Электронная подпись превращает файл в документ, у которого есть подтверждённый автор и защита от изменений: без неё файл остаётся копией, а не оригиналом. По 63-ФЗ подписей три — простая (ПЭП), усиленная неквалифицированная (УНЭП) и усиленная квалифицированная (УКЭП). Только УКЭП по закону равнозначна собственноручной подписи и не требует отдельного соглашения сторон, ПЭП и УНЭП работают, пока есть прямая норма закона или подписанное соглашение о порядке их применения. Главное различие для секретаря — что именно уходит получателю: при присоединённой подписи это один файл, при отсоединённой — пара «документ плюс файл подписи» с расширением p7s, sig или sgn, и потеря второго файла лишает документ доказательственной силы.
Разберём, какая подпись закрывает какой документ, как собрать письмо с ЭЦП, чтобы получатель смог проверить подпись, и почему штамп «Подписано цифровой подписью» на PDF сам по себе ничего не подтверждает. Покажем, какие данные МЧД проверяют перед подписанием, что делать сотруднику филиала и как вести журнал ЭЦП, чтобы после увольнения сертификат не остался действующим. Сценарная таблица по типам отправлений, порядок действий при забытом PIN-коде, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что электронная подпись добавляет к электронному документу
Электронная подпись выполняет три функции: контроль целостности и неизменности документа, установление авторства и невозможность отказа от авторства. Первая функция работает только у усиленных подписей: при подписании вычисляется хеш документа, и он подписывается ключом. Получатель считает хеш заново и сравнивает. Совпали — в документ после подписания ничего не вносили.
Простая электронная подпись устроена иначе. Никаких преобразований с текстом документа при её применении не происходит, фиксируется только факт подписания. Проверить, что документ не изменили после того, как под ним появилась ПЭП, невозможно. Поэтому ПЭП уместна там, где риски невелики, а вокруг неё выстроена система: правила определения лица, подписавшего документ, обязанность хранить ключ в тайне, журнал операций в информационной системе.
Полезно знать: код из SMS сам по себе простой электронной подписью не становится. Участники взаимодействия должны иметь возможность установить личность человека, который этим кодом воспользовался, — иначе подпись не выполняет свою первую обязанность по 63-ФЗ.
То, что вы получаете в удостоверяющем центре, — это не подпись, а сертификат ключа проверки электронной подписи. В нём указаны владелец, его реквизиты, открытый ключ и срок действия, а сам сертификат подписан удостоверяющим центром. Ключ подписи и ключ проверки связаны математически: каждому ключу подписи соответствует ровно один ключ проверки.
Мария Ж, юрист со стажем более 20 лет: «Разбор спора почти всегда упирается в один вопрос: на чём основано доверие к подписи. Для квалифицированной подписи ответ даёт сам закон, дополнительных бумаг не нужно. Для простой и неквалифицированной доверие создаёте вы сами — соглашением, в котором описан порядок создания подписи, порядок её проверки и разбора конфликтных ситуаций. Прежде чем принимать документ с ПЭП или УНЭП, найдите этот документ у себя и убедитесь, что вторая сторона к нему присоединилась».
Виды ЭЦП: какая подпись закрывает какой документ
Разница между видами подписи не в механике подписания — технически УНЭП и УКЭП формируются одинаково. Разница в том, кто выпустил сертификат и что требуется дополнительно, чтобы документ признали юридически значимым.
| Вид подписи | Где выпускается | Что нужно для юридической значимости | Проверка неизменности документа |
|---|---|---|---|
| ПЭП | Оператор информационной системы: учётная запись, логин и пароль, одноразовый код | Норма закона либо соглашение сторон; правила определения подписанта и обязанность хранить ключ в тайне | Нет |
| УНЭП по соглашению сторон | Удостоверяющий центр организации либо внешний УЦ, аккредитация не требуется | Регламент и соглашение между всеми участниками обмена | Да |
| УНЭП, выданная с использованием инфраструктуры электронного правительства | Мобильное приложение Госключ, нужна подтверждённая учётная запись на Госуслугах | Отдельное соглашение о признании подписи не требуется | Да |
| УКЭП | Аккредитованный УЦ; для руководителя и ИП — УЦ ФНС России; для физлица — коммерческий аккредитованный УЦ или Госключ | Действующий квалифицированный сертификат и сертифицированные средства подписи; соглашение не требуется | Да |
Из таблицы следует практическое правило для входящих: если документ подписан УКЭП, вы принимаете его по закону; если ПЭП или УНЭП по соглашению — сначала ищете соглашение, и только потом смотрите на сам файл.
