Электронная подпись приравнивается к собственноручной по статье 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», и оснований равнозначности всего два. Документ, подписанный усиленной квалифицированной подписью, равнозначен бумажному документу с собственноручной подписью в силу самого закона: дополнительных договорённостей не требуется, исключение составляют случаи, когда федеральный закон или подзаконный акт прямо требует бумажный носитель. Простая и усиленная неквалифицированная подпись дают равнозначность только тогда, когда это предусмотрено законом, подзаконным актом или соглашением участников электронного взаимодействия, причём в соглашении обязателен порядок проверки подписи. Для кадровых документов основание задаёт не соглашение сторон, а статьи 22.1-22.3 ТК РФ.
Разберём, что должно совпасть, чтобы равнозначность устояла в споре: аккредитация удостоверяющего центра, действительность сертификата на момент подписания, подтверждение неизменности документа и полномочия подписанта через машиночитаемую доверенность. Покажем, какие условия обязательны в соглашении о ПЭП и УНЭП и почему распечатка со штампом «Подписано электронной подписью» сама по себе ничего не доказывает. Сценарная таблица по видам документов, разбор расширений p7s, sig и sgn, стоимость подключения КЭДО на 2026 год и ответы на частые вопросы — во второй половине статьи.
Статья 6 63-ФЗ: две конструкции равнозначности
Часть 1 статьи 6 63-ФЗ работает автоматически. Информация в электронной форме, подписанная усиленной квалифицированной подписью, признаётся электронным документом, равнозначным бумажному документу с собственноручной подписью. Ни соглашения с контрагентом, ни ссылки на отраслевой норматив для этого не нужно. Ограничение одно: федеральный закон или принимаемый в соответствии с ним акт может требовать составления документа исключительно на бумажном носителе, и тогда электронная форма не работает независимо от вида подписи.
Часть 2 статьи 6 устроена иначе. Простая и усиленная неквалифицированная подпись становятся аналогом собственноручной, если это предусмотрено федеральными законами, подзаконными нормативными актами или соглашением между участниками электронного взаимодействия. Соглашение не может быть декларативным: в нём описываются порядок создания подписи, порядок её проверки и порядок разбора конфликтных ситуаций. Отсюда практический вывод для юриста: спор по документу с УКЭП идёт вокруг обстоятельств подписания, а спор по документу с ПЭП или УНЭП начинается с вопроса, существовало ли действующее соглашение и выполнялись ли его правила.
| Вид подписи | Что подтверждает | Основание равнозначности | Что нужно дополнительно |
|---|---|---|---|
| ПЭП | Только факт подписания конкретным лицом. Неизменность документа после подписания не проверяется | Федеральный закон, подзаконный акт или соглашение сторон | Правила определения лица, подписавшего документ, указание на это лицо в документе, обязанность хранить ключ в тайне |
| УНЭП | Автора и неизменность документа: подпись создаётся криптографическим преобразованием через хеш документа | Федеральный закон, подзаконный акт или соглашение сторон | Соглашение с порядком проверки подписи, действующий сертификат, установленная цепочка корневых сертификатов у проверяющего |
| УНЭП, выданная с использованием инфраструктуры электронного правительства (Госключ) | То же, что обычная УНЭП, но выпуск завязан на подтверждённую учётную запись на Госуслугах | Отдельное соглашение о признании такой подписи не требуется | Подтверждённая учётная запись на Госуслугах у подписанта, приложение на его устройстве |
| УКЭП | Автора, неизменность документа и принадлежность сертификата конкретному лицу, установленному аккредитованным центром | Часть 1 статьи 6 63-ФЗ, соглашение не требуется | Аккредитованный удостоверяющий центр, квалифицированный сертификат по требованиям приказа ФСБ России № 795, сертифицированные средства подписи по приказу ФСБ России № 796 |
Из таблицы следует практическое правило приёмки: по документу с УКЭП проверяется сертификат и целостность файла, по документу с ПЭП и УНЭП сначала запрашивается соглашение или локальный нормативный акт, на основании которого подпись вообще признаётся сторонами.
Факт: для взаимодействия квалифицированной подписью никакие дополнительные соглашения заключать не нужно, в том числе при направлении документов в органы власти: они обязаны принимать такие документы по закону. Соглашение появляется только там, где используется простая или неквалифицированная подпись.
