Подписывать документы организации электронной подписью вправе руководитель, указанный в ЕГРЮЛ как лицо, действующее без доверенности, и любой сотрудник, у которого есть УКЭП физического лица и машиночитаемая доверенность от этого руководителя. Сертификаты с указанием владельца как сотрудника юридического лица больше не выдаются: подпись выпускается на человека, а полномочия подтверждает МЧД. Руководитель получает свою УКЭП в удостоверяющем центре ФНС лично, одну на организацию, ключ записывается на токен без права копирования. Дальше всё зависит от контура документооборота: во внешнем обмене с контрагентами и ведомствами сотруднику без МЧД подписывать нечем, а во внутреннем кадровом документообороте МЧД не требуется — там работают статья 22.3 ТК РФ, приказ о делегировании подписи и вид подписи, привязанный к типу документа.
Разберём каждую категорию подписантов, состав данных МЧД и порядок её регистрации в реестре ФНС, а также матрицу подписей по кадровым документам. Покажем, как оформить право подписи приказом и доверенностью, что заносить в журнал учёта электронных подписей и как закрывать полномочия при увольнении. Тарифы на 2026 год, разбор ошибок с ценой каждой и ответы на частые вопросы — во второй половине статьи.
Кто вправе подписывать документы от имени организации: четыре категории подписантов
Право подписи электронной подписью складывается из двух независимых элементов: сертификата, который идентифицирует человека, и основания полномочий, которое связывает этого человека с организацией. Раньше оба элемента лежали внутри одного сертификата: в нём указывались и ФИО, и наименование юридического лица, и должность. Теперь они разведены. Сертификат отвечает на вопрос «кто подписал», МЧД или приказ — на вопрос «имел ли он право».
При проверке любого входящего документа смотреть нужно обе сущности. Сертификат бывает действующим и безупречным по составу, а полномочия у подписанта при этом отсутствуют.
| Подписант | Чем подписывает | Чем подтверждаются полномочия | Где получают подпись |
|---|---|---|---|
| Руководитель организации | УКЭП с указанием владельца как руководителя | Сведения в ЕГРЮЛ, доверенность не нужна | УЦ ФНС, его доверенные лица, УЦ Банка России и Федерального казначейства для своих категорий |
| Индивидуальный предприниматель | УКЭП с указанием владельца как ИП | Запись в ЕГРИП | УЦ ФНС |
| Сотрудник: бухгалтер, юрист, снабженец, руководитель филиала | УКЭП физического лица | МЧД, подписанная УКЭП руководителя | Аккредитованный удостоверяющий центр |
| Внешний исполнитель: бухгалтер на аутсорсе, представитель | УКЭП физического лица | МЧД; быть сотрудником организации не обязательно | Аккредитованный удостоверяющий центр |
| Работник, подписывающий свои кадровые документы | ПЭП, УНЭП или УКЭП по статье 22.3 ТК РФ | Трудовой договор и ЛНА о КЭДО; МЧД не требуется | Госключ, информационная система работодателя, аккредитованный УЦ |
Четвёртая и пятая строки таблицы закрывают два разных вопроса, которые в компаниях часто путают. Внешний исполнитель по договору ГПХ подписывает документы от имени организации и потому нуждается в МЧД. Работник, который подписывает заявление на отпуск, действует от собственного имени, и доверенности ему не требуется.
Факт: сертификаты, выданные до 31 августа 2023 года аккредитованным удостоверяющим центром, действовали до конца своего срока, но не позднее 31 августа 2024 года. Схемы, при которой сертификат сотрудника юридического лица продолжает работать «пока не истечёт», в законодательстве нет.
Подпись руководителя: одна УКЭП на организацию и запрет передавать её другому
Сертификат руководителя выдаётся в единственном экземпляре на организацию. Первичная выдача происходит только при личной явке: получить подпись директора по доверенности, как это делалось раньше, нельзя. Ключ записывается на токен без права копирования, поэтому сделать вторую копию «для бухгалтерии» технически не получится.