Отдельный случай — мобильное приложение Госключ: в нём выпускаются и УНЭП, и УКЭП, а закрытый ключ хранится на телефоне владельца. Для УКЭП в Госключе понадобятся биометрический загранпаспорт нового образца и телефон с NFC. Удалили приложение или забыли пароль от него — доступа к ключу нет ни у кого, включая государственные службы, и подпись придётся выпускать заново, уже с новым сроком действия.
В Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках подключения и отдельно не покупаются, УКЭП оформляется через партнёров-удостоверяющие центры. Для секретаря это означает, что вопрос «где брать подписи на 40 человек» решается на этапе подключения, а не потом.
Что критично в зависимости от того, куда уходит документ
Универсального ответа «какая подпись правильная» не существует: требования задаёт принимающая сторона. Ниже — разбор по типам отправлений, которые проходят через секретаря чаще всего.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Письмо контрагенту по электронной почте | Отправить электронный оригинал с файлом подписи, а не распечатку со штампом; вид подписи по соглашению сторон | Расширение файла подписи |
| Отчётность и обращения в государственные органы | УКЭП, действующий на момент подписания сертификат, МЧД, если подписывает не руководитель | Программа, в которой формируется подпись |
| Кадровый документ работнику | Вид подписи по статье 22.3 ТК РФ, ЛНА о переходе на КЭДО и согласие работника | Носитель ключа работника |
| Внутренний документ: служебная записка, ознакомление с ЛНА | Соглашение о применении ПЭП и журнал операций информационной системы | Криптопровайдер на рабочем месте |
| Документ от имени филиала | МЧД от юридического лица либо доверенность на руководителя филиала; передоверие оформляет нотариус | Город, в котором физически находится подписант |
| Документ, который понадобится через несколько лет | Штамп времени и ответы службы актуальных статусов сертификатов в составе подписи | Вид носителя ключа |
Последняя строка — та, о которой вспоминают позже всех. Сертификат обычно действует год, а спор может начаться через три года, и без метки времени доказать, что подпись поставили в период действия сертификата, будет нечем.
Присоединённая и отсоединённая подпись: p7s, sig и sgn
Подпись бывает присоединённая и отсоединённая. В первом случае подпись включается внутрь подписанного контейнера: файл один, потерять части комплекта невозможно, но открыть исходный документ без специальной программы не получится. Во втором случае рядом с документом появляется отдельный файл подписи, и проверяющая программа требует загрузить оба файла — и документ, и файл подписи.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Расширения p7s, sig и sgn обозначают один и тот же формат контейнера. Это PKCS#7, он же CMS, а усовершенствованные варианты называются CAdES. Расширение выбирается в настройках программы подписания, а не следует из закона: в «Инструментах КриптоПро» это выпадающий список из трёх значений, в КриптоАРМ ГОСТ вариантов пять.
Факт: штамп «Подписано цифровой подписью» на PDF — это визуализация для человека, а не подпись. Юридическую значимость несёт электронный оригинал с файлом подписи, который можно проверить, а распечатка со штампом лишь знакомит получателя с содержанием документа.
Мария Ж, специалист по цифровой подписи и КЭДО: «Самая частая ошибка при отправке — выслать PDF со штампом и считать задачу закрытой. Получатель видит картинку, но проверить по ней ничего не может: подписи в файле нет. Отправляйте электронный оригинал ровно в том виде, в каком он вышел из программы подписания, а если подпись отсоединённая — вкладывайте оба файла в одно письмо. Проверьте перед отправкой, что размер файла подписи отличается от размера документа: подпись весит килобайты, документ — десятки и сотни».
Как отправить письмо с ЭЦП, чтобы получатель смог проверить подпись: пошаговая инструкция
- Шаг 1. Уточните у получателя вид подписи: присоединённая или отсоединённая, и требуемое расширение файла подписи. Требование задаёт принимающая система или регламент обмена, а не отправитель.
