Как подписать МЧД через КриптоПро в 2026: пошаговая инструкция

Нужно подписать МЧД прямо сейчас, без установки КриптоПро? Сделайте это онлайн — подписать документ электронной подписью можно в браузере за пару минут.

1. Шаг 1. Откройте программу «Инструменты КриптоПро» и перейдите в раздел «Создание подписи».
2. Шаг 2. Нажмите «Выбрать файл для подписи» и укажите заранее подготовленный XML-файл МЧД.
3. Шаг 3. Нажмите «Показать расширенные» и поставьте галочку «Создать отсоединённую подпись». В части версий КриптоПро этот пункт находится в разделе «Настройки».
4. Шаг 4. Выберите сертификат для подписания — сертификат руководителя организации или ИП, который выдаёт доверенность, и нажмите «Подписать». При запросе введите ПИН-код токена.
5. Шаг 5. Готово: в той же папке, где лежит XML, появится файл подписи с тем же именем, но с расширением .sig, .p7s или .sgn. Эти два файла — доверенность и подпись — грузятся в реестр ФНС вместе.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Что такое МЧД и зачем её подписывать электронной подписью

МЧД — машиночитаемая доверенность, электронный документ в формате XML, который подтверждает полномочия сотрудника действовать от имени организации. Появилась она из-за изменений в 63-ФЗ. Раньше сотрудник получал сертификат, где было прописано и его ФИО, и наименование организации. С 1 сентября такие сертификаты на сотрудников больше не выдают. Теперь у физлица один сертификат — на себя, без привязки к компании, а полномочия подтверждаются отдельной машиночитаемой доверенностью.

Пример из практики: бухгалтер на аутсорсе раньше держал три «серта» — по одному на каждую из трёх обслуживаемых компаний. Сейчас у него один сертификат физлица и три МЧД. Сама доверенность без подписи юридической силы не имеет — это просто XML-файл с реквизитами. Силу ей даёт подпись руководителя: гендиректор или ИП подписывает доверенность своей квалифицированной подписью, и только после этого её можно зарегистрировать и применять.

Нормативная база складывается из нескольких приказов ФНС: приказ № 857 регулирует состав сведений МЧД, № 858 закрепляет формат XML, № 856 определяет порядок формирования классификатора полномочий. Сроки обязательности переносились 339-ФЗ и 536-ФЗ — в итоге обязательное применение МЧД наступило с 1 сентября. На текущий момент схема устоялась: сертификат физлица плюс подписанная руководителем доверенность.

Какой электронной подписью подписывают МЧД

МЧД подписывают усиленной квалифицированной электронной подписью (УКЭП) — той самой, что выдаёт удостоверяющий центр ФНС или доверенный УЦ руководителю организации либо ИП. Ни простая, ни неквалифицированная подпись здесь не подходят: доверенность — документ, подтверждающий полномочия, и закон требует именно квалифицированную подпись доверителя.

Сертификат руководителя выдаётся в единственном экземпляре, первичная выдача проходит лично, ключ записывается на токен-«флешку» без права копирования. Это и есть тот «серт», которым гендиректор подписывает все доверенности на своих сотрудников. Если доверенностей много, подписывает их всё равно руководитель — либо лично, либо через назначенного заместителя в сервисе выпуска.

Отдельно про штамп времени. МЧД можно подписать УКЭП со штампом времени — он фиксирует точные дату и время подписания и гарантирует, что подпись была действительна в момент создания. Для этого на устройстве нужна активированная лицензия КриптоПро TSP Client. Для длительного хранения доверенности это полезно: подпись потом проще проверить.

Присоединённая или отсоединённая: почему для МЧД нужна открепленная подпись

Подпись бывает двух видов. Присоединённая включается внутрь документа — подпись и данные лежат в одном контейнере. Отсоединённая (открепленная) лежит рядом отдельным файлом. Для МЧД по рекомендациям реестра доверенностей ФНС нужна именно отсоединённая подпись.

То есть на выходе у вас два файла: сам XML доверенности и отдельный файл подписи с расширением .sig, .p7s или .sgn. Имя файла подписи совпадает с именем XML, отличается только расширение. Оба файла потом грузятся в реестр ФНС вместе. Если создать присоединённую подпись вместо отсоединённой — реестр такую доверенность не примет.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Технически это контейнеры формата CMS (он же PKCS#7) либо усовершенствованные CAdES. Если вам нужно глубже разобраться, как создать отсоединённую подпись в КриптоПро для разных типов файлов, это пригодится не только для МЧД, но и для любых документов, которые проверяются отдельно от подписи.