Директор один, документов много, и токен уезжает в соседний кабинет. Часть 1 статьи 10 63-ФЗ обязывает участников электронного взаимодействия не допускать использование принадлежащих им ключей электронной подписи без своего согласия. Прямого запрета передавать ключ третьим лицам в законе нет, но и защиты у такой схемы нет тоже: под документом стоит подпись директора, а не помощника, и ответственность за содержание документа несёт владелец сертификата.
Мария Ж, судебный эксперт по трудовому праву: «Схема, когда директор отдаёт токен секретарю, а тот подписывает документы в его отсутствие, юридически ничем не подкреплена. При собственноручной подписи представитель ставит свою подпись по доверенности и отвечает за документ сам. С электронной подписью так не выходит: подпись остаётся подписью руководителя. Если директору нужен второй подписант, оформляйте не передачу токена, а МЧД на конкретного человека с конкретными полномочиями.»
Внимание: удостоверяющий центр ФНС выдаёт ключ в неэкспортируемом контейнере: по регламенту такой контейнер скопировать нельзя. Планируя отпуск руководителя или его командировку, закладывайте оформление МЧД заранее, а не в день, когда документ уже нужно отправить.
Сотрудник подписывает своей подписью физлица плюс машиночитаемая доверенность
Схема выглядит так: сотрудник получает в аккредитованном удостоверяющем центре квалифицированный сертификат на себя как на физическое лицо, без привязки к организации, а компания выпускает на него МЧД. Одному человеку достаточно одного сертификата: если бухгалтер обслуживает три компании, он оформляет три доверенности, а не три подписи.
Мария Ж, специалист по цифровой подписи и КЭДО: «Раньше бухгалтер на аутсорсе покупал по сертификату на каждую обслуживаемую организацию. Сейчас у него один сертификат физического лица и столько МЧД, сколько компаний он ведёт. При смене работы сертификат остаётся с человеком, а вот доверенность нужно отзывать: она привязана к организации, а не к подписи.»
МЧД — это электронный документ в формате XML, который подписывает своей УКЭП руководитель организации. Внутри него: сведения о доверителе, сведения о доверенном лице, перечень полномочий, срок действия и уникальный номер длиной 36 символов. Состав сведений закреплён приказом 857, формат XML — приказом 858, порядок формирования классификатора полномочий — приказом 856.
Полномочия указываются кодом из классификатора или текстом. Классификатор наполняется постепенно, и по ряду сценариев формулировку приходится вписывать словами. Практического тормоза здесь нет: с бумажной доверенностью автоматическая проверка полномочий не работала вовсе, так что текстовая формулировка опыт не ухудшает. Но рассчитывать, что информационная система контрагента сама разберёт фразу о праве подписывать договоры аренды в пределах определённой суммы и вынесет вердикт, не стоит.
После создания доверенность регистрируют в распределённом реестре ФНС. Дальше её либо прикладывают к каждому документу пакетом, либо передают реквизиты: номер, дату и ссылку на информационную систему хранения. Прикладывание файла к каждой подписи удваивает трафик и объём хранения по всей цепочке операторов, поэтому массовые отправители переходят на передачу реквизитов.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Лайфхак: чтобы посмотреть полные сведения по чужой МЧД, включая полномочия подписанта, нужны три параметра: 36-значный номер доверенности, ИНН доверителя и СНИЛС доверенного лица. Без них сервис покажет только статус.
Проверьте электронную подпись на входящем документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверка подписи отвечает на первый вопрос: кто владелец сертификата, действителен ли он, каким удостоверяющим центром выдан. Второй вопрос — соответствует ли этот человек доверенному лицу в МЧД. Действительность доверенности и сертификат представителя проверяются через сервис проверки электронной подписи на Госуслугах: там загружаются сертификат представителя, XML-файл доверенности и файл отсоединённой подписи под ней. В практике Добыто мы сверяем ФИО и СНИЛС доверенного лица с владельцем сертификата до отправки документа: расхождение здесь означает, что доверенность приложена не к той подписи.
