Машиночитаемую доверенность онлайн выпускают четыре типа сервисов: бесплатный сервис ФНС на m4d.nalog.gov.ru, кабинеты операторов ЭДО и удостоверяющих центров, учётные системы вроде 1С:ЗУП и собственная информационная система через API. Для разовой задачи быстрее всего работает сервис ФНС: заполнение единой формы 003 занимает 10-15 минут, дальше вы подписываете XML открепленной УКЭП руководителя и загружаете пару файлов в распределённый реестр. Различие, от которого зависит выбор: одна доверенность или поток. На потоке форма ФНС проигрывает кабинету с шаблонами и API, потому что каждое изменение полномочий требует нового XML и новой подписи руководителя.
Разберём, что требуется на стороне рабочего места: версия КриптоПро CSP, тип носителя и почему файл подписи сохраняется с расширением p7s, sig или sgn. Покажем, какие поля стали обязательными с 1 февраля 2026 по приказу Минцифры № 1001 и что дополнительно указывают для филиала. Сравнительная таблица способов выпуска, сценарная таблица под разные задачи, разбор ошибок при загрузке в реестр, стоимость подключения и ответы на частые вопросы — во второй половине статьи.
Подписать готовый XML доверенности открепленной подписью можно прямо здесь: форма работает в браузере с вашим сертификатом и отдаёт отдельный файл подписи.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Что вы на самом деле выпускаете: XML, отдельный файл подписи и запись в реестре
Машиночитаемая доверенность — это XML-файл единого формата 003, подписанный УКЭП руководителя организации или индивидуального предпринимателя. PDF с печатью доверенностью не является: сканы и подписанные PDF-документы информационные системы не принимают как МЧД, потому что структура полей в них не разбирается алгоритмом. Комплект всегда состоит минимум из двух файлов: сам doverennost.xml и открепленный файл подписи к нему.
Второй обязательный элемент — регистрация в распределённом реестре ФНС. Реестр построен на блокчейне: узлы ФНС, операторов ЭДО и крупных участников синхронизируют записи между собой, поэтому доверенность, загруженную через один сервис, видно в системе другого оператора. Проверка и создание в реестре бесплатны.
Что изменилось в реквизитах с 1 февраля 2026
Приказ Минцифры от 05.11.2025 № 1001 скорректировал единые требования к оформлению МЧД. К обязательным сведениям о представителе относятся фамилия, имя, отчество при наличии, дата рождения, СНИЛС и ИНН. Паспортные данные представителя перестали быть обязательным реквизитом, идентификация идёт через СНИЛС и ИНН. Срок действия теперь указывается обязательно, а рядом с идентификатором полномочия вносится его наименование из классификатора полномочий МЧД в ЕСНСИ. Наименование юрлица берётся полное, как в ЕГРЮЛ: сокращённый вариант даёт отказ на валидации.
Если срок в доверенности не проставлен, она действует один год по статье 186 ГК РФ. Проверить, какое поле вы заполнили не так, можно до подписания: сервис показывает результат валидации до формирования итогового XML.
Факт: полные сведения по чужой доверенности на сайте ФНС открываются только при знании трёх параметров: 36-символьного номера МЧД, ИНН доверителя и СНИЛС представителя. Без любого из трёх посмотреть полномочия не получится.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Четыре способа выпустить МЧД онлайн: чем они отличаются на практике
Выбор сервиса диктуют два параметра: количество доверенностей в год и то, куда они потом уходят. Сервис ФНС бесплатен и универсален, но не хранит ваши шаблоны и не умеет отдавать статусы в вашу учётную систему. Кабинет оператора ЭДО закрывает поток и роуминг, но требует действующего договора с оператором. Собственная информационная система даёт полный контроль над XML, но всю валидацию формата вы поддерживаете сами.
