Электронная подпись за другого: что даёт ЭЦП и нужна ли МЧД

Электронная подпись подтверждает, кто именно подписал документ и что файл после этого не менялся. Права подписывать за другого человека или за организацию она сама по себе не даёт. Сертификат выдаётся конкретному физическому лицу, и с сентября 2023 года в нём не указывают должность и работодателя, поэтому полномочия подтверждаются отдельным основанием: уставом для руководителя, машиночитаемой доверенностью для сотрудника в обмене с госорганами и контрагентами, приказом или доверенностью внутри компании. Главное различие, от которого зависит ответ: человек подписывает за себя или от имени юридического лица. В первом случае достаточно действующего сертификата, во втором к подписи прикладывается подтверждение полномочий, а с 1 февраля 2026 года МЧД оформляется по обновлённым требованиям Минцифры.

Разберём три законных способа подписать документ от имени компании и то, чем подтверждается каждый. Покажем, какие сведения о представителе обязательны в МЧД с 1 февраля 2026 года, почему передача токена коллеге не снимает ответственности с владельца ключа и что суд проверяет в споре о подписи, которую человек отрицает. Отдельно разберём филиалы и передоверие через нотариуса, отзыв сертификата при увольнении и разницу между файлами .sig и .p7s. Во второй половине статьи: чек-лист контроля подписей в компании, образцы документов для скачивания, тарифы на 2026 год и ответы на частые вопросы.

Что подтверждает электронная подпись и чего она не подтверждает

Усиленная электронная подпись решает две задачи: связывает документ с владельцем сертификата и фиксирует, что после подписания содержимое не изменилось. Всё остальное, включая право распоряжаться имуществом компании, сдавать отчётность или увольнять работников, к криптографии отношения не имеет.

Устроена усиленная подпись из трёх частей. Закрытый ключ формирует подпись и хранится у владельца: на аппаратном токене, в облаке удостоверяющего центра или на мобильном устройстве, как в Госключе. Открытый ключ нужен для проверки. Сертификат связывает ключ с владельцем и содержит сведения о том, кому выдана подпись, кем выдана и в какой период действует.

До сентября 2023 года сертификат сотрудника содержал наименование организации и должность, и по нему контрагент мог хотя бы предположить объём полномочий. Сейчас такой конструкции нет. Подпись физического лица говорит только о том, что подписал именно этот человек, а вопрос «имел ли он право» решается по доверенности, приказу или уставу.

У простой электронной подписи ограничение жёстче. ПЭП идентифицирует подписанта, но не подтверждает, что документ после подписания не менялся. Исключение сделано для портала «Работа в России»: там документ, подписанный работником простой подписью через подтверждённую учётную запись Госуслуг, дополнительно закрывается усиленной подписью службы по труду и занятости, и в выгруженном архиве рядом с файлом лежит подтверждение с номером сертификата и сроком его действия.

Мария Ж, специалист по цифровой подписи и КЭДО: «Откройте сертификат и посмотрите, что в нём есть: кому выдан, кем выдан, срок действия, открытый ключ. Полномочий там нет ни строчкой. Именно поэтому подпись сотрудника в обмене с госорганами и контрагентами работает только в связке с машиночитаемой доверенностью, а сертификат руководителя юридического лица получают в удостоверяющем центре ФНС.»

Кто вправе подписать документ от имени компании: три законных варианта

Оснований для подписи от чужого имени всего три, и они не заменяют друг друга. Руководитель действует на основании устава, сотрудник во внешнем обмене — на основании машиночитаемой доверенности, работник внутри кадрового документооборота — на основании приказа, локального нормативного акта и соглашения об использовании подписи. Вопрос «а можно ли подписать за директора» возникает в пяти типовых сценариях.

Из таблицы видно практическое правило: чем ближе документ к внешнему обороту, тем строже требование к подтверждению полномочий. Внутри компании достаточно приказа и ЛНА, во внешнем обмене без МЧД подпись сотрудника не принимается.

УНЭП, выпущенная в Госключе с использованием инфраструктуры электронного правительства, отдельного соглашения о признании не требует. Обычная УНЭП, выпущенная работодателем или коммерческим удостоверяющим центром, работает только при соглашении сторон, и это соглашение придётся показывать при проверке. В сервисе Добыто КЭДО право подписи задаётся ролью сотрудника и маршрутом документа: система не отправит приказ на подпись человеку, которого нет в маршруте.

