Заверять копии документов электронной подписью компании вправе три категории лиц: руководитель, действующий от имени организации без доверенности, сотрудник с УКЭП физического лица и приложенной машиночитаемой доверенностью, а также работник, которому право заверения копий передано локальным нормативным актом и приказом внутри организации. Электронной подписи, принадлежащей юридическому лицу самому по себе, с 1 сентября 2023 года не существует: сертификат выдаётся либо руководителю в удостоверяющем центре ФНС, либо физическому лицу в аккредитованном УЦ. Главное различие, от которого зависит исход, — адресат копии: для внутреннего оборота достаточно подписи специалиста по кадрам, для суда, банка и налогового органа нужны УКЭП и подтверждённые полномочия.
Разберём, чем оформляется право заверения: приказ, доверенность, МЧД и отметка по ГОСТ Р 7.0.97-2016. Покажем, какие данные МЧД проверяет получатель, как выглядит цепочка полномочий в филиале и почему копия с надписью «Верно» внутри PDF без файла подписи не работает как доказательство. Форматы p7s и sig, порядок действий при утрате ключа, журнал учёта сертификатов, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что закон понимает под заверением копии электронной подписью
Заверение копии — удостоверение уполномоченным лицом того, что копия соответствует подлиннику. ГОСТ Р 7.0.97-2016 задаёт состав отметки о заверении: слово «Верно», наименование должности заверившего, подпись, расшифровка подписи и дата заверения. Если копия выдаётся в стороннюю организацию, отметка дополняется надписью о месте хранения подлинника и заверяется печатью. Всё это описывает бумажный документ, и именно здесь появляется первая ошибка: надпись «Верно» и картинка печати, вставленные в PDF, юридически ничего не удостоверяют.
В электронной форме функцию подписи и печати выполняет усиленная квалифицированная электронная подпись. По статье 6 63-ФЗ информация в электронной форме, подписанная УКЭП, признаётся электронным документом, равнозначным бумажному документу с собственноручной подписью. Усиленная неквалифицированная и простая подписи дают равнозначность только тогда, когда это прямо предусмотрено нормативным актом или соглашением сторон. Отсюда практическое правило: копия, заверенная УНЭП, работает внутри компании и в отношениях с работником по правилам КЭДО, но не является заверенной копией для налогового органа или суда.
Различайте три объекта. Электронный образ — скан бумажного подлинника, файл изображения. Заверенная электронная копия — тот же образ, подписанный УКЭП уполномоченного лица с отметкой о заверении. Электронный дубликат — документ, равнозначность которого бумажному оригиналу удостоверил нотариус. Получатель копии смотрит не на надпись внутри файла, а на файл подписи, сертификат и полномочия подписанта.
Кто вправе заверять копии: роли и основания полномочий
Полномочие заверять копии складывается из двух частей: право действовать от имени организации и внутреннее распределение обязанностей. Первое подтверждается сведениями ЕГРЮЛ, доверенностью или МЧД, второе — приказом, должностной инструкцией или инструкцией по делопроизводству. Разрыв между этими частями и есть типичная причина, по которой копию не принимают: подпись валидна, а полномочия на заверение именно этого вида документов нигде не закреплены.
| Кто заверяет | Чем подтверждаются полномочия | Какая подпись | Для каких адресатов |
|---|---|---|---|
| Руководитель организации | Сведения ЕГРЮЛ, устав | УКЭП, полученная в УЦ ФНС | Любые, включая суд и госорганы |
| Юрист, кадровик, бухгалтер | МЧД от имени юрлица плюс приказ или ЛНА | УКЭП физлица из аккредитованного УЦ | Госорганы, контрагенты, суд |
| Специалист по кадрам в системе КЭДО | ЛНА о КЭДО, приказ, маршрут подписания | УКЭП работодателя в системе КЭДО | Работник, внутренний оборот |
| Руководитель филиала | Положение о филиале и доверенность юрлица | УКЭП физлица плюс МЧД от юрлица | Контрагенты филиала, внутренний оборот |
| Сотрудник по передоверию | Нотариально удостоверенное передоверие | УКЭП физлица плюс цепочка МЧД | Ограниченный круг, требует проверки цепочки |
| Нотариус | Основы законодательства о нотариате | УКЭП нотариуса | Суд, банк, регистрирующие органы |
Из таблицы следуют два вывода для юриста. Список лиц с правом внешнего заверения закрывается на тех, у кого есть УКЭП и действующая МЧД, а расширить его приказом по компании нельзя: приказ распределяет обязанности внутри, но не создаёт полномочий перед третьими лицами. Всё, что подписывается УНЭП, живёт только внутри контура организации и в переписке с работником.
