МЧД сотрудника добавляется в личный кабинет сервиса двумя способами: по номеру доверенности, если она уже загружена в распределённый реестр ФНС, или загрузкой пары файлов — XML-файла доверенности и отдельного файла отсоединённой подписи руководителя. Третьего варианта нет: скан бумажной доверенности и XML без файла подписи кабинет не примет. Саму доверенность создают заранее — на сайте ФНС, в сервисе выпуска доверенностей или в учётной системе компании — и подписывают УКЭП генерального директора. Различие, от которого зависит порядок действий: доверенность уже в реестре ФНС — хватит номера из 36 символов, доверенность нигде не зарегистрирована — кабинет запросит оба файла.
Разберём, какие данные нужны для доверенности, что проверить в файлах до загрузки и какие шесть причин чаще всего приводят к отказу при добавлении. Покажем, чем отличаются расширения p7s, sig и sgn и почему кабинет иногда не видит подпись рядом с документом. Отдельно — филиалы, передоверие и смена сертификата у сотрудника. Сценарная таблица по этим случаям, порядок ведения журнала доверенностей, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что личный кабинет считает машиночитаемой доверенностью
Машиночитаемая доверенность — это XML-файл, подписанный квалифицированной электронной подписью руководителя организации. Формат закреплён приказом Минцифры № 858, состав сведений — приказом № 857, порядок формирования классификатора полномочий — приказом № 856. Внешне МЧД можно выгрузить в PDF, и тогда она выглядит как привычная доверенность, но юридическую силу несёт именно XML вместе с подписью под ним. Открыть и прочитать такой файл без программы нельзя, и это первое, обо что спотыкается секретарь: в кабинет нужно нести не то, что распечатано, а то, что подписано.
Схема работы простая: доверитель — руководитель, представитель — сотрудник с сертификатом физического лица, между ними доверенность с перечнем полномочий и сроком. С 1 сентября 2024 года сертификаты, где владельцем указан сотрудник организации, больше не работают: подписывать документы от имени компании можно либо УКЭП руководителя, либо сертификатом физического лица сотрудника с приложенной МЧД.
Мария Ж, специалист по цифровой подписи и КЭДО: «Сертификат физического лица у сотрудника один, а доверенностей столько, за сколько организаций он подписывает. Бухгалтер на аутсорсе, который раньше держал три сертификата под три компании, сегодня работает одним сертификатом и тремя МЧД. Перед загрузкой сверьте фамилию, имя, отчество и СНИЛС в XML с данными в сертификате представителя: кабинет сопоставляет именно их, и расхождение в одной букве даёт отказ».
Способ добавления зависит от того, попала доверенность в распределённый реестр ФНС или нет. Реестр работает по технологии распределённого хранения: доверенность, загруженная через один узел, доступна в системах других операторов, поэтому повторно загружать файл в каждый сервис не нужно.
| Способ добавления | Когда работает | Что нужно секретарю |
|---|---|---|
| По номеру доверенности | Доверенность уже загружена в распределённый реестр ФНС любым участником | Номер доверенности из 36 символов |
| Загрузкой файлов | Доверенность выпущена в своей системе и в реестр не попала | XML-файл доверенности и файл отсоединённой подписи руководителя |
| Передача вместе с документом | Разовая отправка контрагенту без регистрации доверенности | Прикладывать пару файлов к каждому элементу документооборота |
Третья строка объясняет, почему первые два способа предпочтительнее: при передаче доверенности пакетом с каждым документом статус доверенности проверить нельзя, а объём хранения и трафика растёт как минимум вдвое, потому что МЧД прикладывается к каждой подписи по цепочке.
Что собрать до загрузки: данные, файлы и права доступа
До похода в кабинет нужны сведения, из которых собирается сама доверенность. Если хотя бы одного пункта нет, XML придётся переделывать, а вместе с ним и подпись под ним.
- Реквизиты доверителя. Наименование организации, ИНН, ОГРН, а также категория доверителя: юридическое лицо, индивидуальный предприниматель или физическое лицо.