Мария Ж, юрист со стажем более 20 лет: «Первый вопрос, который я задаю по спорному электронному документу, звучит не «чем подписали», а «на каком основании эта подпись у вас равнозначна собственноручной». Для УКЭП ответ содержится в части 1 статьи 6 63-ФЗ и дальше обсуждать нечего. Для ПЭП и УНЭП ответом должно быть соглашение сторон или норма отраслевого закона, и если ни того, ни другого нет, документ придётся доказывать другими средствами. Поднимите соглашение до того, как начнёте спорить о содержании документа.»
Что закон вкладывает в равнозначность: три функции подписи
Собственноручную подпись при споре проверяют почерковедческой экспертизой. У электронной подписи механизм другой: априори считается, что документ подписало лицо, которому принадлежит сертификат ключа проверки подписи. На этом держатся три функции, ради которых подпись вообще применяется: контроль целостности и неизменности документа, установление авторства и невозможность отказа от авторства.
Усиленные подписи выполняют все три. При подписании вычисляется хеш — число, однозначно соответствующее содержимому документа, и уже этот хеш подписывается ключом. Проверяющая сторона повторно считает хеш и сверяет его с подписью: совпали значения — в документ после подписания ничего не вносилось. Простая электронная подпись такого преобразования не выполняет и фиксирует только факт подписания, поэтому по документу с ПЭП сторона может заявить, что текст изменили, и опровергать это придётся журналом информационной системы, а не самой подписью.
Третья функция держится на единственности ключа. Ключ подписи — это число, которое технически копируется без ограничений, и его конфиденциальность обеспечивается организационно и аппаратно. Часть 1 статьи 10 63-ФЗ обязывает участников электронного взаимодействия не допускать использование принадлежащих им ключей без их согласия. Норма сформулирована так, что практику передачи токена помощнику она прямо не описывает, и это создаёт известный юридический казус: по доверенности представитель ставит собственную подпись и отвечает за документ сам, а при подписании чужим ключом внешне подписантом остаётся владелец сертификата.
Полезно знать: при использовании простой электронной подписи никаких вычислений с текстом документа не происходит, фиксируется только факт подписания. Поэтому спор о подмене текста по документу с ПЭП разрешается не подписью, а выгрузкой из системы, где документ хранился и подписывался.
Важный нюанс из практики: при внедрении КЭДО мы закладываем пилотную группу до раскатки на всю компанию и на ней проверяем не удобство интерфейса, а полноту доказательственного следа: сохраняется ли электронный оригинал, попадает ли в журнал идентификатор документа и время подписания, выгружается ли комплект по запросу. Правки в маршруты после пилота стоят несопоставимо дешевле, чем переподписание уже накопленного массива.
Условия, при которых квалифицированная подпись действительно равнозначна
Равнозначность по части 1 статьи 6 63-ФЗ не безусловна: она наступает при выполнении требований к квалифицированной подписи. Проверяются пять обстоятельств. Квалифицированный сертификат создан и выдан удостоверяющим центром, прошедшим аккредитацию, и по составу соответствует требованиям приказа ФСБ России № 795. Сертификат действителен на момент подписания документа. Цепочка сертификатов выстраивается от сертификата владельца через сертификат удостоверяющего центра до головного удостоверяющего центра, который подписывает сертификаты всех аккредитованных центров. Подтверждается отсутствие изменений в документе после подписания. Для создания и проверки подписи применялись средства электронной подписи, прошедшие оценку соответствия по требованиям приказа ФСБ России № 796.
Отдельный узел — список отозванных сертификатов. Сертификат отзывается по заявлению владельца, при увольнении, при подозрении на компрометацию ключа, и все документы, подписанные после включения сертификата в список отзыва, проверку не проходят. Списки отзыва публикуются удостоверяющими центрами, ссылка на их загрузку содержится в самом сертификате. Если у вас на руках чужой документ и нужен независимый результат, подлинность подписи можно подтвердить в государственном сервисе проверки электронной подписи на Госуслугах: он показывает владельца сертификата, издателя и статус подписи на дату проверки.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверьте подпись на своём документе: сертификат, дата и статус
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Как убедиться, что документ равнозначен бумажному: пошаговый разбор
- Шаг 1. Запросите электронный оригинал и файл подписи. Распечатка со штампом и PDF с картинкой подписи для проверки не годятся: проверять нечего.
- Шаг 2. Определите вид подписи по сертификату. Если это УКЭП, основанием равнозначности будет часть 1 статьи 6 63-ФЗ. Если ПЭП или УНЭП, переходите к шагу 3.