Мария Ж, специалист по цифровой подписи и КЭДО: «После унификации подписей сертификат на сотрудника компании больше не выпускают: руководитель получает УКЭП в удостоверяющем центре ФНС, остальные — подпись физического лица в аккредитованном УЦ, а полномочия добавляет машиночитаемая доверенность. Перед тем как назначать ответственного за заверение копий, проверьте, что у него подпись именно физического лица и на неё выпущена действующая МЧД, иначе внешний адресат откажет по формальному основанию.»
Проверьте, чем и кем подписана присланная копия
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Важный нюанс из практики: право заверять копии удобнее привязывать не к фамилии, а к должности в штатном расписании и к маршруту подписания. Тогда при переводе или увольнении сотрудника меняется одна строка маршрута, а не пакет приказов и доверенностей. В практике Добыто маршруты заверения настраиваются по подразделениям и филиалам, поэтому право подписи не теряется вместе с конкретным человеком.
Как оформить полномочия: ЛНА, приказ, доверенность и МЧД
Внутренний слой полномочий начинается с инструкции по делопроизводству или отдельного положения о работе с электронными документами. В нём фиксируется, какие подразделения заверяют копии, какие виды документов они вправе заверять, где хранится подлинник и какой формат подписи используется. Второй слой — приказ о наделении конкретных должностей правом заверения. Третий — МЧД, если копия уходит за пределы компании.
Машиночитаемая доверенность выглядит как обычная доверенность, если открыть её визуализацию в PDF, но по существу это XML-файл, который читает не человек, а алгоритм проверки на стороне получателя. Данные МЧД включают сведения о доверителе и представителе, срок действия, идентификатор доверенности и коды полномочий из классификатора. Классификатор размещён в Единой системе нормативной и справочной информации, каждое полномочие имеет код, дату и уникальный номер, а компания вправе направить перечень своих полномочий в Минцифры. Создать и проверить доверенность можно в сервисе ФНС для машиночитаемых доверенностей, там же загруженные МЧД попадают в распределённый реестр, по которому контрагент сверяет статус.
Факт: если нужного полномочия нет в классификаторе, компания направляет свой перечень в Минцифры: на рассмотрение отводится 10 дней, а при положительном решении ещё 3 рабочих дня на присвоение кодов и включение в классификатор.
Отдельный сюжет — филиалы. Филиал не является самостоятельным юридическим лицом, поэтому МЧД выдаётся от имени организации, а не от филиала. Если сотрудник филиала получает полномочия не напрямую от руководителя организации, а от руководителя обособленного подразделения, возникает цепочка передоверия. Передоверие оформляется у нотариуса: он проверяет паспортные данные нового уполномоченного лица и актуальную выписку из ЕГРЮЛ, подписывает доверенность своей квалифицированной подписью и выгружает в информационную систему. Внутри одной организации и внутри одного филиала цепочка не нужна: главный бухгалтер бухгалтеру и главный юрист юристу передают обязанности приказом, а не доверенностью.
Внимание: при отзыве вышестоящей доверенности по цепочке должны отзываться все выданные в порядке передоверия МЧД. Планируя схему заверения копий в филиальной сети, закладывайте отзыв как отдельную процедуру с ответственным и сроком.
Мария Ж, судебный эксперт по трудовому и корпоративному праву: «Цепочки передоверия в филиалах выглядят удобно на бумаге и тяжело работают на практике: нотариусу нужны технические средства для выпуска электронной доверенности, и в небольших городах это отдельная задача. Если копии из филиала уходят регулярно, дешевле выпустить МЧД напрямую от руководителя организации на конкретных сотрудников филиала и не строить второй уровень.»
Как наделить сотрудника правом заверять копии: пошаговая инструкция
- Шаг 1. Опишите в инструкции по делопроизводству или положении об электронных документах, какие копии заверяются электронной подписью, какие виды подписи применяются и где хранятся подлинники.
- Шаг 2. Издайте приказ, в котором право заверения закреплено за должностями, а не за фамилиями, и указан порядок замещения на период отпуска и болезни.
- Шаг 3. Обеспечьте сотрудников сертификатами: руководитель получает УКЭП в удостоверяющем центре ФНС, остальные — подпись физического лица в аккредитованном УЦ.