- Данные руководителя. Фамилия, имя, отчество и должность лица, которое подписывает доверенность своей УКЭП. Для филиала — сведения о руководителе обособленного подразделения.
- Данные представителя. Фамилия, имя, отчество, дата рождения, пол, СНИЛС и ИНН сотрудника, реквизиты документа, удостоверяющего личность.
- Полномочия. Коды из классификатора полномочий либо формулировки в текстовом виде, если подходящего кода в классификаторе нет.
- Срок действия и передоверие. Дата окончания доверенности и отметка, разрешено ли передоверие.
- Файл подписи. Отдельный файл отсоединённой подписи руководителя, созданный поверх итогового XML.
Классификатор полномочий наполняется государственными органами, и нужного кода может не оказаться. Компания вправе направить свой перечень полномочий в Минцифры: на рассмотрение отводится 10 дней, при положительном решении коды присваиваются и включаются в классификатор в течение 3 рабочих дней. Пока кода нет, полномочие вписывается текстом — автоматическая проверка по нему не сработает, но доверенность действительна.
Внимание: любое изменение XML-файла ломает подпись под ним. Добавить сотруднику ещё одно полномочие правкой готовой доверенности нельзя — выпускается новая МЧД с новым номером, а прежнюю отзывают, чтобы в кабинете не осталось двух действующих доверенностей на одного человека с разным объёмом прав.
Отдельно проверьте права в самом кабинете. По умолчанию загружать доверенности может администратор, а секретарю право выдаётся точечно — на объект «электронная доверенность» с операцией импорта. В практике Добыто половина обращений на этапе внедрения выглядит одинаково: файлы собраны верно, но у сотрудника просто нет доступа к разделу доверенностей.
Как добавить МЧД сотрудника в личный кабинет: порядок действий
Порядок одинаков для доверенности, выпущенной на сайте ФНС, в стороннем сервисе или в собственной информационной системе. Кабинет принимает любую из них, вопрос только в том, зарегистрирована она в реестре или нет.
Как добавить МЧД сотрудника в кабинет: пошаговая инструкция
- Шаг 1. Соберите сведения по списку выше и сформируйте XML-файл доверенности — в сервисе ФНС, в сервисе выпуска доверенностей или в учётной системе компании.
- Шаг 2. Передайте файл руководителю на подписание. В «Инструментах КриптоПро» на вкладке создания подписи выбирается сертификат руководителя и обязательно ставится галочка «Создать отсоединённую подпись». Присоединённая подпись для МЧД не подходит: файл доверенности должен остаться отдельным XML.
- Шаг 3. Проверьте полученную пару файлов: XML открывается, файл подписи создан рядом с ним и имеет расширение p7s, sig или sgn. Разное расширение на результат не влияет, влияет то, что подпись отсоединённая.
- Шаг 4. Зарегистрируйте доверенность в распределённом реестре ФНС, если планируете использовать её больше чем в одном сервисе. После регистрации появится номер из 36 символов.
- Шаг 5. Откройте в кабинете раздел машиночитаемых доверенностей и добавьте МЧД: по номеру, если она в реестре, либо загрузкой XML и файла подписи, если нет.
- Шаг 6. Дождитесь результата проверки и убедитесь, что доверенность привязана к нужному сотруднику, а срок действия и полномочия отображаются верно. После этого сотрудник выбирает её при подписании один раз, дальше система подставляет доверенность по умолчанию.
Проверьте подпись под файлом доверенности до загрузки
Проверка электронной подписи
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Важный нюанс из практики: проверка до загрузки экономит не минуты, а круг согласований. Если подпись под XML сделана неверным сертификатом или сертификат уже отозван, кабинет вернёт файл, и доверенность придётся подписывать заново — а руководитель с токеном к этому моменту может быть в отпуске или в командировке.
Почему кабинет не принимает доверенность: шесть типовых отказов
Отказ при добавлении почти всегда сводится к одной из шести причин, и пять из них секретарь закрывает сам, без обращения в поддержку.