Мария Ж, судебный эксперт по трудовому праву:
«Девять из десяти отказов реестра ФНС — это либо присоединённая подпись вместо отсоединённой, либо МЧД подписана не той «закрыткой». Подписывать должен серт руководителя, под чьим именем организация в ЕГРЮЛ. Если подписал зам без полномочий или сотрудник сам себя — доверенность не пройдёт проверку, и работать по ней будет нельзя.»

Как создать МЧД на сайте ФНС

XML-файл доверенности не рисуется руками — его формирует сервис. Небольшим компаниям удобнее всего создавать МЧД на сайте ФНС, где для этого есть отдельный сервис. Крупные компании чаще генерируют доверенности в своей информационной системе или у оператора ЭДО, но результат один — XML по формату приказа № 858.

На портале ФНС в сервисе создания доверенности вы заполняете реквизиты доверителя (организация или ИП), данные доверенного лица — сотрудника, и выбираете полномочия из классификатора. Часть полномочий задаётся кодом из справочника, часть — текстом. После заполнения система отдаёт готовый XML, который вы скачиваете к себе на компьютер. Именно этот файл потом подписывает руководитель по инструкции выше.

Подготовка: что нужно перед подписанием МЧД в КриптоПро

До подписания нужно собрать три вещи. Первое — сам XML-файл доверенности, созданный на сайте ФНС, у оператора ЭДО или в своей системе. Второе — установленный КриптоПро CSP (актуальная версия 5.0 R3) и программа для подписания: «Инструменты КриптоПро» или КриптоАРМ. Третье — сертификат руководителя на токене, подключённый к компьютеру.

Проверьте, что сертификат виден в системе и не просрочен. Сертификат и ключи имеют срок действия — подписать доверенность сертификатом, который истёк, не получится. Если работаете с КриптоАРМ ГОСТ, для сертифицированной поставки нужен дистрибутив не только самого КриптоАРМ, но и КриптоПро CSP именно версии 5.0 R3.

Образцы документов и инструкции по работе с электронной подписью

Как подписать МЧД в КриптоАРМ ГОСТ

В КриптоАРМ ГОСТ процедура похожа на «Инструменты КриптоПро», но есть бонус: программа умеет прикреплять файл МЧД к сертификату и подписи, а на выходе отдаёт единый архив, где лежат и подписанные файлы, и сама доверенность. КриптоАРМ ГОСТ работает с криптопровайдером КриптоПро CSP 5.0.

Порядок такой. Открываете КриптоАРМ, выбираете операцию подписания и указываете XML-файл доверенности. В настройках подписи выставляете тип «отсоединённая» — как и в «Инструментах», это обязательно для МЧД. Выбираете сертификат руководителя, при необходимости включаете штамп времени, подтверждаете. Программа создаёт SIG-файл рядом с XML. Если задача — не сама доверенность, а рабочий документ с приложенной МЧД, КриптоАРМ позволяет собрать всё в один архив. У вендора есть отдельная инструкция по подписанию МЧД, созданной на сайте ФНС.

Как загрузить и установить МЧД в КриптоПро

Здесь путаница в терминах. «Установить МЧД в КриптоПро» в строгом смысле нельзя — КриптоПро устанавливает и хранит сертификаты и ключи, а не доверенности. Доверенность живёт не в программе, а в реестре ФНС. То, что пользователи называют «установкой МЧД», на практике распадается на два разных действия.

Первое — установка сертификата руководителя. Это делается один раз через КриптоПро CSP: подключаете токен, устанавливаете сертификат в контейнер, после чего он виден в списке «Инструментов КриптоПро». Именно этим сертификатом вы потом подписываете доверенности. Второе — работа с самим файлом МЧД: вы кладёте XML в удобную папку, подписываете его отсоединённой подписью (инструкция выше) и загружаете оба файла в реестр. Никакого «импорта доверенности внутрь КриптоПро» не требуется.

После подписания доверенность нужно зарегистрировать — загрузить в единое блокчейн-хранилище машиночитаемых доверенностей, распределённый реестр ФНС. Без регистрации работать по доверенности через номер не получится: контрагент не сможет найти её по GUID. В сервисе в разделе «МЧД» выбираете «Загрузить в реестр», в первое поле указываете XML-файл доверенности, во второе — файл открепленной подписи, нажимаете «Загрузить». Система сверяет данные с реестрами ФНС (ЕГРЮЛ, ЕГРИП, паспортные данные) и проверяет саму электронную подпись. Если всё корректно, доверенность получает статус активной.