МЧД для филиала и передоверие: где не обойтись без нотариуса
Нормы Гражданского кодекса о передоверии действуют и для машиночитаемой доверенности. Нотариальное удостоверение требуется всегда, кроме двух случаев: когда доверенность оформляется от юридического лица в адрес другого юридического лица и когда цепочка идёт через руководителя обособленного подразделения. Во всех остальных ситуациях, включая передоверие внутри одной компании от главного бухгалтера рядовому бухгалтеру, доверенность заверяет нотариус.
Для филиальной сети порядок получается такой: руководитель головной организации выпускает МЧД на руководителя филиала, а тот уже передоверяет полномочия своим сотрудникам. Практическая сложность — техническая оснащённость нотариусов: не в каждой конторе есть оборудование для работы с электронной доверенностью, и в небольших городах это превращается в отдельную задачу планирования.
Ещё один момент, который стоит заложить в регламент: любое изменение XML-файла ломает подпись под ним. Если сотруднику через полгода добавляют полномочия, это не правка доверенности, а выпуск новой.
Полезно знать: сертификат и МЧД между собой не связаны реквизитами. Доверенность может быть выдана на 5 лет, и за этот срок сотрудник сменит несколько сертификатов — перевыпускать МЧД из-за истечения срока подписи не нужно.
Право подписи в кадровых документах: что требует статья 22.3 ТК РФ
Кадровый электронный документооборот живёт по своим правилам. Здесь нет ни МЧД, ни сертификатов физлиц как обязательного условия: вид подписи привязан к типу документа, а полномочия подписанта со стороны работодателя оформляются приказом или доверенностью внутри компании.
| Документ | Подпись работодателя | Подпись работника |
|---|---|---|
| Трудовой договор и дополнительное соглашение к нему | УКЭП | УКЭП или УНЭП |
| Договор о материальной ответственности | УКЭП | УКЭП или УНЭП |
| Ученический договор и договор на получение образования | УКЭП | УКЭП или УНЭП |
| Приказ о применении дисциплинарного взыскания | УКЭП | УКЭП или УНЭП |
| Уведомление об изменении определённых сторонами условий трудового договора | УКЭП | УКЭП или УНЭП |
| Заявление об увольнении и его отзыв, согласие на перевод | Не подписывает | УКЭП или УНЭП |
| Остальные кадровые документы: приказы, заявления, ознакомление с ЛНА | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП, если соглашением сторон установлены правила определения подписавшего лица |
Первые шесть строк объясняют, почему бесплатная ПЭП закрывает не весь кадровый контур: договоры и дисциплинарные приказы требуют от работника усиленной подписи. При работе через цифровую платформу «Работа в России» работодатель может использовать УНЭП, выданную с использованием инфраструктуры электронного правительства.
УНЭП работник выпускает в приложении Госключ по подтверждённой учётной записи на Госуслугах, и такая подпись не требует отдельного соглашения о признании: доверие к ней заложено в самой инфраструктуре электронного правительства. УКЭП в Госключе выпускается тоже, но для неё нужны биометрический загранпаспорт нового образца и телефон с NFC. Для нерезидентов подтверждение учётной записи проходит через центры обслуживания, банк такую заявку не примет. В практике Добыто эта развилка решается на этапе проекта: под каждую группу сотрудников закрепляется свой способ подписания, иначе часть людей зависает без подписи в день запуска.
Отдельно держите в голове документы, которые в электронный вид не переводятся вообще: трудовые книжки, акт о несчастном случае на производстве, приказ об увольнении и документы, подтверждающие прохождение инструктажей по охране труда. Их подписывают на бумаге собственноручно независимо от того, насколько глубоко компания ушла в КЭДО.