- Шаг 3. Поднимите соглашение сторон, локальный нормативный акт или норму отраслевого закона, которые признают эту подпись равнозначной, и сверьте, соблюдён ли описанный там порядок.
- Шаг 4. Проверьте сертификат: кем выдан, аккредитован ли центр, действовал ли сертификат на дату подписания, не был ли он отозван, выстраивается ли цепочка до головного удостоверяющего центра.
- Шаг 5. Проверьте целостность: результат проверки должен подтверждать, что после подписания документ не изменялся.
- Шаг 6. Проверьте полномочия подписанта: сертификат физического лица без машиночитаемой доверенности не подтверждает право подписывать документы от имени организации.
- Шаг 7. Зафиксируйте результат протоколом проверки электронной подписи и сохраните его вместе с оригиналом и файлом подписи одним комплектом.
Мария Ж, специалист по цифровой подписи и КЭДО: «Срок действия ключа подписи и срок действия сертификата — разные величины, и путаница между ними приводит к спорам о том, был ли документ подписан действующим ключом. Подписывать можно до истечения срока действия ключа подписи, проверять подпись под уже подписанным документом — до истечения срока действия ключа проверки. Чтобы юридическая значимость сохранялась дольше, нужны дополнительные шаги: штамп времени и подтверждение статуса сертификата на момент подписания.»
ПЭП и УНЭП: как соглашение создаёт равнозначность
Соглашение об использовании простой и неквалифицированной подписи — не формальность, а источник равнозначности. По требованиям 63-ФЗ в нём фиксируются порядок создания подписи, порядок её проверки и порядок разбора конфликтных ситуаций. Для простой подписи добавляются два условия: в документе содержится сама подпись либо указание на то, что документ подписан ПЭП, и присутствует информация, указывающая на подписавшее лицо. Правила применения ключа разрабатывает оператор информационной системы, а участники присоединяются к этим правилам.
Слабое место всех конструкций с ПЭП — правила определения лица. Кода, пришедшего на почту или в SMS, недостаточно: участники взаимодействия должны иметь возможность установить личность человека, воспользовавшегося кодом или паролем. Вход в корпоративный домен под личным логином тоже может быть простой электронной подписью, но только если в компании есть документ, который описывает порядок применения ПЭП, есть приказ о присвоении конкретных логинов конкретным работникам и работники под этим порядком расписались. Без этой обвязки логин остаётся техническим фактом, а не подписью.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Что критично и что вторично в разных сценариях
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Кадровый документ штатного работника | Письменное согласие работника на взаимодействие через КЭДО, положение о КЭДО, допустимый для этого документа вид подписи по статье 22.3 ТК РФ | Визуализация подписи в файле, выбор конкретного носителя ключа |
| Дистанционный работник | Локальный нормативный акт о дистанционной работе с разделом об электронном взаимодействии, правила главы 49.1 ТК РФ | Отдельный сбор письменного согласия по общей процедуре перехода на КЭДО |
| Договор с контрагентом, обе стороны с УКЭП | Действительность сертификатов на дату подписания и полномочия подписанта | Соглашение о признании подписи: по закону оно не требуется |
| Обмен документами на УНЭП или ПЭП | Соглашение с порядком создания и проверки подписи и порядком разбора конфликтов, правила определения лица | Тип криптографических алгоритмов: для неквалифицированной подписи ограничений по средствам нет |
| Передача документа в суд или государственный орган | Электронный оригинал вместе с файлом подписи и протоколом проверки | Бумажная распечатка со штампом о подписании: она знакомит с содержанием, но не доказывает подпись |
| Внутренний служебный документ компании | Правила применения подписи, утверждённые оператором системы, и журнал подписания | Квалифицированный сертификат: внутри компании достаточно неквалифицированной подписи |
Сценарии различаются не видом подписи, а тем, какой документ придётся предъявить первым при проверке или в споре: соглашение, локальный акт или сертификат.
Кадровые документы: основание задаёт ТК РФ, а не договорённость сторон
В трудовых отношениях конструкция части 2 статьи 6 63-ФЗ работает через отраслевую норму. Статьи 22.1-22.3 ТК РФ, введённые Федеральным законом № 377-ФЗ, прямо определяют, какие виды подписи применяются работодателем и работником и по каким документам. Поэтому отдельное соглашение о признании неквалифицированной подписи между работником и работодателем формально не требуется: использование такой подписи предусмотрено федеральным законом. Требования к содержанию внутренних документов от этого не исчезают: работодателю нужны положение о ведении КЭДО, приказ о его введении и подтверждение ознакомления работников.