- Подпись присоединённая, а не отсоединённая. Вместо двух файлов получился один контейнер, внутри которого лежит и доверенность, и подпись. Кабинет ждёт XML отдельно.
- Загружен PDF вместо XML. Выгрузка доверенности в PDF — это визуализация, юридическую силу несёт XML с подписью.
- XML отредактировали после подписания. Открыли, поправили опечатку в отчестве, сохранили — подпись перестала соответствовать файлу.
- Доверенность подписал не руководитель. МЧД подписывает лицо, имеющее право действовать без доверенности, либо руководитель обособленного подразделения в пределах своих прав.
- Данные представителя не совпали с сертификатом. Сотрудник сменил фамилию, а в XML осталась прежняя.
- Сертификат руководителя отозван или истёк. Проверка сертификата идёт по спискам отзыва, и отозванный сертификат даёт отрицательный результат даже внутри срока действия.
Расширение файла подписи в этот список не входит, хотя вопросов вызывает больше всего. Криптопровайдер по умолчанию предлагает p7s, sig или sgn, и выбор влияет только на то, как файл выглядит в проводнике.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, юрист со стажем более 20 лет: «Цена ошибки в файле доверенности измеряется не переделкой файла, а простоем процесса. Пока МЧД не принята кабинетом, сотрудник подписывает документы либо своим сертификатом без подтверждения полномочий, либо не подписывает вовсе, и подпись уходит наверх, к руководителю. Подписание без доверенности само по себе Гражданскому кодексу не противоречит, но риск оспаривания сделки в этом случае несёт компания, а не контрагент».
Отдельная ситуация — когда контрагент прислал документ с доверенностью, которая не прошла проверку. Сервисы обмена такие документы обычно не блокируют, а помечают статусом: серый означает, что проверка ещё не завершена, оранжевый — что найдены расхождения, зелёный — что доверенность в порядке. Решение, принимать документ или запрашивать корректный комплект, остаётся за получателем: проверка полномочий контрагента — его собственная обязанность.
Когда МЧД в личном кабинете не нужна
Не каждая задача секретаря требует доверенности. МЧД подтверждает полномочия физического лица действовать от имени организации во внешнем обороте. Внутренние кадровые документы устроены иначе.
- Кадровые документы в КЭДО. Работник подписывает заявления, согласия и ознакомления ПЭП или УНЭП по статьям 22.1-22.3 ТК РФ. Доверенность здесь не нужна: работник действует за себя, а не за компанию.
- Документы, которые подписывает сам директор. Если под документом стоит УКЭП руководителя, доверенность не требуется и не прикладывается.
- Внутренний обмен между связанными компаниями. Когда обе стороны входят в одну группу и вопрос доверия не стоит, МЧД остаётся формальностью, а не инструментом проверки.
- Полномочия, которые нельзя проверить машинно. В неформализованном PDF-договоре ни одна система не сопоставит текстовое полномочие с содержанием документа. Доверенность будет действительна, но автоматической проверки полномочий по ней не будет.
Различать эти сценарии важно до того, как компания начнёт выпускать доверенности пачками. В сервисе Добыто кадровый контур и контур внешнего документооборота разведены: приказ об отпуске сотрудник подписывает УНЭП без всякой доверенности, а МЧД появляется только там, где документ уходит за пределы компании.
Образцы документов для работы с доверенностями и подписями
Комплект для секретаря, который ведёт доверенности и сертификаты: начните с образца МЧД, чтобы понимать, из каких блоков собирается XML.