Шаблоны для оформления права подписи и учёта сертификатов
Начните с приказа о делегировании подписи: он определяет, кто в компании подписывает кадровые документы за работодателя.
| Документ | Скачать |
|---|---|
| Приказ: ответственный за КЭДО и делегирование права подписи | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Реестр выданных токенов | Скачать |
| Положение о ведении КЭДО | Скачать |
| Протокол проверки электронной подписи | Скачать |
Как оформить право подписи в организации: пошаговый порядок
Перед запуском стоит пройти короткую диагностику: где сейчас применяется УКЭП, кто и что подписывает, сколько бумажных доверенностей действует и какие из них придётся заменить машиночитаемыми. Оценка по действующим бумажным доверенностям даёт более реалистичный прогноз объёма работ, чем список должностей.
Как передать право подписи сотруднику: пошаговая инструкция
- Шаг 1. Составьте перечень документов и подписантов: что подписывается вовне, что внутри, кто подписывает сейчас на бумаге и по какой доверенности.
- Шаг 2. Получите УКЭП руководителя в удостоверяющем центре ФНС. Явка личная, подпись одна на организацию, ключ на токене без права копирования.
- Шаг 3. Организуйте выпуск сертификатов физических лиц сотрудникам в аккредитованном удостоверяющем центре. Идентификация возможна без визита, через подтверждённую учётную запись на Госуслугах.
- Шаг 4. Сформируйте МЧД на каждого подписанта: реквизиты доверителя и доверенного лица, полномочия кодом или текстом, срок действия. Подпишите доверенность УКЭП руководителя.
- Шаг 5. Зарегистрируйте МЧД в распределённом реестре ФНС и настройте передачу её реквизитов вместе с документами через вашего оператора ЭДО.
- Шаг 6. Издайте приказ об ответственном за КЭДО и делегировании подписи, утвердите положение о ведении КЭДО, соберите согласия работников на взаимодействие в электронном виде.
- Шаг 7. Заведите журнал учёта полномочий: сертификаты, носители, МЧД, приказы, сроки. Назначьте ответственного за отзыв полномочий при увольнении и переводе.
Первые пять шагов закрывают внешний документооборот, шестой и седьмой — внутренний. Компании, которые проходят только первую часть, через полгода не могут ответить на вопрос, у кого из уволенных остались действующие доверенности.
Учёт подписей, носителей и полномочий: что вести обязательно
Сертификат хранится либо в реестре операционной системы, либо на токене, либо в облаке удостоверяющего центра, либо на мобильном устройстве работника. Единоличное владение ключом обеспечивает только аппаратный носитель: ключ на компьютере доступен каждому, кто получил доступ к этому компьютеру.
Ключи на токене бывают извлекаемыми и неизвлекаемыми. Извлекаемый ключ на время операции попадает в оперативную память компьютера, и токен работает как защищённое пин-кодом хранилище. Неизвлекаемый ключ генерируется криптоядром внутри самого носителя и его память не покидает, поэтому скопировать его нельзя. Для работы с извлекаемыми ключами нужен установленный на рабочем месте криптопровайдер: встроенная в токен криптография не заменяет КриптоПро CSP, лицензию всё равно придётся установить и оплатить, если она не вшита в сертификат.
Журнал учёта электронных подписей отвечает на четыре вопроса по каждому подписанту: чей сертификат, до какого числа он действует, на каком носителе лежит и какими полномочиями подкреплён. Реестр сертификатов и реестр выданных токенов удобнее вести отдельно: сертификат перевыпускается ежегодно, а носитель живёт годами и переходит от одного сертификата к другому.
При увольнении удаление сертификата из хранилища на компьютере ничего не отзывает. Отзыв делает удостоверяющий центр по заявлению владельца подписи, и инициировать его должен сам работник: подпись выпущена на него как на физическое лицо. Компания со своей стороны отзывает МЧД, и здесь работает встречное правило — при отзыве вышестоящей доверенности отзываются и все выданные по цепочке передоверия.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы закладываем пилотную группу перед раскаткой на всю компанию: сначала один отдел и один сотрудник, который подписывает документы за несколько юрлиц. На таком сценарии вылезает почти весь список вопросов — от порядка оформления покупки подписи физлицу до того, кто отзывает доверенность при переводе. Разбирать их сразу на всю численность намного дороже.»