Порядок перехода делится по статусу работника. С дистанционным работником письменное согласие на КЭДО собирать не нужно: порядок обмена электронными документами регулируется правилами главы 49.1 ТК РФ, а условия закрепляются локальным нормативным актом о дистанционной работе или трудовым договором. С остальными работниками безопаснее придерживаться буквального прочтения кодекса и собирать письменное согласие на бумаге: разъяснения Минтруда по альтернативным способам сбора остаются осторожными, а в споре письменное согласие выглядит сильнее любой электронной формы его замены.
Со стороны работника закон допускает два бесплатных инструмента. На портале «Работа в России» применяется простая электронная подпись, привязанная к подтверждённой учётной записи на Госуслугах; после подписания работником портал добавляет к документу подтверждение усиленной подписью с указанием сертификата и срока его действия. Второй вариант — усиленная неквалифицированная подпись, выпускаемая в приложении Госключ, а при наличии биометрического загранпаспорта нового образца и телефона с NFC там же выпускается и квалифицированная подпись. В практике Добыто это две самые частые схемы: работодатель подписывает документы своей УКЭП, работник — УНЭП из Госключа.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Спор о кадровом документе почти никогда не начинается с криптографии. Суд поднимает документы, которыми в компании введён электронный документооборот, проверяет, действовала ли подпись на момент подписания, и отдельно смотрит, тот ли документ был передан на подписание, который работник в итоге подписал. Если положение о КЭДО написано формально, а маршрут подписания не логируется, вид подписи уже не спасает. Проверьте эти два пункта до того, как начнёте выпускать подписи работникам.»
Кейс из практики: работник крупного банка оспорил увольнение по соглашению сторон, заявив, что документ подписывал не он: неквалифицированная подпись была выпущена на токен, а токены хранились в сейфе, который периодически оставался открытым. Суд исследовал комплект документов о введении КЭДО, действительность подписи на момент подписания и то, что переданный на подписание документ не подменялся. Увольнение признано незаконным, в пользу работника взыскана компенсация.
Образцы документов для обвязки электронной подписи
Комплект закрывает две зоны риска: основание равнозначности для ПЭП и УНЭП и доказательства проверки подписи; начните с соглашения об использовании ПЭП и НЭП.
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников | Скачать |
Полномочия подписанта: сертификат физлица, МЧД и филиалы
С 1 сентября 2023 года сертификаты, в которых работник указан вместе с наименованием и должностью организации, больше не выдаются. Руководитель организации и индивидуальный предприниматель получают квалифицированную подпись в удостоверяющем центре ФНС, остальные работники — сертификат на физическое лицо в аккредитованном коммерческом центре, а право подписывать документы от имени компании подтверждается машиночитаемой доверенностью, подписанной подписью руководителя. Подписи, выданные до 31 августа 2023 года аккредитованным центром, действовали до конца своего срока, но не позднее 31 августа 2024 года; ключи центров, не прошедших аккредитацию, перестали действовать с 31 августа 2023 года.
Машиночитаемая доверенность — это XML-файл, а не картинка доверенности: её читает не человек, а алгоритм проверки. Полномочия описываются кодами классификатора, который размещён в Единой системе нормативной и справочной информации и наполняется государственными органами. Компания вправе направить перечень своих полномочий в Минцифры: заявку рассматривают в течение 10 дней, и при положительном решении в течение трёх рабочих дней полномочиям присваивают коды и включают их в классификатор. Пока классификатор наполняется, полномочия допускается вписывать текстом.
Для обособленного подразделения работает общее правило доверенности: доверителем остаётся юридическое лицо в лице руководителя, а не руководитель филиала сам по себе. Передоверие машиночитаемой доверенности оформляется нотариально: нотариус проверяет паспортные данные нового представителя и актуальную выписку из ЕГРЮЛ, подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. Техническая оснащённость нотариусов при этом различается, и в небольших городах передоверие занимает больше времени, чем выпуск новой доверенности напрямую.
В практике Добыто учёт полномочий мы ведём одной строкой на подписанта: работник, его сертификат, удостоверяющий центр, срок действия, номер машиночитаемой доверенности и дата отзыва. При филиальной сети это единственный способ ответить на вопрос проверяющего, кто подписывал документ конкретной датой, без ручного обхода подразделений.
Внимание: увольнение работника само по себе не аннулирует выпущенный на него сертификат. Квалифицированную подпись отзывает не работодатель, а удостоверяющий центр или ФНС по заявлению владельца, поэтому дату подачи заявления об отзыве стоит фиксировать в реестре сертификатов вместе с датой увольнения.