- Шаг 4. Выпустите МЧД на каждого сотрудника, который заверяет копии для внешних адресатов, подпишите её подписью руководителя и загрузите в реестр.
- Шаг 5. Зафиксируйте выданные сертификаты и доверенности в реестре: владелец, серийный номер, срок действия, полномочия, дата отзыва.
- Шаг 6. Проверьте маршрут на пилотной группе: заверьте несколько копий и убедитесь, что получатель видит подпись, сертификат и статус доверенности.
Шаблоны доверенностей, МЧД и учётных форм по электронной подписи
Комплект закрывает три задачи: полномочия, учёт сертификатов и подтверждение проверки подписи, начинать удобнее с образца МЧД.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Документ | Скачать |
|---|---|
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Доверенность на получение сертификата электронной подписи | Скачать |
| Приказ об утверждении локального нормативного акта | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Техника заверения: формат подписи, файл и отметка на копии
Копию можно подписать двумя способами, и выбор влияет на то, как документ будет передаваться и храниться. Присоединённая подпись упаковывает документ и подпись в один файл: получателю приходит один объект, но открыть исходный документ без криптопровайдера он не сможет. Откреплённая подпись создаёт отдельный файл рядом с документом, и передавать нужно оба файла. Потеря парного файла подписи превращает заверенную копию обратно в обычный скан.
Расширение файла подписи задаётся настройками программы. В Инструментах КриптоПро выбирается p7s, sig или sgn, формат по умолчанию — CAdES-BES. Само расширение на юридическую силу не влияет: это один и тот же контейнер PKCS#7, и p7s чаще встречается при обмене с зарубежными и отраслевыми системами, sig — в российской практике. Проблема возникает на стороне получателя: часть систем принимает только sig и не распознаёт p7s, поэтому формат согласовывается регламентом обмена заранее.
Отдельно стоит визуализация. По ГОСТ Р 7.0.97-2016 отметка об электронной подписи на видимом изображении документа содержит фразу «Документ подписан электронной подписью», номер сертификата ключа проверки подписи, фамилию, имя, отчество владельца и срок действия сертификата. Эта отметка нужна для чтения человеком и не заменяет криптографическую проверку: картинка со штампом воспроизводится в любом редакторе, а подпись подделать нельзя.
Ключ хранится либо на сервере удостоверяющего центра при облачной подписи, либо на носителе. Облачная подпись дешевле и подписывает документ с телефона, но закрытый ключ находится у удостоверяющего центра, а работает такая подпись только в сервисах с интеграцией его программного обеспечения. Токены с аппаратной криптографией по ГОСТ, включая eSmart Token ГОСТ и подобные носители, держат ключ внутри устройства, а подписание идёт через криптопровайдер, чаще всего КриптоПро CSP. Для сотрудника, который заверяет копии десятками в день, разница ощутима: облачная подпись подписывает быстро и без установки ПО, токен требует рабочего места с настроенным провайдером.
Лайфхак: прежде чем переводить заверение копий на облачную подпись, проверьте список систем, куда уходят копии. Облачная подпись применяется только там, где есть интеграция с программным обеспечением удостоверяющего центра, и для остальных адресатов носитель всё равно понадобится.
Когда электронного заверения недостаточно
Часть документов закон оставляет на бумаге независимо от того, как настроен документооборот. В кадровом контуре это трудовая книжка, акт о несчастном случае на производстве, приказ об увольнении и документы, подтверждающие прохождение инструктажей по охране труда. Их электронные копии существуют, но подлинником остаётся бумага, и в отметке о заверении место хранения подлинника указывается обязательно.
Второе ограничение — требования адресата. Нотариальное удостоверение равнозначности электронного документа бумажному нужно там, где принимающая сторона не готова работать с проверкой подписи: часть банков, регистрирующие органы, иностранные контрагенты. Третье ограничение — процессуальное: суд вправе истребовать подлинник, и заверенная УКЭП копия не отменяет этой обязанности, а лишь позволяет представить документ в электронном виде.
