Подписывать документы электронной подписью за супруга нельзя ни без доверенности, ни с доверенностью: ключ электронной подписи именной, и по статье 10 закона 63-ФЗ владелец обязан обеспечивать его конфиденциальность и не допускать использование ключа другими лицами. Юридически документ считается подписанным тем, чьи данные указаны в сертификате, поэтому все последствия наступают для владельца ключа: от признания сделки его волей до ответственности за отчётность, которую он не отправлял. Доверенность работает иначе: она даёт представителю право подписать документ своей собственной подписью со ссылкой на полномочия. Использование чужого ключа с устного согласия — это компрометация ключа и спор, который придётся вести владельцу. Своя подпись плюс нотариальная доверенность (для сделок физического лица) или машиночитаемая доверенность (для юрлица и ИП) — законный вариант представительства.
Разберём, что происходит с документом и с ответственностью в каждом из этих сценариев, чем кадровые документы отличаются от гражданских сделок и почему согласие супруга на сделку не заменяет его подпись. Покажем, как по сертификату определить, чьей подписью подписан файл, и что закон требует сделать в первые сутки после того, как ключом воспользовался кто-то другой. Порядок отзыва сертификата, сценарная таблица по типам документов, образцы заявлений, действующие тарифы и ответы на частые вопросы — во второй половине статьи.
Что закон говорит о подписи за другого человека
Электронная подпись по 63-ФЗ — это информация, связанная с подписываемым документом и используемая для определения лица, подписывающего информацию. Определяется при этом не тот, кто физически нажал кнопку, а владелец ключа: в сертификате указаны его фамилия, имя, отчество, СНИЛС и ИНН, издатель сертификата и срок действия. Проверка подписи выдаст эти данные и ничего не скажет о том, кто в этот момент сидел за компьютером.
Статья 10 закона 63-ФЗ описывает обязанности участников электронного взаимодействия при работе с усиленными подписями. Первая обязанность — обеспечивать конфиденциальность ключей и не допускать использование принадлежащих им ключей без их согласия. Вторая — уведомить удостоверяющий центр и других участников о нарушении конфиденциальности в течение не более чем одного рабочего дня со дня, когда стало известно о нарушении. Третья — не использовать ключ, если есть основания полагать, что его конфиденциальность нарушена.
Формулировка про согласие регулярно читается как разрешение: раз ключ нельзя использовать без согласия владельца, значит с согласия можно. Практический результат другой. Согласие не делает второго человека подписантом: в подписи останутся данные владельца сертификата, а требования по документу предъявят к нему. Гражданский кодекс в статье 160 признаёт письменную форму соблюдённой, если использован способ, позволяющий достоверно определить лицо, выразившее волю. Волю в такой конструкции выразил владелец ключа, и доказывать обратное придётся ему.
Разграничение видов подписи здесь принципиально по последствиям. ПЭП подтверждает факт формирования подписи конкретным лицом через коды и учётные данные. УНЭП и УКЭП работают на закрытом ключе, который хранится на токене, в облаке удостоверяющего центра или в приложении на телефоне. Передавая супругу токен с PIN-кодом или телефон с приложением, вы передаёте закрытый ключ, а это уже нарушение конфиденциальности по статье 10. Проверить, о чьём ключе идёт речь, можно за минуту: откройте сертификат и посмотрите поле владельца.
Кто отвечает, если подпись поставил не владелец
Документ, подписанный квалифицированной подписью, по статье 6 закона 63-ФЗ признаётся равнозначным бумажному документу с собственноручной подписью в любых правоотношениях, кроме случаев, когда закон требует бумагу. Оспаривать такой документ приходится тому, чьё имя стоит в сертификате, и стандартная линия защиты «подписывал не я» сама по себе не работает.
В трудовых спорах суды разбирают не только подпись, но и весь комплект вокруг неё: локальные нормативные акты о переходе на электронный документооборот, соглашение об использовании подписи, действительность сертификата на момент подписания и подтверждение того, что подписанный документ передавался в неизменном виде. В двух известных спорах работники заявляли, что не подписывали соглашение об увольнении и заявление по собственному желанию, и в обоих случаях суды признали увольнение незаконным, восстановили работников и взыскали средний заработок с компенсацией морального вреда. Ситуация, когда ключом пользуется член семьи, ложится ровно в эту логику: сомнение в авторстве разрушает доказательственную силу подписи целиком.