В сервисе Добыто ПЭП и УНЭП сотрудникам выпускаются внутри платформы, отдельный визит в удостоверяющий центр для этого не нужен. УКЭП остаётся зоной удостоверяющих центров: её получают у партнёров-УЦ либо в Госключе.
Ошибки в праве подписи и во сколько они обходятся
Первая ошибка — подписание документа сотрудником без действующих полномочий. Отсутствие полномочий не аннулирует документ автоматически: проверка полномочий контрагента остаётся собственным риском второй стороны при оспаривании сделки, а Гражданский кодекс позволяет руководителю одобрить действия неуполномоченного сотрудника уже после подписания. Но это ремонт по факту, а не порядок: пока одобрения нет, сделка оспорима.
Вторая ошибка — неверный вид подписи в кадровом документе. Трудовой договор, подписанный работодателем ПЭП вместо УКЭП, не соответствует требованиям статьи 22.3 ТК РФ, и в трудовом споре он не работает как доказательство. Судебная практика по КЭДО показывает, что суд проверяет не штамп на печатной форме, а весь комплект: действовал ли сертификат на момент подписания, тот ли документ был передан на подписание и не изменялся ли он после.
Мария Ж, юрист со стажем более 20 лет: «В спорах об увольнении, где работник заявлял, что подписывал не он или подписывал другой документ, суды признавали увольнение незаконным и взыскивали в пользу работника средний заработок и компенсацию морального вреда. Работодатель не смог показать связку: этот документ, эта подпись, этот момент времени. Поэтому храните не печатную форму со штампом, а электронный оригинал вместе с файлом подписи и протоколом проверки.»
Третья ошибка — отсутствие метки доверенного времени. Сертификат действует ограниченный срок, и после его истечения подтвердить момент подписания нечем. Штамп времени от доверенной службы фиксирует точное время и хэш документа, а ответы службы актуальных статусов подтверждают, что сертификат не был отозван на момент подписания. При внедрении на это почти не обращают внимания, а вспоминают в суде, когда доказать дату подписания уже нечем.
Важный нюанс из практики: печатная форма с визуальным штампом «документ подписан электронной подписью» юридической силы не несёт. Штамп нарисован, проверить по нему подпись нельзя. Проверяющему органу и контрагенту передаётся электронный оригинал с файлом подписи, иначе проверка невозможна в принципе.
Когда МЧД не нужна
Доверенность требуется не всегда, и лишние доверенности означают лишний учёт. МЧД не нужна в четырёх случаях: документ подписывает сам руководитель организации; документ подписывает ИП от своего имени; работник подписывает свои кадровые документы в КЭДО; подписание идёт внутри компании между её подразделениями, где полномочия закрыты приказом. Отдельно стоит случай вертикально интегрированной группы: если обе стороны сделки подконтрольны одному собственнику, проверка полномочий контрагента остаётся вопросом внутреннего регламента, а не обязательной процедуры.
Стоимость КЭДО и электронных подписей для сотрудников: тарифы 2026
Стоимость складывается из численности сотрудников, набора нужных видов подписи и требований к интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по запросу |
| Получение УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | 1 день на установку и настройку |
Итоговая сумма зависит от численности и выбранного тарифа: до 25 сотрудников хватает «Старта», при большей численности и потребности в УКЭП, кастомных шаблонах и электронном архиве нужен «Бизнес». Состав каждого тарифа и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф меняется в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Отдельной строкой электронные подписи ПЭП и УНЭП не оплачиваются, они выпускаются на всех тарифах.