| Кому нужна копия | Чем заверяется | Что критично | Что вторично |
|---|---|---|---|
| Работник по статье 62 ТК РФ | Заверенная копия на бумаге или электронный документ по статье 22.3 ТК РФ | Срок 3 рабочих дня и безвозмездность | Формат файла подписи |
| Государственная инспекция труда | УКЭП работодателя, выгрузка из системы КЭДО | Возможность выгрузить документ с подписью и проверить её | Визуальный штамп подписи |
| Налоговый орган | УКЭП и МЧД с кодами полномочий | Статус доверенности в реестре и коды из классификатора | Тип носителя ключа |
| Суд | УКЭП, при необходимости нотариальный электронный дубликат | Готовность представить подлинник по требованию | Способ передачи файла |
| Банк или контрагент | УКЭП плюс МЧД, формат по регламенту обмена | Согласованный формат подписи и передача парного файла | Внутренние приказы компании |
| Другое подразделение компании | УНЭП по правилам ЛНА | Закреплённый в ЛНА порядок и маршрут | Наличие МЧД |
Таблица показывает, что критичный элемент меняется вместе с адресатом: для работника это срок выдачи, для налогового органа — статус доверенности, для контрагента — формат файла. Универсального порядка заверения не существует, поэтому в ЛНА логичнее описывать сценарии, а не один общий регламент.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Со стороны работодателя кадровые документы подписываются усиленной квалифицированной подписью, со стороны работника — усиленной неквалифицированной, которая выпускается прямо в сервисе за пару кликов. Это удобно, но означает, что копию, заверенную подписью работника, внешний адресат не примет. Разграничьте в положении о КЭДО, какие документы заверяет работодатель для внешнего использования, а какие остаются внутри системы.»
Цена ошибки при заверении копий
Ошибка редко стоит переподписания одного файла. Если работник запросил документы, связанные с работой, работодатель обязан выдать надлежаще заверенные копии в течение трёх рабочих дней и безвозмездно. Копия без подтверждённого заверения этот срок не закрывает, а нарушение попадает под часть 1 статьи 5.27 КоАП РФ: предупреждение или штраф на должностное лицо от 1000 до 5000 рублей и на юридическое лицо от 30 000 до 50 000 рублей.
Вторая часть цены — процессуальная. Копия, заверенная сотрудником без действующей МЧД, оспаривается противоположной стороной как документ, подписанный неуполномоченным лицом. Восстановить положение можно, но это переподписание пакета задним числом невозможно: подпись фиксирует момент, а не намерение. Третья часть — операционная: повторное истребование документов у контрагента, срыв сроков сделки, простой процедуры на время выпуска новых сертификатов и доверенностей.
Важный нюанс из практики: администратором сервиса КЭДО может быть назначено физическое лицо, не состоящее в штате организации, и у такого администратора не появляется кабинет сотрудника с правом подписания. Мы разводим роли администратора системы и лица, заверяющего копии: техническая настройка маршрутов и юридические полномочия по заверению — разные вещи, и смешение ролей чаще всего и приводит к спорным подписям.
Журнал учёта ЭЦП, отзыв сертификата и утрата ключа
Реестр сертификатов — рабочий инструмент юриста, а не формальность. В нём фиксируются владелец, должность, серийный номер сертификата, удостоверяющий центр, срок действия, реквизиты МЧД, перечень полномочий и дата отзыва. По этому журналу отвечают на вопрос, кто именно заверил копию три года назад и действовали ли его полномочия на дату подписания.
Утрата доступа к ключу решается только перевыпуском. Пароль от контейнера не восстанавливается, а на токене с неизвлекаемым ключом закрытый ключ нельзя скопировать по определению, поэтому сотрудник, который забыл пароль, получает новый сертификат, а старый отзывается. Отзыв сертификата не отменяет ранее подписанные документы: подпись, проставленная в период действия сертификата, остаётся проверяемой, если сохранены файл подписи, сертификат и подтверждение времени подписания. Отдельно отзывается МЧД, иначе полномочия формально продолжают действовать.
Полезно знать: по статье 13 125-ФЗ организация вправе создать собственный архив и сама организует хранение, а стратегию долговременной сохранности электронных документов задаёт ГОСТ Р 57762-2017: читаемость, идентифицируемость, аутентичность, конвертация и миграция.
Хранить заверенную копию отдельно от файла подписи бессмысленно: через несколько лет проверить её будет нечем. Приказ Росархива от 15 июня 2020 года о типовых функциональных требованиях к системам электронного документооборота и системам хранения прямо связывает функциональность системы с поддержанием юридической значимости документа. На практике это означает хранение комплекта: документ, файл подписи, сертификат и сведения о доверенности, по которой действовал подписант.
Мария Ж, юрист со стажем более 20 лет: «Электронный архив проверяется одним вопросом: сможет ли любой сотрудник за разумное время найти документ и подтвердить его подлинность. Если для проверки подписи трёхлетней давности нужно искать человека, который помнит, каким сертификатом подписывали, архив не выполняет свою функцию. Заведите реестр сертификатов и храните файл подписи в одной папке с документом с первого дня работы.»
