новый сертификат.
Электронная подпись в кадровых документах
Кадровый блок отличается от остальных задач тем, что вид подписи закреплён за конкретным документом и стороной. Работодатель на части документов обязан применять УКЭП, работник в большинстве случаев подписывает УНЭП или ПЭП. Смешивать нельзя: подпись, не соответствующая требованию по документу, делает подписание спорным при проверке и в суде.
| Сценарий | Чей сертификат | Что критично |
|---|---|---|
| Руководитель подписывает от имени компании | сертификат УЦ ФНС на руководителя | МЧД не нужна, токен не передаётся третьим лицам |
| Кадровик или бухгалтер подписывает за компанию | сертификат физического лица | действующая МЧД, отзыв доверенности при увольнении |
| Подписант в обособленном филиале | сертификат физического лица | передоверие через руководителя филиала возможно без нотариуса |
| Работник подписывает кадровые документы | УНЭП в Госключе или ПЭП в системе | согласие работника, ЛНА о переходе, вид подписи по документу |
| Иностранный сотрудник | УНЭП в Госключе | подтверждённая учётная запись оформляется в центре обслуживания, не в банке |
Сценарий с иностранными сотрудниками закрывается тем же приложением, что и остальные, а сценарий с филиалами упирается не в технику, а в порядок передоверия. Мы закладываем разбор этих двух сценариев до старта проекта: они дают больше всего переделок, если всплывают после того, как подписи уже выпущены.
Стоимость перевода кадровых документов в электронный вид
Стоимость зависит от численности сотрудников и набора функций: интеграция с учётной системой, электронный архив, требования к уровню доступности сервиса.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | по запросу |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по запросу |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности, выбранного тарифа и потребности в кастомных шаблонах и электронном архиве. Полный состав функций по каждому тарифу и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных, а тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Электронная подпись оформляется под конкретный перечень операций: отчётность, ЭДО, торги, обращения в органы власти и кадровые документы предъявляют разные требования к виду подписи. Ключевых развилок три: кто подписывает — руководитель или сотрудник с машиночитаемой доверенностью, в каком режиме хранится ключ и нужна ли документам метка времени для долговременного хранения. Ошибки почти всегда организационные: неотозванная доверенность уволившегося, отсутствие реестра сертификатов, PDF со штампом вместо электронного оригинала.
Мы в Добыто закрываем кадровую часть этой задачи: подписи для сотрудников выпускаются внутри сервиса, маршруты подписания и хранение документов настраиваются под структуру компании, включая филиалы и удалённых работников. Разбор сценариев подписания до старта проекта снимает большую часть переделок, которые обычно всплывают уже после выпуска подписей.
Частые вопросы
Действует ли подпись после окончания срока сертификата?
Подписывать документы можно до истечения срока действия ключа подписи. Проверить уже поставленную подпись после истечения срока сертификата удастся только при использовании усовершенствованного формата: штамп времени от доверенной службы фиксирует момент подписания, а ответы OCSP подтверждают, что сертификат на тот момент не был отозван. Без этих элементов после окончания срока действия сертификата подтвердить момент подписания нечем.
Можно ли отдать токен помощнику, чтобы он подписывал документы?
Часть 1 статьи 10 63-ФЗ обязывает участника электронного взаимодействия не допускать использование своего ключа без своего согласия и обеспечивать конфиденциальность ключа. Передачу ключа третьим лицам закон не регламентирует, и на практике возникает юридический казус: под документом стоит подпись владельца сертификата, а не помощника, и ответственность за содержание документа остаётся на владельце. Безопасный вариант — подписание в присутствии владельца ключа.
Сколько сертификатов помещается на один токен?
На носителе с 128 КБ защищённой памяти в формате извлекаемых программных ключей помещается до 31 контейнера. Реальное число меньше: размер контейнера зависит от того, что удостоверяющий центр записал в расширения сертификата, и по верхней оценке один контейнер со всей дополнительной информацией занимает порядка 12 КБ. Для таких сертификатов на токен войдёт около десяти контейнеров.
Нужно ли соглашение с контрагентом, если мы подписываем УКЭП?
Нет. Документ, подписанный квалифицированной подписью, равнозначен бумажному документу с собственноручной подписью в силу 63-ФЗ, и отдельное соглашение о признании подписи не требуется, если иное не установлено нормативным актом. Соглашение или присоединение к регламенту оператора информационной системы нужно для простой и неквалифицированной подписи: там описываются порядок создания подписи, порядок её проверки и разбор конфликтных ситуаций.
Может ли у одного человека быть несколько электронных подписей?
Да, это не запрещено. Руководитель может иметь сертификат из УЦ ФНС и одновременно личный сертификат физического лица для работы по МЧД в других организациях. Конфликта между ними не возникает, но правило одно: документ, подписываемый по доверенности, подписывается тем сертификатом, данные которого указаны в самой МЧД, иначе связь между подписантом и полномочиями не подтверждается.
Подойдёт ли для суда распечатка со штампом об электронной подписи?
Штамп на распечатке или в PDF нарисован программой и юридической силы не несёт. В спорной ситуации потребуется электронный оригинал документа и файлы подписи, которыми он подписан, — именно по ним проверяется целостность документа и данные подписанта. Практика по электронным документам пока небольшая, поэтому выгружайте из системы полный комплект: документ, файлы подписи и, при наличии, МЧД.
Что делать, если токен потерян или PIN-код забыт?
При утрате носителя или подозрении на компрометацию ключа нужно немедленно уведомить удостоверяющий центр и отозвать сертификат: он попадёт в список отозванных, и подписи, поставленные после этого, проверку не пройдут. Восстановить закрытый ключ неизвлекаемого формата невозможно по устройству носителя, копии извлекаемого ключа после утраты использовать нельзя. Выпускаются новые ключи и новый сертификат, а машиночитаемые доверенности на прежний сертификат проверяются отдельно.