Удобство блокчейн-хранилища в том, что загрузив доверенность один раз через любой узел сети (ФНС, оператор ЭДО, партнёр), вы можете работать с ней в любых других системах. Загрузили через один сервис — пользуетесь в другом, статус обновляется синхронно. После регистрации сотрудник прикладывает доверенность к подписываемым документам по номеру или файлом.

Как подписать документ с приложением МЧД

Это отдельная задача, которую путают с подписанием самой доверенности. Здесь сотрудник подписывает рабочий документ — договор, акт, отчёт — своей подписью физлица и прикладывает к нему готовую зарегистрированную МЧД, подтверждающую полномочия. Доверенность при этом уже создана и лежит в реестре, заново её подписывать не нужно.

Механик две. Первая — приложить МЧД по номеру: в момент подписания документа в поле доверенности указываете номер (GUID) зарегистрированной МЧД, система сама подтягивает её из реестра. Вторая — приложить файлом: к подписи документа добавляете сам XML доверенности и её подпись, на выходе получается комплект, который контрагент проверит целиком. В КриптоАРМ ГОСТ для этого и предусмотрен единый архив: подписанный документ плюс файлы доверенности в одном пакете.

Практический нюанс: контрагент проверяет не только вашу подпись под документом, но и то, что у подписанта есть право подписывать именно такой документ. Поэтому полномочия в МЧД должны реально соответствовать тому, что сотрудник подписывает.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Классический затык: сотрудник подписал договор своей «закрыткой», а МЧД приложить забыл — и контрагент завернул документ. В сервисе Добыто мы делаем автоприложение доверенности: система сама определяет, какая МЧД нужна под конкретный документ, и цепляет её при подписании. Это снимает головняк с разъездными менеджерами, которые подписывают на бегу с телефона.»

GUID и номер доверенности: где посмотреть и как связаны

У каждой зарегистрированной МЧД есть уникальный идентификатор — GUID. Это и есть «номер доверенности», по которому её находят в реестре и прикладывают к документам. GUID формируется при создании доверенности и содержится в самом XML-файле — его можно увидеть, открыв файл, или в карточке доверенности в сервисе, где вы её загружали.

По GUID контрагент или проверяющая система находит доверенность в распределённом реестре и получает полные сведения: доверителя, доверенное лицо, срок действия, перечень полномочий и формат доверенности. То есть номер работает как ключ к записи в реестре — сам по себе он полномочий не даёт, но открывает доступ к их проверке. Когда сотрудник прикладывает МЧД к документу по номеру, он передаёт именно этот GUID.

Как проверить машиночитаемую доверенность

Проверить МЧД можно по номеру GUID, который содержится в доверенности. На сайте ФНС по адресу m4d.nalog.ru нажимаете «Проверить доверенность», вводите параметры — и система показывает, активна ли доверенность, не отозвана ли, какие у неё сроки. Там же доступны полные сведения: данные доверителя, доверенного лица и перечень полномочий.

Проверять полномочия контрагента — вообще-то обязанность самого контрагента. Поэтому при получении документа с приложенной МЧД имеет смысл сверить, есть ли у подписанта право подписывать именно такой документ. Полностью автоматическая проверка полномочий пока работает не всегда: часть полномочий указывается в текстовом формате, и ни одна система не возьмётся за лингвистический разбор такой формулировки. Подробнее про сервисы проверки и про программы для подписания документов ЭЦП стоит почитать, если работаете с подписями регулярно. Официальную проверку всегда можно сделать на портале ФНС России.

Как отозвать МЧД

Доверенность отзывают, когда сотрудник уволился, сменил должность или полномочия перестали быть актуальными. Отзыв — это отдельное действие в реестре, а не просто удаление файла у себя. Пока МЧД активна в реестре, по ней формально можно работать, поэтому важно именно отозвать её через реестр.

Отзыв инициирует доверитель — тот же руководитель, что подписывал доверенность. В сервисе, где зарегистрирована МЧД, выбираете доверенность и операцию отзыва, система формирует файл заявления на отзыв, а руководитель подписывает его своей квалифицированной подписью — так же, как подписывал саму доверенность. После этого статус в реестре меняется на «отозвана».

Отдельный вопрос — что с документами, которые сотрудник подписал до отзыва. Они остаются действительными: на момент их подписания доверенность была активна, а отзыв действует на будущее, не задним числом. Именно поэтому для длительного хранения документов полезен штамп времени — он фиксирует, что подпись была действительна в конкретный момент.