Выводы
Право подписи от имени организации собирается из двух частей: сертификата на конкретного человека и основания полномочий. У руководителя основанием служит запись в ЕГРЮЛ, у сотрудника — машиночитаемая доверенность, у работника в кадровом контуре — трудовой договор и локальные акты о КЭДО. Передача токена вместо оформления полномочий эту конструкцию не заменяет и защиты не даёт.
Сервис Добыто закрывает кадровую часть схемы: выпуск ПЭП и УНЭП сотрудникам внутри платформы, маршруты подписания с учётом требований статьи 22.3 ТК РФ, хранение электронных оригиналов вместе с файлами подписи и учёт того, у кого какие полномочия действуют на текущую дату.
Частые вопросы
Можно ли использовать один сертификат физлица для нескольких организаций?
Да, и это штатный сценарий. Сертификат выпускается на человека без привязки к юридическому лицу, поэтому одному подписанту достаточно одной подписи. Полномочия по каждой компании подтверждаются отдельной МЧД: три обслуживаемые организации означают три доверенности при одном сертификате. Ограничений на одновременное владение несколькими действующими сертификатами тоже нет.
Нужно ли перевыпускать МЧД при смене генерального директора?
Нет. Доверенность выдана от имени юридического лица, а не от конкретного физического лица, которое его представляет. Смена руководителя сама по себе не прекращает выданные ранее доверенности, и переподписывать весь массив МЧД новым директором не требуется. Отзыв нужен в других случаях: увольнение доверенного лица, изменение объёма полномочий, истечение срока.
Сотрудник забыл пароль от Госключа или потерял токен. Что делать?
Доступ к подписи в Госключе восстанавливается только паролем, который работник задал при входе, других способов входа нет. При удалении приложения или утрате пароля подпись выпускается заново, и это будет уже другая подпись со своим сроком действия, а не восстановление прежней. При утрате токена порядок жёстче: нужно немедленно сообщить в удостоверяющий центр и отозвать сертификат. Копиями ключа, если они делались, пользоваться нельзя, выпускаются новые ключи и новый сертификат.
Почему после подписания появился второй файл с расширением p7s или sig?
Это отсоединённая подпись: документ остаётся в исходном виде, а подпись сохраняется отдельным файлом. Расширение p7s, sig или sgn выбирается в настройках программы подписания и на юридическую силу не влияет. Для проверки в программу загружают оба файла: исходный документ и файл подписи. Присоединённая подпись работает иначе, она включается внутрь документа, и открыть такой файл без специальной программы не получится.
Имеет ли силу письмо с электронной подписью, отправленное контрагенту по электронной почте?
Отправить можно, но значимость даёт не PDF с визуальным штампом, а электронный оригинал вместе с файлом подписи, который получатель сможет проверить. Если документ подписан квалифицированной подписью и передан корректно, дополнительных соглашений с контрагентом не требуется: равнозначность собственноручной подписи установлена законом. Для УНЭП и ПЭП соглашение сторон или регламент информационной системы обязательны.
Какой токен подойдёт для квалифицированной подписи?
Требования к носителю зависят от режима работы ключа. Если ключ извлекаемый и токен работает как защищённое пин-кодом хранилище, достаточно сертификации ФСТЭК. Если токен сам выполняет криптографические операции и ключ его не покидает, нужна сертификация ФСБ, иначе подпись не будет считаться квалифицированной. Перед закупкой уточните у поставщика линейки носителей действующий сертификат и подтверждённую совместимость с вашей версией КриптоПро CSP: криптография на борту токена не заменяет установку и лицензирование криптопровайдера.
Может ли работник отказаться выпускать электронную подпись?
Обязанности выпускать подпись у работника нет, и принудить его к этому нельзя. Переход на КЭДО строится на добровольном согласии: без согласия работника взаимодействие с ним ведётся на бумаге. На практике это означает параллельный бумажный контур для отказавшихся, поэтому условие о применении электронной подписи имеет смысл закладывать в трудовой договор при новом найме, а не распространять его на всех задним числом.