Мария Ж, HR-эксперт с 13-летним стажем: «Учёт полномочий разваливается не в момент выпуска подписи, а в момент увольнения. В реестре сертификатов должны быть владелец, удостоверяющий центр, срок действия, номер машиночитаемой доверенности и отметка об отзыве, иначе через год никто не восстановит, кто и на каком основании подписывал документ. Сверьте реестр с приказами об увольнении за последний год — это самая быстрая проверка, которую можно сделать сегодня.»
Что ломает равнозначность и во что обходится ошибка
Первая по частоте ошибка — подмена электронного оригинала распечаткой. Штамп «Подписано электронной подписью» на бумаге или в PDF нарисован: он знакомит человека с содержанием документа, но проверить подпись по нему невозможно, и юридическую значимость несёт только электронный оригинал вместе с подписью. То же относится к PDF-файлу со штампом, отправленному по электронной почте: отправить его можно, подтвердить им подписание нельзя.
Присоединённая и отсоединённая подпись: p7s, sig и sgn
Вторая ошибка — потеря пары файлов. Подпись бывает присоединённой, когда она включена в один файл с документом, и отсоединённой, когда рядом лежит отдельный файл подписи. Отсоединённая подпись загружается в проверяющую систему только вместе с исходным документом, и если файл подписи потеряли, проверять нечего. Расширение такого файла задаётся настройками средства подписи: p7s, sig или sgn, формат контейнера при этом остаётся CMS либо усовершенствованный CAdES. Принимающая система смотрит на расширение, поэтому переименование файла под требования площадки решает не проблему формата, а проблему приёмки.
Штамп времени: как подтвердить, что сертификат действовал
Третья ошибка — время подписания. Сертификат обычно действует год, и после его истечения возникает вопрос, когда именно был подписан документ. Ответ дают усовершенствованные форматы подписи: штамп времени доверенной службы, где зафиксированы метка времени и хеш подписываемого документа, набор ссылок на сертификаты и ответы службы актуальных статусов, подтверждающие, что сертификат не был отозван на момент подписания. Службы штампов времени есть у налоговой службы и у удостоверяющих центров. В самом 63-ФЗ обязанность применять штамп времени не установлена, и для документов с длинным сроком хранения это создаёт риск, который закрывается только организационно.
Лайфхак: если штампа времени в подписи нет, момент подписания подтверждается косвенно — логами входов и действий пользователя в системе: когда документ был создан, открыт и подписан. Такую выгрузку имеет смысл запрашивать сразу, а не через год, когда срок хранения логов у оператора уже истечёт.
Во что обходится ошибка в основании равнозначности
Цена ошибки считается не стоимостью переподписания. В кадровых спорах документ, по которому не подтверждается равнозначность, перестаёт работать как доказательство: увольнение признаётся незаконным, работник восстанавливается в должности, с работодателя взыскиваются средний заработок за время вынужденного прогула и компенсация морального вреда. В одном из разобранных дел работник федеральной розничной сети подписал заявление об увольнении по собственному желанию, полагая, что подписывает заявление на оплату больничного; суд признал увольнение незаконным, восстановил работника и взыскал в его пользу средний заработок и компенсацию. Добавьте к этому нарушение порядка оформления трудовых отношений: по части 1 статьи 5.27 КоАП РФ это штраф от 30 000 до 50 000 рублей на юридическое лицо.
Когда электронная подпись не закрывает задачу
Электронная подпись не поможет в трёх ситуациях. Первая: федеральный закон или подзаконный акт требует документ исключительно на бумажном носителе — здесь вид подписи значения не имеет. Вторая: получатель технически не готов проверить подпись, и вместо оригинала ему нужна бумага; распечатка при этом остаётся копией, а не равнозначным документом. Третья: простая электронная подпись в отношениях, где вероятен спор о содержании документа. Проверить неизменность текста она не позволяет, и при существенных рисках дешевле сразу использовать усиленную подпись, чем достраивать доказательства журналами системы.
Стоимость перехода на КЭДО и тарифы на электронные подписи для сотрудников
Стоимость зависит от числа сотрудников, набора видов подписи и того, нужна ли интеграция с учётной системой. Электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | при подключении |
| Получение УКЭП | через партнёров-удостоверяющих центров | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, электронный архив и приоритетная поддержка доступны начиная с тарифа «Бизнес», а выделенный сервер и SLA — только в «Корпорации». Условия по каждому тарифу и состав функций опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных.