Второй слой доказывания — момент подписания. Сертификат действует ограниченный срок, и после его окончания вопрос «когда именно был подписан документ» становится открытым. Его закрывает усовершенствованный формат подписи со штампом доверенной службы времени и ответами о статусе сертификата на момент подписания. Службы штампов времени есть у удостоверяющих центров и у налоговой службы. Без метки времени спор сводится к косвенным доказательствам: логам входов, журналам действий в системе, времени создания файла.
Мария Ж, судебный эксперт по трудовому праву: «В спорах о подписи суд смотрит не на красивый штамп на PDF, а на связку: кому выдан сертификат, действовал ли он в момент подписания и подтверждается ли, что подписывался именно этот файл. Штамп на документе — визуализация для пользователя, юридической силы он не несёт. Поэтому в суд идут исходный документ и файлы подписи, а не распечатка.»
Посмотрите, чьё имя стоит в сертификате на вашем документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Кадровые документы: за мужа или жену подписать не выйдет даже с его согласия
Кадровый электронный документооборот построен на личном действии работника. Статьи 22.1-22.3 ТК РФ и закон 377-ФЗ определяют, какие документы переводятся в электронный вид, какой подписью подписывает работодатель и какой работник, и требуют согласия работника на взаимодействие через КЭДО. Подписание за работника другим человеком не предусмотрено ни одной из этих норм: подпись работника подтверждает его волю на приём, перевод, отпуск или увольнение.
Технически передать доступ просто. ПЭП в кадровом сервисе привязана к учётной записи работника, УНЭП работодатель выпускает сам, УНЭП и УКЭП из Госключа живут в приложении на телефоне. Передали супругу пароль от личного кабинета или разблокированный телефон — и он может подписать что угодно из очереди документов. Дальше начинаются последствия: работник, подписавший заявление на увольнение чужими руками, оспорит его первым, а работодатель получит спор о восстановлении.
Факт: закрытый ключ подписи из Госключа хранится в самом приложении на телефоне. Если приложение удалить или забыть пароль от него, доступ к ключу не восстанавливается: выпускается новая подпись с новым сроком действия, а прежняя остаётся в истории.
В сервисе Добыто КЭДО каждый документ идёт по маршруту с фиксацией статусов: видно, кому документ ушёл, кто согласовал, кто подписал и когда. Журнал действий и электронный архив дают ту самую фактуру, которая в споре подтверждает или опровергает авторство. Если вы работодатель и читаете этот раздел с мыслью, что сотрудники у вас подписывают документы с чужих аккаунтов, разделение ролей и прав в системе закрывает большую часть таких историй без организационных мер.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы разводим права по ролям и закрываем возможность подписывать документ с чужого профиля. Работнику это выгодно не меньше, чем работодателю: если ключ используете только вы, любые претензии по подписанному документу разбираются по существу, а не превращаются в спор о том, кто держал телефон.»
Когда за супруга подписать можно: доверенность и представительство
Законная схема представительства выглядит так: представитель подписывает документ своей электронной подписью, а полномочия подтверждает доверенностью, приложенной к пакету. Ключ доверителя при этом никуда не передаётся и остаётся у него.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Для физического лица форма доверенности определяется Гражданским кодексом. Доверенность на сделки, требующие нотариальной формы, на подачу заявлений о государственной регистрации прав или сделок, а также на распоряжение зарегистрированными в государственных реестрах правами по статье 185.1 ГК РФ удостоверяется нотариально. Простая письменная доверенность между супругами такие действия не покрывает.
Машиночитаемая доверенность решает другую задачу. МЧД по статьям 17.2 и 17.3 закона 63-ФЗ оформляется от имени юридического лица или индивидуального предпринимателя для их представителей: сотрудник получает сертификат на себя как на физическое лицо, а компания выпускает на него МЧД, подписанную квалифицированной подписью руководителя. Между супругами как между двумя гражданами эта конструкция не применяется.
МЧД представляет собой XML-файл, который создаётся в сервисе и подписывается отсоединённой подписью доверителя. Полномочия в ней указываются кодами из классификатора, чтобы проверяющая система автоматически определяла, вправе ли представитель подписывать конкретный документ. Компания может направить перечень своих полномочий в Минцифры: на рассмотрение отводится 10 дней, при положительном решении на присвоение кодов и включение в классификатор — три рабочих дня. Передоверие МЧД проходит через нотариуса: он проверяет паспортные данные нового представителя и актуальную выписку из ЕГРЮЛ, подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему.