Что происходит, когда подписывают чужой подписью

Передача токена коллеге на время отпуска остаётся распространённой практикой и остаётся нарушением. По 63-ФЗ владелец усиленной подписи обязан обеспечивать конфиденциальность ключа, не допускать его использования без своего согласия и уведомлять удостоверяющий центр о нарушении конфиденциальности. Закон не предусматривает передачу права использования подписи от владельца другому лицу: доверенность «на пользование ЭЦП» юридической конструкцией не является.

Практическое следствие: всё, что подписано вашим ключом, считается подписанным вами. Довод «подпись лежала у бухгалтера, руководитель согласия не давал» суды и налоговые органы не принимают, потому что использование подписи с нарушением конфиденциальности ключа не освобождает владельца от последствий. Если организация не обеспечила сохранность ключа, документ, подписанный действующим сертификатом, считается действием организации.

Проверьте, кто и когда подписал ваш документ

Добыто · Проверка подписи

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Что за файл пришёл с документом

Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.

Файл остаётся на вашем устройстве — мы его не получаем и не храним

Перетащите файл сюда или выберите на устройстве

.sig · .sgn · .p7s · .p7m · .pdf · .xml · .docx · .zip и другие. Ничего никуда не отправляется: файл читается кодом страницы прямо в вашем браузере.

Нет файла под рукой? Выберите расширение вручную:

.sig .sgn .p7s .pdf .xml .docx .zip

Проверить подпись онлайн в Добыто

Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.

Кейс из практики: в двух известных трудовых спорах работники оспаривали электронные подписи под документами об увольнении. В первом случае работодатель, крупный банк, выпускал подписи на токенах и хранил их в сейфе, доступ к которому был закрыт не всегда. Во втором работник линейной должности в розничной сети подписал заявление об увольнении по собственному желанию, будучи уверенным, что подписывает документ по больничному. Оба спора завершились в пользу работников: увольнения признаны незаконными, взысканы средний заработок и компенсация морального вреда.

Мария Ж, судебный эксперт по трудовому праву: «Суд по таким спорам смотрит не на штамп в PDF, а на комплект: локальные акты о введении КЭДО, действовал ли сертификат в момент подписания, был ли передан на подписание именно тот документ и не подменялся ли он. Соберите этот комплект заранее, иначе спор придётся вести без доказательств авторства.»

Цена ошибки считается не стоимостью переоформления документа. Кадровый документ, подписанный не тем видом подписи или подписанный сотрудником без подтверждённых полномочий, инспекция труда не признаёт: это штраф на юридическое лицо до 50 000 рублей по части 1 статьи 5.27 КоАП, а в суде такой документ не работает как доказательство. Восстановление работника по решению суда добавляет средний заработок за время вынужденного прогула и компенсацию морального вреда. К этому прибавляется риск по внешнему обороту: сделка, подписанная сотрудником без действующей МЧД, оспаривается контрагентом как совершённая неуполномоченным лицом.

Внимание: штамп подписи, который вы видите на странице PDF, юридической силы не несёт. Это визуализация для человека. Для проверки нужны исходный файл и файл подписи, а при споре суд запрашивает именно их.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

МЧД: какие данные обязательны с 1 февраля 2026 года и как её оформить

Машиночитаемая доверенность выглядит как обычная доверенность, если открыть её печатную форму, но по сути это XML-файл. Руководитель подписывает его своей УКЭП, после чего сотрудник прикладывает доверенность к каждому подписанному документу. Проверяет её не человек, а алгоритм принимающей стороны: он читает код полномочия и решает, вправе ли подписант отправлять этот документ.

С 1 марта 2025 года новые доверенности оформляются в едином формате 003. Формат 002 для новых МЧД не используется, но доверенности, зарегистрированные до этой даты, действуют до окончания своего срока. Дальше требования уточнил приказ Минцифры от 05.11.2025 № 1001, вступивший в силу 1 февраля 2026 года.

Что изменилось в составе данных МЧД с 1 февраля 2026 года:

• Обязательных сведений о представителе стало пять: фамилия, имя, отчество при наличии, дата рождения, СНИЛС и ИНН.
• Данные документа, удостоверяющего личность, перешли в разряд дополнительных: вид, серию, номер и орган выдачи можно не указывать.
• Полномочие описывается двумя реквизитами: идентификатором из классификатора и наименованием в человекочитаемом виде. Одного кода теперь недостаточно.
• Сведения о доверителе может указывать не только головная организация, но и филиал, представительство или иное обособленное подразделение.