Как подписать МЧД самостоятельно на своём компьютере

Если сервисов и ИТ-отдела под рукой нет, МЧД подписывают вручную на своей машине. Минимальный набор: КриптоПро CSP 5.0 R3, «Инструменты КриптоПро» (входят в поставку CSP), токен с сертификатом руководителя и сам XML доверенности. Этого достаточно, чтобы получить SIG-файл по инструкции из начала статьи.

Частая заминка — права администратора. Установка КриптоПро CSP и драйверов токена требует прав администратора на компьютере. Если их нет, установку выполняет ИТ-специалист или тот, у кого права есть; после установки само подписание идёт уже под обычной учётной записью. По времени: если КриптоПро и сертификат уже стоят, подписание одной доверенности занимает пару минут — выбрать файл, поставить галочку отсоединённой подписи, выбрать сертификат, ввести ПИН. Основное время уходит на первичную настройку, а не на саму подпись.

Типичные ошибки при подписании МЧД в КриптоПро

Первая ошибка — присоединённая подпись вместо отсоединённой. Реестр ФНС ждёт два отдельных файла: XML и .sig. Делают так по невнимательности: галочку «Создать отсоединённую подпись» забыли поставить. Цена ошибки — доверенность не загружается в реестр, время потеряно, всё переподписывать заново.

Вторая — подписание не тем сертификатом. МЧД должна быть подписана «закрыткой» руководителя или ИП, под чьим именем организация в ЕГРЮЛ. Подписывают иногда сертификатом сотрудника или зама без полномочий — кажется, что разницы нет. Цена ошибки — доверенность проваливает проверку данных в реестре и считается недействительной.

Третья — попытка «подписать» отсканированную бумажную доверенность в PDF и выдать её за МЧД. Мотив понятный: так привычнее. Но МЧД — это строго XML по формату приказа № 858, PDF реестр не примет. Цена ошибки — вся работа впустую, нужно формировать доверенность заново в правильном формате.

Стоимость работы с электронной подписью и МЧД в сервисе КЭДО

Стоимость зависит от численности штата, выбранного тарифа, набора видов подписи и потребности в интеграции с учётной системой. Сама квалифицированная подпись руководителя для подписания МЧД выпускается в УЦ ФНС бесплатно, а вот организация работы сотрудников с подписями и доверенностями в едином сервисе тарифицируется. Ниже — тарифы сервиса КЭДО Добыто.

По тарифу «Бизнес» действует минимальная оплата — 50 сотрудников за 30 000 ₽ в год. Итоговая сумма складывается из численности, выбранных модулей и формата поставки — актуальные тарифы сервиса Добыто помогут рассчитать бюджет под вашу компанию точнее.

Выводы: подписание МЧД электронной подписью в КриптоПро

МЧД — это XML-файл, который подписывает руководитель организации или ИП своей квалифицированной подписью. Подпись нужна именно отсоединённая (открепленная), на выходе получается два файла: XML доверенности и файл подписи .sig, .p7s или .sgn. В «Инструментах КриптоПро» это делается через раздел «Создание подписи» с галочкой «Создать отсоединённую подпись», в КриптоАРМ — аналогично, плюс возможность собрать единый архив с приложенной доверенностью.

XML создаётся на сайте ФНС, у оператора ЭДО или в своей системе. После подписания доверенность регистрируется в распределённом реестре ФНС: грузятся оба файла, система сверяет данные с ЕГРЮЛ/ЕГРИП и проверяет подпись. Зарегистрированную МЧД проверяют по номеру GUID на m4d.nalog.ru, а при увольнении сотрудника — отзывают через реестр, подписав файл отзыва подписью руководителя. Документы, подписанные до отзыва, остаются действительными. Главные ошибки, которых стоит избегать: присоединённая подпись вместо отсоединённой, подписание не сертификатом руководителя и попытка выдать PDF за МЧД.

В ближайшее время форматы доверенностей продолжат унифицировать — заявляли о едином формате МЧД для B2B и госсектора, а классификатор полномочий будет расширяться. Чем раньше компания отладит процесс выпуска, подписания и хранения МЧД, тем меньше ручной работы останется, когда доверенностей станут сотни.