Сценарии удобнее держать перед глазами таблицей: она показывает, чей ключ используется в каждом случае и что нужно оформить заранее.
| Ситуация | Кто подписывает | Чем подписывает | Что оформить заранее |
|---|---|---|---|
| Кадровый документ работника (заявление, допсоглашение, ознакомление с ЛНА) | Только сам работник | ПЭП, УНЭП или УКЭП по правилам статей 22.1-22.3 ТК РФ | Согласие на взаимодействие через КЭДО, доступ к личному кабинету |
| Сделка с недвижимостью, право на которую зарегистрировано за супругом | Собственник или представитель по нотариальной доверенности | УКЭП того, кто подписывает | Нотариальная доверенность по статье 185.1 ГК РФ, запись в ЕГРН о возможности электронной регистрации |
| Распоряжение общим имуществом супругов | Супруг-титульный собственник | УКЭП собственника | Нотариально удостоверенное согласие второго супруга по статье 35 СК РФ |
| Документы компании, которые подписывает сотрудник | Сотрудник-представитель | УКЭП физического лица | МЧД по статьям 17.2 и 17.3 закона 63-ФЗ с кодами полномочий |
| Получение сертификата подписи в удостоверяющем центре | Владелец сертификата или доверенное лицо по правилам центра | Подпись не требуется, требуется идентификация | Доверенность на получение сертификата, согласие на обработку персональных данных |
Из таблицы видно закономерность: чем выше цена документа, тем строже форма подтверждения полномочий. Для кадровых документов представительство вообще не предусмотрено, для сделок с недвижимостью нужен нотариус, а для корпоративных документов — МЧД с кодами полномочий.
Мария Ж, специалист по цифровой подписи и КЭДО: «Практики применения МЧД пока немного, и часть вопросов регулятор дорабатывает на ходу. Поэтому перед подписанием проверяйте связку: та ли подпись, которой подписана сама доверенность, и совпадают ли данные представителя в сертификате и в МЧД. Расхождение по одному реквизиту делает пакет неподтверждённым.»
Сделки супругов: нотариальное согласие не заменяет подпись
Согласие супруга и подпись супруга — два разных документа с разными функциями. По статье 35 Семейного кодекса для сделки по распоряжению имуществом, права на которое подлежат государственной регистрации, для сделки в обязательной нотариальной форме и для сделки, подлежащей государственной регистрации, нужно нотариально удостоверенное согласие второго супруга. Это согласие подтверждает, что второй супруг не возражает против сделки. Подписывать договор вместо титульного собственника оно не позволяет.
Для электронных сделок с недвижимостью действует дополнительный фильтр. По статье 36.2 закона 218-ФЗ переход и прекращение права собственности физического лица регистрируются по документам, подписанным усиленной квалифицированной подписью, только если в ЕГРН есть специальная запись о такой возможности. Заявление о внесении записи подаётся на бумаге при личном обращении, отдельные случаи (например, когда документы направляет нотариус) закон выводит из-под этого правила. Норму приняли после историй с чужими квалифицированными подписями, и логику этой защиты Росреестр разбирает в материале о дополнительной защите сделок с недвижимостью в электронном виде.
Во что обходится подпись за супруга
Прямые потери считаются по трём статьям. Первая — отмена результата: сделка оспаривается, кадровый документ признаётся неподписанным, отчётность считается непредставленной со всеми процедурными последствиями. Вторая — восстановление положения: в трудовых спорах это восстановление работника с выплатой среднего заработка за время вынужденного прогула и компенсации морального вреда, в гражданских — судебные расходы и время на возврат права. Третья — потеря самого инструмента: скомпрометированный сертификат отзывается, и до выпуска нового подписывать нечем, а вместе с ним останавливаются отчётность, госуслуги и подписание кадровых документов.
Внимание: удаление сертификата из хранилища компьютера или из менеджера сертификатов не отзывает подпись. Сертификат прекращает действовать только после обращения в тот удостоверяющий центр или в налоговый орган, который его выдал.
Что делать, если вашей подписью подписали документ
Порядок действий задан статьёй 10 закона 63-ФЗ: узнали о нарушении конфиденциальности — прекратили использовать ключ и уведомили удостоверяющий центр. Срок уведомления жёсткий, не более одного рабочего дня.
Как отозвать подпись и зафиксировать факт: пошаговая инструкция
- Шаг 1. Прекратите пользоваться ключом. Пока есть основания полагать, что конфиденциальность нарушена, подписывать им новые документы закон запрещает.
- Шаг 2. Уведомите удостоверяющий центр и участников электронного взаимодействия, с которыми вы обменивались документами по этому ключу. Срок — не более одного рабочего дня со дня, когда вы узнали о нарушении.