| Документ | Скачать |
|---|---|
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Приказ: ответственный за КЭДО и делегирование права подписи | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Филиалы, передоверие и смена сертификата: что меняется в кабинете
Типовая инструкция описывает один сценарий: директор выдал доверенность сотруднику головного офиса. На практике секретарь чаще сталкивается с ситуациями, где меняется либо доверитель, либо срок, либо носитель подписи.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Сотрудник филиала | Кто доверитель: генеральный директор или руководитель обособленного подразделения в пределах своих полномочий | Город и адрес подразделения |
| Передоверие внутри компании | Нотариальное удостоверение: без него передоверие в общем случае не работает | Способ загрузки в кабинет |
| Цепочка юрлицо — юрлицо — физлицо | Обе доверенности выпускаются без нотариуса, дальнейшее передоверие — только через нотариуса | Порядок загрузки доверенностей |
| Сотрудник сменил сертификат | Совпадение персональных данных в новом сертификате и в доверенности | Перевыпуск самой МЧД: он не требуется |
| Сменился руководитель организации | Ранее выданные доверенности переподписывать не нужно: доверитель — юридическое лицо | Дата назначения нового директора |
| Работа за несколько организаций | Один сертификат физического лица и отдельная МЧД от каждой компании | Очерёдность добавления доверенностей |
Строка про смену сертификата снимает самый частый страх секретаря: сертификат и доверенность живут независимо. Реквизиты сертификата в МЧД не указываются, реквизиты МЧД в сертификат не пишутся, и за пятилетний срок доверенности сотрудник может сменить несколько сертификатов.
Факт: МЧД не привязана к конкретному сертификату электронной подписи. Проверяется другое — совпадение персональных данных представителя в доверенности и в сертификате, которым подписан документ.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Правила передоверия остались гражданско-правовыми, машиночитаемый формат их не отменил. Доверенность от организации напрямую сотруднику нотариуса не требует, а вот передоверие внутри компании — от главного бухгалтера бухгалтеру, от юриста юристу — в общем случае удостоверяется нотариально. Перед тем как обещать руководителю, что цепочку соберут за день, уточните у нотариуса, оборудовано ли рабочее место для выпуска электронных доверенностей: в небольших городах это до сих пор узкое место».
Учёт доверенностей: журнал, реестр сертификатов и проверка
Одной загрузки мало: доверенности заканчиваются, сотрудники увольняются, сертификаты перевыпускаются. Кабинет показывает список доверенностей со сроком и статусом, но связку «сотрудник — сертификат — доверенность — полномочия» удобнее вести отдельно, особенно когда доверенностей больше десятка. В Добыто мы просим заводить такой реестр до первой загрузки, а не после: восстанавливать соответствия задним числом дороже, чем заполнять таблицу по мере выпуска доверенностей.
Минимальный набор для учёта: реестр сертификатов сотрудников со сроками действия, журнал выданных токенов с отметкой о возврате при увольнении и журнал доверенностей с номером, датой, представителем, объёмом полномочий и датой отзыва. Такой журнал закрывает два вопроса сразу: кому продлевать доверенность в этом месяце и чей сертификат перестанет работать раньше срока доверенности.
Полезно знать: посмотреть полные сведения о доверенности в сервисе ФНС можно, зная три параметра: номер доверенности из 36 символов, ИНН доверителя и СНИЛС представителя. Без этой тройки данных полномочия по чужой доверенности не раскрываются.
Действительность доверенности и соответствие сертификата представителя проверяются в государственном сервисе: на портале Госуслуг работает проверка машиночитаемой доверенности и сертификата представителя, куда загружаются сертификат, XML-файл доверенности и файл отсоединённой подписи. Результат проверки удобно приложить к внутреннему протоколу и хранить вместе с журналом.
Важный нюанс из практики: доверенность, загруженную в распределённый реестр через один сервис, не нужно загружать повторно в другие. Секретари регулярно тратят время на дубли, хотя достаточно взять номер из 36 символов и добавить доверенность по нему.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Не начинайте с массового выпуска доверенностей на всю компанию. Возьмите одного сотрудника, который подписывает документы за несколько организаций, и пройдите с ним весь путь: сертификат физического лица, XML, отсоединённая подпись, регистрация в реестре, добавление в кабинет, первое подписание. На одном человеке вы соберёте все вопросы, которые иначе прилетят разом от пятидесяти».