Читайте также по теме:

• Проверка сертификата ЭП на отозванность по CRL: пошаговая инструкция 2026
• Цифровое обучение сотрудников: что даёт вместо очного 2026
• Обучение рабочих на производстве: что обязательно в 2026
• Обучение управлению персоналом: 5 каналов для руководителя
• Что указать в направлении сотрудника на обучение

Часто задаваемые вопросы

Какой подписью нужно подписывать МЧД?

Усиленной квалифицированной электронной подписью (УКЭП) руководителя организации или ИП. Сертификат выдаёт УЦ ФНС или доверенный удостоверяющий центр. Простая и неквалифицированная подписи не подходят: доверенность подтверждает полномочия, и закон требует именно квалифицированную подпись доверителя.

Какую подпись создавать для МЧД — присоединённую или отсоединённую?

Отсоединённую (открепленную). По рекомендациям реестра доверенностей ФНС нужны два отдельных файла: XML-доверенность и файл подписи с расширением .sig, .p7s или .sgn. В «Инструментах КриптоПро» для этого нажмите «Показать расширенные» и поставьте галочку «Создать отсоединённую подпись». Присоединённую подпись реестр не примет.

Можно ли подписать МЧД сертификатом сотрудника?

Нет. МЧД подписывает доверитель — руководитель организации или ИП, под чьим именем компания значится в ЕГРЮЛ. Сертификат сотрудника здесь не подходит. Сотрудник использует свою подпись для заверения рабочих документов, прикладывая к ним уже готовую доверенность.

Как установить МЧД в КриптоПро?

Строго говоря, «установить доверенность в КриптоПро» нельзя: программа хранит сертификаты и ключи, а не МЧД. Устанавливается сертификат руководителя через КриптоПро CSP — один раз, с токена. Сам XML доверенности вы кладёте в папку, подписываете отсоединённой подписью и загружаете в реестр ФНС двумя файлами. Импорт доверенности внутрь КриптоПро не требуется.

Как подписать документ с приложением МЧД?

Сотрудник подписывает рабочий документ своей подписью физлица и прикладывает готовую зарегистрированную МЧД — по номеру (GUID) из реестра или отдельным файлом. В КриптоАРМ ГОСТ можно собрать подписанный документ и файлы доверенности в единый архив. Заново подписывать саму доверенность при этом не нужно.

Как создать МЧД на сайте ФНС?

На портале ФНС в сервисе создания доверенности заполняете реквизиты доверителя и доверенного лица, выбираете полномочия из классификатора и скачиваете готовый XML по формату приказа № 858. Этот файл затем подписывает руководитель в КриптоПро. XML можно сформировать и у оператора ЭДО, и в своей информационной системе.

Как отозвать МЧД?

Отзыв инициирует доверитель через реестр, где зарегистрирована доверенность: система формирует файл заявления на отзыв, руководитель подписывает его своей квалифицированной подписью, статус меняется на «отозвана». Документы, подписанные до отзыва, остаются действительными — отзыв действует на будущее, не задним числом.

Что такое GUID и где посмотреть номер доверенности?

GUID — уникальный идентификатор МЧД, он же номер доверенности. Формируется при создании и содержится в XML-файле; виден при открытии файла или в карточке доверенности в сервисе. По GUID доверенность находят в реестре и прикладывают к документам, а также получают полные сведения о полномочиях и сроках.

Какое расширение у файла подписи МЧД?

.sig, .p7s или .sgn — в зависимости от программы и настроек. Имя файла подписи совпадает с именем XML-файла доверенности, отличается только расширение. Оба файла загружаются в реестр ФНС вместе: в одно поле — XML, в другое — файл подписи.

Какая версия КриптоПро нужна для подписания МЧД?

Актуальная версия КриптоПро CSP 5.0 R3. Если используете КриптоАРМ ГОСТ в сертифицированной поставке, требуется дистрибутив не только самого КриптоАРМ, но и КриптоПро CSP именно версии 5.0 R3. Перед подписанием убедитесь, что сертификат руководителя установлен, виден в системе и не просрочен.

Почему реестр ФНС не принимает подписанную МЧД?

Частые причины: создана присоединённая подпись вместо отсоединённой, доверенность подписана не сертификатом руководителя, или данные доверенности не сошлись с реестрами ЕГРЮЛ/ЕГРИП. Проверьте, что стоит галочка «Создать отсоединённую подпись», подписывает именно директор или ИП, а реквизиты в XML заполнены корректно.

По теме:

• Как распечатать файл SIG с подписями: инструкция 2026
• Как создать файл электронной подписи в формате SIG: инструкции КриптоАРМ, Госключ