- Шаг 2. Подготовьте итоговый файл документа. После подписания в документ нельзя вносить правки, включая замену страницы или переименование содержимого, — подпись перестанет проходить проверку.
- Шаг 3. Подпишите документ, выбрав в окне выбора сертификата владельца, издателя и срок действия. Сертификат должен быть действителен на момент подписания.
- Шаг 4. Проверьте, что рядом с документом появился файл подписи с ожидаемым расширением, и не переименовывайте его так, чтобы терялась связь с именем документа.
- Шаг 5. Вложите в письмо оба файла: документ и файл подписи. Если подпись присоединённая — только подписанный контейнер.
- Шаг 6. Приложите МЧД в формате XML и файл её подписи, если документ подписывает не руководитель организации.
- Шаг 7. Зафиксируйте отправку в журнале: дата, адресат, состав вложения, владелец сертификата. Это то, что вы будете поднимать через год, если возникнет спор.
Как проверить подпись на входящем документе
Проверка отвечает на четыре вопроса: кто подписал, действовал ли сертификат на момент подписания, не был ли он отозван и не менялся ли документ после подписания. Цепочка проверки сертификата строится снизу вверх: сертификат подписанта, сертификат удостоверяющего центра, сертификат вышестоящего центра и головной удостоверяющий центр, который подписывает сертификаты всех аккредитованных УЦ.
Проверьте электронную подпись на своём документе онлайн
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Форма проверки в Добыто.Подпись разделяет присоединённую и отсоединённую подпись: во втором случае документ и файл .sig загружаются в две отдельные зоны. Это же правило действует в государственных сервисах: документ и подпись всегда идут парой.
Отдельная ситуация — разрыв цепочки доверия. Для УКЭП корневые сертификаты, как правило, устанавливаются вместе с сертификатом и цепочка достраивается сама. Для УНЭП корневой сертификат удостоверяющего центра в системе по умолчанию не установлен, и программа сообщит, что не найден корневой сертификат. Лечится установкой корневого сертификата в доверенные, но перед установкой стоит прочитать, чей это сертификат: после установки система будет доверять всему, что этим центром выпущено.
Мария Ж, судебный эксперт по трудовому праву: «Сертификат живёт год, а спор нередко начинается позже. Чтобы подпись сохранила силу, к ней добавляют штамп времени доверенной службы и ответы службы актуальных статусов сертификатов: первый фиксирует момент подписания, вторые подтверждают, что сертификат не был отозван к этому моменту. Если ваши документы могут понадобиться в суде, запросите у оператора вашей системы, включаются ли эти данные в подпись, — ответ на этот вопрос лучше получить до спора, а не после».
Образцы документов для работы с электронной подписью
Комплект для секретаря и делопроизводителя: начните с протокола проверки подписи — именно им фиксируется результат, если получатель или контрагент оспаривает документ.
| Документ | Скачать |
|---|---|
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
МЧД: данные доверенности, филиал и передоверие
Сертификаты, в которых рядом с фамилией стояло наименование организации и должность, больше не выдаются. Сотрудник получает квалифицированный сертификат на себя как на физическое лицо, а полномочия подтверждает машиночитаемая доверенность. Руководитель и индивидуальный предприниматель получают подпись в удостоверяющем центре ФНС России, остальные — в коммерческих аккредитованных удостоверяющих центрах.
Внимание: подписать документ от имени компании можно двумя способами — квалифицированной подписью руководителя либо подписью сотрудника как физического лица с приложением МЧД. Третьего варианта нет.
МЧД выглядит как обычная доверенность, если выгрузить её в PDF, но по существу это XML-файл. Читает его не человек, а алгоритм принимающей системы: он сверяет, кто доверитель, кто представитель, какие полномочия переданы и на какой срок. Полномочия указываются кодом из классификатора, который размещён в Единой системе нормативной и справочной информации; каждое полномочие имеет код, дату и уникальный идентификационный номер. Если нужного полномочия в классификаторе нет, участник электронного взаимодействия направляет свой перечень в Минцифры: на рассмотрение отводится 10 дней, при положительном решении — три рабочих дня на присвоение кодов и включение в классификатор.