Выводы
Равнозначность электронной подписи собственноручной держится на статье 6 63-ФЗ, и юридически значимых вариантов два: квалифицированная подпись работает в силу закона, простая и неквалифицированная — в силу отраслевой нормы или соглашения сторон с описанным порядком проверки. В трудовых отношениях роль такой нормы играют статьи 22.1-22.3 ТК РФ, а внутренняя обвязка сводится к положению о КЭДО, согласиям работников и учёту полномочий. Практический риск при этом смещён не в криптографию, а в документы: соглашение, действительность сертификата на дату подписания, полномочия по машиночитаемой доверенности и сохранённый электронный оригинал с файлом подписи.
В Добыто мы собираем эту обвязку до запуска: определяем виды подписи по типам кадровых документов, готовим ЛНА и маршруты, настраиваем выгрузку доказательственного комплекта и ведём учёт сертификатов. Такой порядок снимает основную часть вопросов, которые иначе всплывают в споре с работником или при проверке.
Частые вопросы
Нужно ли соглашение, если мы подписываем УКЭП, а контрагент — неквалифицированной подписью?
Да. Основание равнозначности проверяется по каждой подписи отдельно: ваша УКЭП равнозначна собственноручной по части 1 статьи 6 63-ФЗ без всяких договорённостей, а подпись контрагента признаётся только при наличии федерального закона, подзаконного акта или соглашения сторон, где описаны порядок создания подписи, порядок её проверки и порядок разбора конфликтных ситуаций. Без такого соглашения его сторона документа остаётся недоказанной.
Как подтвердить момент подписания, если срок действия сертификата уже истёк?
Через усовершенствованную подпись: штамп времени доверенной службы фиксирует точное время и хеш подписываемого документа, а ответы службы актуальных статусов подтверждают, что сертификат не был отозван на момент подписания. Службы штампов времени работают у налоговой службы и у удостоверяющих центров. Если подпись создавалась без штампа времени, остаются косвенные подтверждения: логи входов и действий в системе, где документ подписывался.
Можно ли передать токен помощнику, если владелец не против?
Часть 1 статьи 10 63-ФЗ обязывает не допускать использование ключей без согласия владельца, а сама передача ключа третьим лицам законом не регламентирована. Практическое последствие: подписантом внешне остаётся владелец сертификата, и оспорить документ ссылкой на то, что подписывал другой человек, крайне сложно. Если сотруднику нужно право подписи, безопаснее выпустить сертификат на него и оформить машиночитаемую доверенность.
Считается ли вход в корпоративную почту простой электронной подписью?
Только при выполнении двух условий: в компании действует внутренний документ, устанавливающий порядок применения ПЭП, и существует порядок определения лица, подписавшего документ, например приказ о присвоении конкретных логинов конкретным работникам с подписью каждого работника об ознакомлении. Доменный пароль в этой схеме выполняет роль ключа, который работник обязан хранить в тайне. Без такой обвязки вход в почту остаётся техническим фактом.
Что делать, если удалено приложение с подписью или забыт пароль от него?
Если закрытая часть ключа хранилась на мобильном устройстве, восстановить доступ иначе как по паролю нельзя: подпись выпускается заново и будет уже другой подписью со своим сроком действия. Ранее подписанные документы это не затрагивает, они остаются проверяемыми. При облачном хранении ключа доступ восстанавливается по правилам удостоверяющего центра, у которого ключ размещён.
Действуют ли сертификаты, выданные на сотрудника вместе с наименованием организации?
Нет. Такие сертификаты выдавались до 31 августа 2023 года и могли использоваться до конца своего срока, но не позднее 31 августа 2024 года, и только при условии, что их выпустил удостоверяющий центр, аккредитованный Минцифры. Центры, не прошедшие аккредитацию, прекратили деятельность 31 августа 2023 года, а выданные ими ключи перестали действовать. Сейчас работник получает сертификат на физическое лицо, а полномочия подтверждаются МЧД.
Примет ли суд бумажную распечатку документа со штампом о подписании?
Распечатка знакомит с содержанием документа, но подпись по ней проверить невозможно, поэтому подтверждать ею подписание не получится. Предъявлять нужно электронный оригинал вместе с файлом подписи, а к нему прикладывать протокол проверки, где зафиксированы владелец сертификата, издатель, срок действия и результат проверки целостности. Такой комплект имеет смысл собирать сразу при получении документа, а не в момент спора.