Классификатор полномочий наполняют государственные органы, он размещён в Единой системе нормативной справочной информации. Каждое полномочие имеет код, дату и уникальный идентификационный номер, и именно код включается в доверенность.

Мария Ж, юрист со стажем более 20 лет: «Если нужного полномочия в классификаторе нет, компания вправе направить свой перечень в Минцифры: на рассмотрение отводится 10 дней, при положительном решении на присвоение кодов и включение в классификатор ещё три рабочих дня. Начинайте с проверки классификатора, а не с формулировки доверенности своими словами.»

Как оформить МЧД на сотрудника: пошаговая инструкция

1. Шаг 1. Получите сертификат руководителя в удостоверяющем центре ФНС, если его ещё нет. Для юридического лица и ИП это единственный источник УКЭП, и выдаётся она бесплатно.
2. Шаг 2. Оформите сотруднику квалифицированный сертификат физического лица в аккредитованном удостоверяющем центре. Идентификация возможна без личного визита через подтверждённую учётную запись Госуслуг.
3. Шаг 3. Подберите полномочия по классификатору и зафиксируйте пару «код плюс наименование» для каждого действия, которое доверяете.
4. Шаг 4. Сформируйте доверенность: укажите доверителя, представителя с ФИО, датой рождения, СНИЛС и ИНН, срок и перечень полномочий. Сервис выдаёт готовый XML-файл.
5. Шаг 5. Подпишите XML-файл УКЭП руководителя отсоединённой подписью и загрузите пару файлов в распределённый реестр, после чего проверьте статус доверенности по её номеру.
6. Шаг 6. Передайте сотруднику номер МЧД и настройте его рабочее место так, чтобы доверенность прикладывалась к каждому подписанному документу.

Сформировать доверенность можно в сертифицированном средстве подписи или на стороне оператора ЭДО, а бесплатный вариант для налоговых полномочий даёт сервис ФНС для создания машиночитаемой доверенности, где заполняется единая форма и сразу проверяется соответствие утверждённым форматам.

Образцы документов для работы с подписями и доверенностями

Комплект закрывает выпуск, учёт и прекращение подписей; начните с образца МЧД, если сотруднику предстоит подписывать документы во внешнем обмене.

Частные случаи, из-за которых чаще всего спорят

Общая схема «руководитель выдал МЧД сотруднику» покрывает большинство ситуаций. Дальше начинаются исключения, и именно они дают отказы принимающей стороны и споры в суде.

Филиал, представительство и передоверие

Филиалы и обособленные подразделения могут выступать в доверенности и как сторона, указывающая сведения о доверителе, и как представитель. Сложность появляется на втором уровне: руководитель филиала, который сам действует по доверенности головной организации, оформляет МЧД только в порядке передоверия, а передоверие удостоверяет нотариус. Нотариус проверяет паспортные данные нового уполномоченного лица и актуальную выписку из ЕГРЮЛ, формирует доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему. Возможность передоверия закладывается в исходную доверенность заранее, иначе цепочку придётся строить заново от головной организации.

Увольнение сотрудника и отзыв сертификата

Доверенность можно выпустить на человека без указания его должности, и закон это допускает. Практическое следствие неприятное: после увольнения такая МЧД формально продолжает существовать, а сертификат физического лица остаётся у бывшего работника. Удаление сертификата из хранилища на рабочем компьютере ничего не отзывает.

Утрата доступа к подписи

Если ключ хранится на мобильном устройстве, как в Госключе, доступ восстанавливается только повторным выпуском. Забытый пароль от приложения или его переустановка означают, что прежняя подпись недоступна: другого способа входа нет. Новая подпись будет иной, со своим сроком действия, и все доверенности, выданные под прежний сертификат, придётся переоформить. Для облачной подписи ответственность за компрометацию закрытого ключа лежит на удостоверяющем центре, для токена и мобильного устройства — на владельце.

Письмо, файл подписи и форматы .sig, .p7s

Подпись бывает присоединённой и отсоединённой. В первом случае документ и подпись хранятся в одном файле, который открывается только специальными средствами. Во втором рядом с документом появляется отдельный файл подписи, и на проверку нужно подавать оба файла сразу. Расширение этого файла в средствах подписи выбирается из нескольких вариантов: sig, p7s, sgn, sign и bin. Содержимое одно и то же, различается только имя файла, поэтому отказ принимающей стороны из-за расширения решается переименованием, а не перевыпуском подписи.