Вопрос про филиал возникает почти в каждой компании с обособленными подразделениями. Филиал не является юридическим лицом, поэтому доверенность исходит от организации: МЧД подписывает руководитель юридического лица своей квалифицированной подписью. Если полномочия нужно передать дальше, от руководителя филиала к его сотруднику, оформляется передоверие, и делает это нотариус: он проверяет паспортные данные нового уполномоченного лица и актуальную выписку из ЕГРЮЛ, формирует новую доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему. На практике узкое место здесь техническое: нотариусу нужны определённые технические средства, и в небольших городах их может не оказаться.
Сервис ФНС «Создание и проверка доверенности в электронной форме» позволяет собрать МЧД и скачать её в виде XML-файла, но область применения такой доверенности ограничена налоговыми правоотношениями. Для обмена с контрагентами доверенность формируется в системе оператора ЭДО или в программе подписания.
Рабочее место: КриптоПро CSP, носители с ГОСТ и что делать, если забыл ЭЦП
Чтобы подписывать и проверять квалифицированную подпись, на рабочем месте должен быть собран полный набор: драйверы ключевого носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и УЦ ФНС России, личный сертификат с носителя и расширение криптоплагина в браузере. Пропуск любого элемента даёт одну и ту же картину: кнопка подписания есть, подпись не формируется.
Драйвер зависит от модели носителя, и универсального пакета нет: у Рутокена, JaCarta и eSmart — свои дистрибутивы на сайтах производителей. Первое действие при настройке — определить визуально или по документам, какой носитель у вас в руках.
Ключи на носителе бывают извлекаемые и неизвлекаемые. Извлекаемый ключ на время операции подгружается в оперативную память компьютера, а токен работает как хранилище, защищённое PIN-кодом. Неизвлекаемый ключ создаётся внутри криптоядра устройства и память носителя никогда не покидает: скопировать его нельзя, подпись формируется на борту. Если носитель выступает только как защищённое хранилище, достаточно сертификации ФСТЭК; если он сам является средством электронной подписи, нужна сертификация ФСБ — без неё подпись не считается квалифицированной.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Ключ подписи — это число, и технически хранить его можно как угодно, хоть в реестре операционной системы. Но конфиденциальность и существование ключа в единственном экземпляре обеспечивает только аппаратный носитель: ключ рождается на устройстве и остаётся с владельцем. Если ключ лежит в реестре рабочего компьютера, им может воспользоваться любой, кто получит доступ к этой машине, — и оспорить авторство подписи будет намного труднее, чем кажется».
Что проверить до подписания
- Сертификат. Владелец, издатель, срок действия. Сертификат должен быть действителен на момент подписания, иначе подпись не пройдёт проверку.
- Цепочка доверия. Корневые сертификаты установлены, программа не сообщает об отсутствии корневого сертификата.
- Полномочия. Для подписи не от руководителя — действующая МЧД, срок и коды полномочий соответствуют документу.
- Формат. Присоединённая или отсоединённая подпись и расширение файла подписи согласованы с получателем.
- Носитель. Токен подключён, PIN-код известен, лицензия на криптопровайдер действует либо вшита в сертификат.
Отдельно про ситуацию «забыл ЭЦП». Здесь скрываются три разных случая, и решения у них разные. Забыт PIN-код носителя — PIN разблокируется в панели управления носителем PIN-кодом администратора; счётчик попыток конечен, и после его исчерпания носитель придётся форматировать вместе с ключами. Забыт пароль от приложения Госключ или удалено само приложение — восстановить ключ невозможно, выпускается новая подпись с новым сроком действия. Утрачен сам носитель — это уже не забывчивость, а компрометация: нужно немедленно сообщить в удостоверяющий центр и отозвать сертификат, а сохранённые ранее копии ключа использовать нельзя, создаются новые ключи и выпускается новый сертификат.
Лайфхак: лицензия на КриптоПро CSP может быть вшита в сам квалифицированный сертификат и действовать столько же, сколько сертификат. Если ключ с такой лицензией используется на другой машине, отдельно устанавливать лицензию не нужно — даже когда срок лицензии на этом компьютере истёк.