- Шаг 3. Подайте заявление на аннулирование сертификата в тот центр, который его выпустил. Для подписи, полученной в удостоверяющем центре налоговой службы, заявление подаётся туда же.
- Шаг 4. Проверьте спорный документ: загрузите его вместе с файлом подписи и посмотрите владельца сертификата, издателя, срок действия и статус на момент подписания. Результат сохраните и оформите протоколом проверки электронной подписи.
- Шаг 5. Запросите у оператора системы, где подписывался документ, журнал действий: время входа, IP-адрес, статусы маршрута. Эти данные заменяют штамп времени, если усовершенствованный формат подписи не использовался.
- Шаг 6. Письменно сообщите второй стороне о том, что документ подписан без вашей воли, и приложите протокол проверки. Для кадровых документов это заявление работодателю, для сделки — уведомление контрагенту.
- Шаг 7. Выпустите новый сертификат и заново настройте доступ в системы, где подпись использовалась: старый ключ после отзыва не работает.
Мария Ж, юрист со стажем более 20 лет: «Отзыв сертификата — это заявление в выдавший его центр, а не действие на своём компьютере. Владелец подписи заинтересован в отзыве больше всех: пока сертификат жив, любой документ с ним считается подписанным вами. Заявление подавайте в тот же день, когда узнали о проблеме, и сохраняйте подтверждение приёма.»
Образцы документов для отзыва подписи и проверки полномочий
Комплект собран под спорную ситуацию с чужой подписью: начните с заявления на аннулирование сертификата, остальное понадобится для фиксации фактов и для законного представительства.
| Документ | Скачать |
|---|---|
| Заявление на аннулирование сертификата электронной подписи | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Доверенность на получение сертификата электронной подписи | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников для учёта сроков и отзывов | Скачать |
Как не доводить до чужой подписи: что проверить заранее
Большинство историй с подписью за супруга начинается с бытовой договорённости и отсутствия альтернативы под рукой. Разберите свой набор ключей до того, как понадобится срочно что-то подписать.
- Где физически лежит закрытый ключ. Токен (Рутокен, JaCarta, ESMART Token), облако удостоверяющего центра или приложение на телефоне — от этого зависит, что именно вы передаёте, когда отдаёте носитель или разблокированный смартфон.
- Кто знает пароль от контейнера и PIN-код токена. Пароль, записанный на стикере или известный супругу, превращает любую проверку авторства в спор.
- Сколько у вас действующих сертификатов. Подпись на токене и подпись, установленная в хранилище компьютера, могут действовать одновременно, и обе останутся рабочими, пока их не отозвали.
- Отозваны ли старые сертификаты. Особенно те, что выпускались для прежнего работодателя или под конкретную задачу и больше не используются.
- Что происходит при смене телефона. Для подписи из Госключа переустановка приложения означает выпуск новой подписи, старую нужно учесть отдельно.
- Есть ли у супруга своя подпись. Если задача повторяется регулярно, свой ключ у каждого снимает вопрос целиком.
Полезно знать: одновременное существование двух подписей на одного человека законом не запрещено. Сертификат на токене и сертификат в хранилище компьютера действуют параллельно, поэтому вести учёт выданных ключей приходится самостоятельно.
В практике Добыто чаще всего теряется именно учёт: компания помнит про подписи действующих сотрудников и забывает про сертификаты уволившихся. Мы ведём реестр сертификатов со сроками действия и отметкой об отзыве, а доступ к подписанию закрываем в день увольнения. Тот же принцип работает и дома: список ключей на одном листе экономит часы разбирательств.
Когда электронная подпись за супруга не нужна вовсе
Часть ситуаций закрывается без всякого представительства. Усиленная неквалифицированная подпись выпускается бесплатно в приложении Госключ после подтверждённой учётной записи на Госуслугах, а квалифицированную там же получают по биометрическому загранпаспорту нового образца и телефону с NFC. Иностранным гражданам подтверждённую учётную запись оформляют в центрах госуслуг, и после этого подпись доступна на общих основаниях. Порядок выпуска и перечень документов, которые можно подписать таким способом, описан на портале Госуслуг в разделе про Госключ.