Для деловой переписки это означает простую вещь: ценность имеет не картинка со штампом в письме, а сохранённая пара из исходного файла и файла подписи. Установленный на компьютере криптопровайдер КриптоПро CSP и подключённый токен подтверждают только техническую возможность подписать документ. Полномочия они не подтверждают, и наличие чужого токена в вашем компьютере не делает подписанный документ законным. В Добыто КЭДО подписанные документы уходят в архив вместе с файлами подписи и выгружаются оттуда комплектом, а не отдельными PDF со штампами.

Когда МЧД не нужна

Доверенность требуется не всегда, и лишняя МЧД тормозит процесс не меньше, чем её отсутствие. Она не нужна в четырёх случаях.

1. Руководитель подписывает сам. Сертификат юридического лица из удостоверяющего центра ФНС уже подтверждает полномочия по уставу, доверенность к нему не прикладывается. То же относится к ИП.
2. Работник подписывает свои кадровые документы. Заявление, согласие, ознакомление с ЛНА он подписывает за себя, полномочий подтверждать нечего.
3. Внутри КЭДО используются ПЭП и УНЭП. МЧД прикладывается только к квалифицированной подписи, для простой и неквалифицированной такой механизм не предусмотрен. Право подписи со стороны работодателя в этом случае подтверждают приказ, ЛНА о КЭДО и должностные обязанности.
4. Документ не уходит во внешний обмен. Служебная записка или согласование маршрута внутри системы доверенности не требуют.

Отдельно проверьте перечень документов, которые вообще нельзя перевести в электронный вид. По ТК РФ на бумаге остаются акт о несчастном случае на производстве, документы об инструктаже по охране труда, приказ об увольнении в отдельных случаях и бумажная трудовая книжка. Никакая подпись и никакая доверенность этот перечень не отменяют.

Как навести порядок с правом подписи в компании

Разбор споров показывает одно и то же: проблема возникает не в момент подписания, а раньше, когда никто не отвечает за учёт сертификатов и доверенностей. Проверьте семь пунктов до того, как выдавать подписи сотрудникам.

1. Реестр сертификатов. По каждому сотруднику: удостоверяющий центр, серийный номер, дата выпуска и окончания, носитель ключа, ответственный.
2. Реестр МЧД. Номер доверенности, представитель, перечень полномочий, срок, отметка о регистрации в реестре и об отзыве.
3. Основания подписи внутри компании. Приказ о наделении правом подписи, ЛНА о КЭДО, соглашение об использовании ПЭП и УНЭП с каждым работником.
4. Правило единственного владельца. Один ключ — один человек. Запрет передачи носителя фиксируется в локальном акте под подпись.
5. Процедура на увольнение. Отзыв МЧД, заявление на аннулирование сертификата в удостоверяющий центр, отключение доступа в систему. Все три действия в один день.
6. Штамп времени. Для документов с длинным сроком хранения подписание с меткой доверенной службы штампов времени, чтобы момент подписания подтверждался и после истечения срока сертификата.
7. Порядок выгрузки. Заранее описанный способ выгрузить документ вместе с файлом подписи для проверки инспекцией или для суда.

Организационную часть проще держать шаблонами: в Добыто КЭДО последовательность подписантов и ответственные за каждый этап описываются один раз в шаблоне маршрута и дальше применяются ко всем документам того же типа. Ошибка «отправили на подпись не тому» при этом закрывается настройкой, а не контролем вручную.

Мария Ж, соучредитель сервиса КЭДО Добыто: «Отношение к подписи у сотрудников обычно лёгкое: человек увольняется и забывает, что на него выпущен сертификат, а на сертификат заведена доверенность. Поэтому мы заводим реестр сертификатов и роли до раскатки на всю компанию, а в день увольнения закрываем и доверенность, и сертификат.»

Важный нюанс из практики: сертификат чаще всего выпускается на год. Если документ подписан без метки времени, а сертификат к моменту спора истёк, доказывать момент подписания приходится косвенно: логами входа, историей действий в системе, отметками о передаче документа. Метка доверенной службы штампов времени снимает этот вопрос заранее, и её поддерживают удостоверяющие центры и налоговая служба.