Журнал ЭЦП: учёт сертификатов, носителей и полномочий
Журнал ЭЦП — не формальность делопроизводства, а единственный источник ответа на вопрос «кто имел право подписывать этот документ в такую-то дату». Минимальный состав строки: владелец сертификата, удостоверяющий центр, серийный номер сертификата и срок его действия, модель и серийный номер носителя, дата выдачи носителя работнику и дата возврата, номер и срок МЧД, основание полномочий, дата и основание отзыва.
Самое дорогое поле здесь — дата отзыва. Увольнение работника само по себе сертификат не аннулирует. Удаление ключевого контейнера из реестра компьютера тоже ничего не отзывает: сертификат остаётся действующим до конца срока. Отзыв оформляется заявлением в тот удостоверяющий центр, который выпускал подпись, после чего сертификат попадает в список отозванных, и все документы, подписанные после включения в этот список, проверку не проходят.
Мария Ж, HR-эксперт с 13-летним стажем: «При увольнении обычно помнят про пропуск и корпоративную почту, а про сертификат забывают. В обходной лист стоит добавить две строки: возврат носителя и отметка о направлении заявления на отзыв сертификата в удостоверяющий центр. Заявление подаёт владелец подписи, а не работодатель, поэтому договариваться об этом нужно в последний рабочий день, а не через месяц».
Мы закладываем пилотную группу перед раскаткой на всю компанию, и первое, что она показывает, — расхождение между списком выданных носителей и фактическим парком рабочих мест. Пока журнал ведётся в файле у одного человека, эти расхождения всплывают только при проверке. Если вы отвечаете за электронный документооборот со стороны работодателя, учёт подписей проще держать не в отдельной таблице, а в самой системе, где документы подписываются: тогда сертификат, полномочие и подписанный документ связаны между собой автоматически.
Цена ошибки с электронной подписью
Ошибка в подписи стоит не переоформления документа. Судебная практика по кадровым спорам показывает, во что превращается пробел в порядке применения подписи.
Важный нюанс из практики: в споре крупного банка с работником сотрудник заявил, что не подписывал соглашение об увольнении. Подпись была неквалифицированной, выпущенной на токене, а токены хранились в сейфе работодателя, который не всегда был закрыт. Суд изучил документы, вводящие электронный документооборот, и признал увольнение незаконным, взыскав в пользу работника компенсацию.
Важный нюанс из практики: в споре алкогольной розничной сети рядовой работник подписал документ, полагая, что подписывает заявление на оплату больничного, а фактически подписал заявление об увольнении по собственному желанию. Суд признал увольнение незаконным, восстановил работника в должности и взыскал средний заработок и компенсацию морального вреда.
В обоих делах проверялось одно и то же: подтверждается ли авторство подписи и попал ли на подписание именно тот документ, который затем оказался в деле. Вывод для секретаря практический: если система не позволяет доказать, какой файл ушёл на подписание и когда он был подписан, никакая формулировка в приказе этот пробел не закроет.
Когда электронная подпись не нужна
Часть документов закон оставляет на бумаге: акт о несчастном случае на производстве, приказ об увольнении, журнал инструктажей и трудовая книжка. Переводить их в электронный вид и подписывать ЭЦП бессмысленно — бумажный экземпляр всё равно потребуется.
Не нужна подпись и там, где документ не порождает прав и обязанностей: рабочая переписка, черновики, справочные материалы. Корпоративная переписка не становится простой электронной подписью автоматически только потому, что сотрудник вошёл в домен по паролю. Чтобы почта считалась ПЭП, нужны внутренний документ о порядке её применения, правила определения лица, подписавшего документ, и подписанное каждым работником присоединение к этому порядку. Если такого комплекта нет, письмо остаётся письмом.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников и набора функций: интеграция с 1С, кастомные шаблоны, электронный архив и SLA доступны не на всех тарифах.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API | по запросу | по согласованию |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф, отдельно не оплачивается | — |
| УКЭП для сотрудника | через партнёров-удостоверяющие центры, рассчитывается индивидуально | — |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности и выбранного тарифа: до 25 человек считается по «Старту», дальше по «Бизнесу» с минимальным годовым платежом. Действующие условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО; данные актуальны на дату публикации.
Отдельная строка бюджета, которую забывают заложить, — УКЭП для тех сотрудников, кому она действительно нужна: подписывать отчётность, работать с государственными системами, представлять компанию по МЧД. Для остальных задач хватает подписей, которые входят в тариф.