Стоимость подключения КЭДО и тарифы сервиса
Стоимость зависит от численности сотрудников и набора функций: интеграции с 1С, кастомных шаблонов, электронного архива и уровня поддержки.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата на тарифе «Бизнес» | 50 сотрудников за 30 000 ₽ в год | по запросу |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по запросу |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | 1 день |
Итоговая сумма складывается из численности сотрудников и выбранного набора функций, а электронные подписи для сотрудников уже входят в тариф. Полный состав каждого пакета и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Добавление машиночитаемой доверенности в личный кабинет упирается не в интерфейс, а в подготовку. Кабинет принимает либо номер из реестра ФНС, либо пару файлов — XML и отсоединённую подпись руководителя, и отклоняет всё остальное: PDF, отредактированный после подписания XML, доверенность за чужой подписью. Сертификат сотрудника и доверенность существуют независимо, поэтому смена сертификата перевыпуска МЧД не требует, а вот расширение полномочий означает новую доверенность с новым номером.
Мы в Добыто разводим два контура: кадровые документы сотрудник подписывает ПЭП или УНЭП без всяких доверенностей, а МЧД подключается там, где документ уходит за пределы компании. При внедрении мы проходим с секретарём первую доверенность целиком, от сбора данных до первого подписания, чтобы дальше процесс шёл без участия поддержки.
Частые вопросы
Чем отличаются файлы подписи p7s, sig и sgn
Ничем по сути: это разные расширения одного и того же контейнера подписи формата CAdES-BES. Расширение выбирается в настройках криптопровайдера и на действительность подписи не влияет. Значение имеет другое — отсоединённая подпись это или присоединённая. Для МЧД нужна отсоединённая: XML-файл доверенности остаётся отдельным файлом, подпись лежит рядом.
Что делать, если сотрудник забыл пароль от контейнера с электронной подписью
Пароль на контейнер восстановить нельзя: он не хранится ни в удостоверяющем центре, ни в криптопровайдере. Если ключ записан на токен без права копирования, а PIN-код заблокирован после серии неверных попыток, единственный путь — перевыпуск сертификата в удостоверяющем центре. Перевыпуск сертификата на действующую МЧД не влияет, если персональные данные представителя не менялись.
Можно ли отправить МЧД контрагенту обычным письмом на электронную почту
Закон допускает передачу доверенности любым способом, в том числе письмом с приложенными XML и файлом подписи. Минус в том, что по такому комплекту нельзя проверить текущий статус доверенности: отозвана она или действует. Поэтому доверенность лучше зарегистрировать в распределённом реестре и передавать номер, а не файлы.
На каком носителе должна храниться УКЭП руководителя для подписания доверенности
На защищённом ключевом носителе: Рутокен ЭЦП 3.0, eSmart Token ГОСТ или другом сертифицированном токене, который поддерживается криптопровайдером. Ключ, выданный удостоверяющим центром ФНС, записывается без права копирования. Для подписания файла на компьютере должен быть установлен КриптоПро CSP с действующей лицензией: встроенная в токен криптография саму программу не заменяет.
Сколько сертификатов помещается на один токен
На носителе с 128 КБ защищённой памяти помещается до 31 контейнера в формате CSP. Реальное число меньше и зависит от того, что удостоверяющий центр записал в сертификат: один объёмный контейнер с цепочкой сертификатов занимает около 12 КБ.
Нужно ли вести журнал электронных подписей и доверенностей
Формального требования вести такой журнал для коммерческой организации нет, но без него теряется контроль над сроками. В журнал достаточно вносить: сотрудника, номер доверенности, дату выдачи и окончания, объём полномочий, серийный номер и срок действия сертификата, отметку о возврате токена при увольнении и дату отзыва доверенности.
Что происходит с доверенностями при смене формата МЧД
Форматы менялись последовательно: 001, затем 002, затем единый формат для взаимодействия с органами власти и между организациями. Ранее зарегистрированные доверенности продолжают действовать до окончания своего срока, переподписывать их не нужно. Новые доверенности выпускаются уже по актуальной схеме.