Отдельно стоят случаи, когда электронная форма вообще не даёт выигрыша. Разовая сделка, которую всё равно удостоверяет нотариус, документ, для которого закон требует бумагу, ситуация, когда второй супруг не готов разбираться с приложением и токеном. Здесь личная явка или нотариальная доверенность быстрее, чем попытка выстроить электронную схему ради одного документа.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников и набора функций: тарифы считаются за сотрудника в месяц, электронные подписи для работников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | по запросу |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по запросу |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по запросу |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | 1 день |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, интеграция с 1С, электронный архив и приоритетная поддержка входят в тариф «Бизнес», а выделенный сервер и персональный менеджер — в «Корпорацию». Условия по каждому тарифу и состав функций опубликованы на странице тарифов Добыто КЭДО.
Переход между тарифами доступен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Ключ электронной подписи принадлежит одному человеку, и передача его супругу переводит все риски на владельца: документ считается подписанным им, а обязанность уведомить удостоверяющий центр о нарушении конфиденциальности возникает в течение одного рабочего дня. Законный способ действовать за другого человека один — собственная подпись представителя плюс доверенность нужной формы: нотариальная для сделок физического лица и машиночитаемая для представителей компаний и предпринимателей. Кадровые документы из этой схемы выпадают полностью: работник подписывает их лично. Согласие супруга на сделку подтверждает отсутствие возражений и не заменяет его подпись на договоре.
Мы в Добыто ежедневно разбираем такие ситуации со стороны работодателя: настраиваем маршруты подписания, разграничиваем права доступа и ведём учёт сертификатов, чтобы за каждым подписанным документом стоял конкретный человек. Это снимает споры об авторстве до того, как они дойдут до суда.
Частые вопросы
Супруг в командировке и просит подписать его подписью налоговую отчётность. Чем это грозит?
Отчётность будет считаться поданной владельцем сертификата, и вопросы по ней предъявят ему. Дополнительный риск — статус самого ключа: с момента, когда ключом воспользовался другой человек, его конфиденциальность нарушена, а закон 63-ФЗ запрещает продолжать им подписывать и требует уведомить удостоверяющий центр не позднее одного рабочего дня. На практике это означает отзыв сертификата и выпуск нового, то есть остановку всех процессов, где подпись используется.
Можно ли оформить у нотариуса доверенность на использование электронной подписи супруга?
Доверенность уполномочивает совершать действия от имени доверителя, а не пользоваться его ключом. Представитель по такой доверенности подписывает документ своей подписью, поэтому ему нужен собственный сертификат. Отдельный случай — доверенность на получение сертификата в удостоверяющем центре: порядок и перечень документов определяет сам центр, и такая доверенность прав на подписание не даёт.
Что за файл с расширением p7s пришёл вместе с документом и как понять, чья там подпись?
Это файл отсоединённой подписи: документ и подпись лежат раздельно, у второго файла может быть расширение p7s, sig или sgn в зависимости от настроек программы подписания. Для проверки нужны оба файла сразу. В КриптоПро CSP или в онлайн-сервисе проверки загружаются документ и файл подписи, после чего видно владельца сертификата, издателя, срок действия и статус на момент подписания. Присоединённая подпись устроена иначе: документ и подпись лежат в одном файле, и открыть исходный документ без криптографической программы не получится.
Подходит ли машиночитаемая доверенность для отношений между супругами?
Нет. МЧД по статьям 17.2 и 17.3 закона 63-ФЗ оформляется от имени юридического лица или индивидуального предпринимателя на их представителей и подписывается квалифицированной подписью руководителя или предпринимателя. Полномочия в ней задаются кодами классификатора, рассчитанного на документооборот компаний и государственных органов. Для сделок между гражданами применяется обычная доверенность по правилам Гражданского кодекса.
Забыл пароль от приложения с подписью и удалил его. Старая подпись пропала?
Для подписи, ключ которой хранится в мобильном приложении, восстановления нет: выпускается новая подпись со своим сроком действия, прежняя остаётся в истории и продолжает числиться действующей до окончания срока или до отзыва. Если есть сомнения, что доступом к телефону пользовался кто-то ещё, прежний сертификат стоит аннулировать через выдавший его центр, а не просто перестать им пользоваться.
Как проверить, не выпущена ли электронная подпись на моё имя без моего ведома?
В личном кабинете на Госуслугах есть раздел с перечнем выпущенных на вас сертификатов: там видно, какой удостоверяющий центр выдал ключ и на какой срок. Если в списке появился незнакомый сертификат, нужно обратиться в выдавший его центр с заявлением об аннулировании и зафиксировать обращение. Для документов, которые уже подписаны спорным ключом, сохраняйте исходный файл вместе с файлом подписи: без этой пары проверить авторство позже не получится.