Выводы
Электронная подпись отвечает на три вопроса о документе: кто его подписал, менялся ли он после подписания и можно ли это доказать. Квалифицированная подпись закрывает все три по закону, простая и неквалифицированная — только вместе с соглашением сторон и работающим журналом системы. Практическая работа секретаря сводится к четырём вещам: отправлять электронный оригинал вместе с файлом подписи, а не распечатку со штампом; сверять сертификат и МЧД до подписания, а не после; хранить пару «документ плюс подпись» неразрывно; вести журнал ЭЦП с датами выдачи носителей и отзыва сертификатов.
В Добыто эти правила зашиты в саму систему: подпись выпускается на сотрудника при подключении, маршрут согласования фиксирует, кто и когда подписал документ, а выгрузка комплекта для проверки собирается из одного места. Это снимает большую часть ручных сверок, из-за которых спор о подлинности документа обычно и возникает.
Частые вопросы
Действителен ли документ, если срок действия сертификата уже истёк?
Документ остаётся действительным, если подпись поставлена в период действия ключа подписи. Проблема в другом: проверить подпись после истечения срока действия сертификата сложнее, и без дополнительных данных доказать момент подписания нечем. Поэтому в подпись включают штамп времени доверенной службы и ответы службы актуальных статусов сертификатов — они подтверждают, что на момент подписания сертификат действовал и не был отозван.
Можно ли передать токен коллеге, чтобы он подписал документы за руководителя?
По части 1 статьи 10 63-ФЗ участник взаимодействия обязан не допускать использование своего ключа подписи без своего согласия. Прямого запрета на передачу ключа третьему лицу в законе нет, но подпись в документе будет считаться подписью владельца сертификата, и ответственность за содержание документа несёт он. Юридически корректный путь для сотрудника — собственная подпись физического лица и МЧД с нужными полномочиями.
Нужно ли прописывать использование электронной подписи в инструкции по делопроизводству?
Для квалифицированной подписи это не обязательно: её юридическая значимость установлена законом. Для простой и неквалифицированной подписи комплект внутренних документов обязателен — порядок создания и проверки подписи, правила определения подписавшего лица, обязанности по конфиденциальности ключа и порядок разбора конфликтных ситуаций. Без этих документов подпись оспаривается первой же стороной, которой она невыгодна.
Сколько сертификатов помещается на один токен?
Зависит от формата ключей и от того, что удостоверяющий центр записал в сертификат. У носителей линейки с 128 КБ защищённой памяти в формате извлекаемых программных ключей помещается до 31 контейнера. Верхняя оценка объёма одного контейнера со всеми расширениями — около 12 КБ, то есть в худшем случае это порядка 10 контейнеров, а при небольших сертификатах без дополнительных цепочек — существенно больше.
Можно ли иметь две действующие подписи на одного человека?
Да, это не запрещено: подпись руководителя из УЦ ФНС и подпись физического лица из коммерческого аккредитованного УЦ могут действовать одновременно. Важно другое: документ по машиночитаемой доверенности подписывается той же подписью, данные которой указаны в самой МЧД, иначе принимающая система не свяжет подписанта с полномочиями.
Как быстро получить ЭЦП, если документ нужно подписать сегодня?
Самый короткий путь — мобильное приложение Госключ при подтверждённой учётной записи на Госуслугах: УНЭП выпускается сразу, для УКЭП дополнительно нужны биометрический загранпаспорт нового образца и телефон с NFC. Через удостоверяющий центр срок определяется его регламентом; идентификация возможна и без личного визита, через подтверждённую учётную запись на Госуслугах. Для иностранного сотрудника учётную запись подтверждают в центрах госуслуг, в банке в этом откажут.
Примет ли государственный орган документ, подписанный электронной подписью, по обычной электронной почте?
Квалифицированная подпись признаётся по закону, и дополнительных соглашений для взаимодействия не требуется, если иное не установлено подзаконным актом. При этом отдельные ведомства регламентируют канал передачи и требуют направлять документы через свою систему межведомственного обмена. Канал и формат стоит уточнять заранее: это вопрос не признания подписи, а порядка взаимодействия.