В практике Добыто эта связка закрывается на уровне системы: документ, подпись и маршрут согласования хранятся вместе, а выгрузка для проверяющего собирается комплектом. Отдельный реестр сертификатов при этом всё равно нужен, потому что часть подписей выпускается вне системы, в аккредитованных удостоверяющих центрах.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость складывается из численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | период 12 месяцев |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по запросу |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма зависит от численности и выбранного набора функций: кастомные шаблоны, электронный архив и интеграция с 1С доступны начиная с тарифа «Бизнес». Действующие условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО, данные приведены на дату публикации.
Отдельно учитывайте расходы на УКЭП для тех, кто заверяет копии для внешних адресатов: квалифицированные сертификаты выпускаются в аккредитованных удостоверяющих центрах и в тариф не входят, а руководитель получает подпись в удостоверяющем центре ФНС.
Выводы
Право заверить копию электронной подписью появляется на пересечении двух условий: у человека есть действующий сертификат нужного вида и есть подтверждённое основание действовать от имени организации. Руководитель опирается на сведения ЕГРЮЛ, сотрудник — на МЧД, кадровая служба внутри КЭДО — на локальный акт и маршрут подписания. Адресат копии определяет, какой подписи достаточно, а филиальная структура добавляет вопрос цепочки полномочий и её отзыва.
Мы в Добыто ежедневно собираем такие схемы для компаний с распределёнными подразделениями: настраиваем маршруты подписания по штатному расписанию, разводим роли администратора и подписанта и храним документ вместе с файлом подписи. Это снимает большую часть споров о том, кто и на каком основании заверил копию.
Частые вопросы
Можно ли заверить копию усиленной неквалифицированной подписью, если контрагент не возражает
Да, если между сторонами заключено соглашение о признании УНЭП равнозначной собственноручной подписи: такую возможность даёт статья 6 63-ФЗ. Соглашение должно описывать порядок проверки подписи и определять, какие документы им охватываются. Для налогового органа, суда и большинства банков этот вариант не работает: там требуется УКЭП, а полномочия сотрудника подтверждаются МЧД.
Нужна ли МЧД, если сотрудник заверяет копии только для внутреннего оборота
Нет. Внутри организации полномочия распределяются приказом, инструкцией по делопроизводству и маршрутом подписания, доверенность для этого не требуется. МЧД появляется в момент, когда копия уходит внешнему адресату: контрагенту, в госорган или в суд. Практический критерий простой: если получатель не подчиняется вашим локальным актам, ему нужна доверенность.
Что делать, если сотрудник, заверивший копии, уволился и его сертификат отозван
Ранее заверенные копии переподписывать не нужно: подпись, проставленная в период действия сертификата, остаётся проверяемой при сохранённом комплекте из документа, файла подписи и сертификата. В день увольнения отзывается МЧД, а запись об отзыве вносится в реестр сертификатов с датой. Новому сотруднику выпускается собственная подпись, и маршрут подписания переназначается на его должность.
Действительна ли МЧД, которую выдал руководитель филиала
Филиал не является юридическим лицом, поэтому доверенность исходит от организации. Руководитель филиала действует по доверенности юрлица, и передача полномочий дальше становится передоверием, которое удостоверяется нотариально. При отзыве вышестоящей доверенности отзываются все доверенности, выданные в порядке передоверия, и это отдельная процедура, которую стоит закрепить за конкретным ответственным.
Имеет ли значение расширение файла подписи: p7s, sig или sgn
Юридически нет: это варианты контейнера с одной и той же подписью, а расширение выбирается в настройках программы подписания, например в Инструментах КриптоПро. Технически значение имеет то, какой формат принимает система получателя, поэтому расширение и формат подписи фиксируются в регламенте обмена. Вместе с откреплённой подписью всегда передаётся исходный документ: без него проверка невозможна.
Как хранить заверенные электронные копии и сколько времени
Сроки хранения определяются перечнями документов и не зависят от формы: электронная копия хранится столько же, сколько её бумажный аналог. Организация вправе создать собственный архив по статье 13 125-ФЗ, а стратегия долговременной сохранности описана в ГОСТ Р 57762-2017 и включает читаемость, аутентичность, конвертацию и миграцию. Хранить нужно комплект: документ, файл подписи, сертификат и сведения о доверенности подписанта.