Стоимость КЭДО и электронных подписей для сотрудников в 2026 году

Стоимость складывается из численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой. Подписи для сотрудников входят в тариф, отдельной покупки они не требуют.

Итоговая сумма зависит от численности и выбранного набора функций, а переход между тарифами возможен в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду. Состав каждого пакета и условия подключения собраны на странице тарифов Добыто КЭДО.

Отдельная статья расходов при работе с МЧД — квалифицированные сертификаты сотрудников: их выпускают аккредитованные удостоверяющие центры, в тариф сервиса они не входят. Сертификат руководителя юридического лица и ИП удостоверяющий центр ФНС выдаёт бесплатно.

Выводы

Электронная подпись отвечает на вопрос «кто подписал», а не на вопрос «имел ли право». Руководитель подтверждает полномочия уставом и сертификатом из удостоверяющего центра ФНС, сотрудник во внешнем обмене — машиночитаемой доверенностью, работник внутри КЭДО подписывает документы за себя. С 1 февраля 2026 года в МЧД обязательны ФИО, дата рождения, СНИЛС и ИНН представителя, а полномочие указывается кодом и наименованием. Передача токена коллеге остаётся нарушением 63-ФЗ, и последствия ложатся на владельца ключа.

В практике Добыто вопрос права подписи закрывается настройкой на старте: роли, маршруты согласования, реестр сертификатов и процедура отзыва при увольнении. Такая настройка занимает меньше времени, чем разбор одного спора о подписи, которую сотрудник отрицает.

Частые вопросы

Можно ли выдать МЧД на юридическое лицо, например на аутсорсинговую бухгалтерию?

Представителем в машиночитаемой доверенности может выступать не только физическое лицо. С 1 февраля 2026 года сведения о доверителе вправе указывать головная организация, филиал, представительство и иное обособленное подразделение. Если полномочия передаются организации, документы подписывает её сотрудник своей квалифицированной подписью в пределах доверенности, а цепочка полномочий выстраивается через передоверие, которое удостоверяет нотариус.

У сотрудника две действующие подписи: на токене и в хранилище компьютера. Какой подписывать документы по МЧД?

Владеть двумя действующими сертификатами одному человеку закон не запрещает. Подписывать документы нужно тем сертификатом, который соответствует данным представителя в доверенности: доверенность связывает полномочия с конкретным лицом по ФИО, СНИЛС и ИНН. Если подписать другой подписью, принимающая сторона не сопоставит подписанта с доверенностью и отклонит документ.

Что делать, если забыл пароль от приложения с подписью и потерял доступ?

Для подписи, ключ которой хранится на мобильном устройстве, другого способа входа, кроме заданного пароля, нет. Прежняя подпись восстановлению не подлежит, придётся выпускать новую: это будет иной сертификат со своим сроком действия. После перевыпуска проверьте все доверенности, оформленные под старый сертификат, и переоформите те, где данные подписанта больше не совпадают.

Имеет ли письмо с электронной подписью силу доказательства в суде?

Значение имеет не изображение штампа в теле письма, а сохранённый комплект: исходный файл и файл подписи к нему. Суд запрашивает именно эту пару и проверяет, действовал ли сертификат в момент подписания и не менялся ли документ. Если срок сертификата к моменту спора истёк, момент подписания подтверждается меткой доверенной службы штампов времени либо косвенно, логами системы и историей действий пользователя.

Чем файл подписи .p7s отличается от .sig?

По содержанию ничем. Это варианты расширения для одного и того же контейнера отсоединённой подписи, и в настройках средств подписи выбирается один из пяти: sig, p7s, sgn, sign или bin. Различие имеет значение только для принимающей системы: если она ждёт конкретное расширение, файл переименовывается, перевыпускать подпись не нужно. Проверять такую подпись всегда нужно вместе с исходным документом.

Нужна ли МЧД, если сотрудник подписывает кадровые документы неквалифицированной подписью?

Механизм МЧД работает только с квалифицированной подписью, к ПЭП и УНЭП доверенность не прикладывается. Полномочия специалиста по кадрам в этом случае подтверждают приказ о наделении правом подписи, положение о КЭДО и должностная инструкция. Это же ограничение объясняет, почему компании, которые массово подписывают документы неквалифицированной подписью, оформляют МЧД только на узкую группу сотрудников, работающих с госорганами и контрагентами.