| Способ выпуска | Что нужно на входе | Сильная сторона | Ограничение |
|---|---|---|---|
| Сервис ФНС m4d.nalog.gov.ru | УКЭП руководителя, КриптоПро CSP, браузерный плагин | Бесплатно, форма 003, сразу загрузка в распределённый реестр | Нет шаблонов, нет массового выпуска, каждая доверенность заполняется руками |
| Кабинет оператора ЭДО или удостоверяющего центра | Договор с оператором, вход по сертификату руководителя | Список доверенностей со статусами, автоподстановка реквизитов, роуминг | Привязка к оператору, назначение заместителей настраивается отдельно |
| Учётная система (1С:ЗУП, ERP) | Модуль оператора, заполненные карточки сотрудников | Реквизиты подтягиваются из справочников, МЧД видна в карточке документа | Зависимость от версии модуля, часть полей всё равно вносится вручную |
| Собственная ИС через API оператора | Разработка формирования XML по схеме 003, доступ к API, серверная подпись | Массовый выпуск и перевыпуск, свои регламенты согласования | Схему при смене формата поддерживаете вы, ошибки валидации ловятся на своей стороне |
Практический вывод из таблицы: до 10-15 доверенностей в год удобнее выпускать в сервисе ФНС, дальше выигрывает кабинет оператора или интеграция. В практике Добыто на кабинет оператора чаще всего переходят ради контроля сроков: когда доверенностей больше двух десятков, ручной таблицей даты окончания уже не удерживают.
Что подготовить до выпуска: чек-лист рабочего места
Основная часть отказов при выпуске МЧД приходится на рабочее место руководителя: криптопровайдер, носитель и сертификат. Перед тем как открывать сервис, проверьте пять вещей.
- Тип сертификата. Доверенность подписывает УКЭП руководителя юрлица или ИП, выданная удостоверяющим центром ФНС либо доверенными лицами УЦ ФНС. Сертификат сотрудника с реквизитами юрлица не подходит: такие сертификаты не выдаются с 1 сентября 2023, а выданные ранее работали не позднее 31 августа 2024.
- Версия криптопровайдера. Для работы с активными токенами и неизвлекаемыми ключами нужна КриптоПро CSP 5.0 R2 или новее. Версии семейства 4.0 работают только с пассивными носителями и извлекаемыми ключами.
- Лицензия CSP. В сертификатах, выданных в рамках проекта УЦ ФНС, лицензия на КриптоПро CSP вшита внутрь сертификата и действует столько же, сколько сам сертификат. Отдельная лицензия понадобится, если на этой же машине вы используете другие ключи.
- Носитель и его сертификация. Если токен работает как защищённое хранилище извлекаемых ключей, достаточно сертификации ФСТЭК. Если ключ неизвлекаемый и подпись формируется на борту устройства, носитель должен иметь сертификацию ФСБ, иначе подпись не считается квалифицированной.
- Данные представителя и подразделения. Понадобятся ФИО, дата рождения, СНИЛС и ИНН сотрудника, а для доверенности от филиала или представительства — ещё ФИО и СНИЛС руководителя этого подразделения.
Отдельная деталь для тех, кто подбирает носители под парк: встроенная в токен ГОСТ-криптография не заменяет установленный КриптоПро CSP. Если информационная система требует именно этот криптопровайдер, его ставят на рабочее место и активируют лицензию независимо от того, какой токен вы купили. Формат ключей PKCS#11 обязателен, если организация отчитывается в ЕГАИС как производитель или поставщик алкоголя, и он же нужен для мобильных компонентов.
Мария Ж, специалист по цифровой подписи и КЭДО: «В удостоверяющем центре ФНС извлекаемый ключ выдаётся только в неэкспортируемом контейнере: скопировать его на вторую машину по регламенту нельзя. Планируйте это заранее, иначе окажется, что подписать МЧД можно только на одном компьютере, к которому у руководителя нет доступа в нужный момент. Проверьте до выпуска, где физически лежит токен и кто им пользуется.»
Как выпустить МЧД онлайн: порядок действий
Порядок действий одинаков для сервиса ФНС и кабинета оператора: отличаются только интерфейс первого шага и способ загрузки готовой пары файлов. При выпуске первой доверенности закладывайте на весь цикл около часа, включая установку плагина и проверку сертификата.
Как выпустить машиночитаемую доверенность онлайн: пошаговая инструкция
- Шаг 1. Откройте форму создания доверенности и выберите единую форму 003. Универсальную форму 003 принимают и контрагенты, и госорганы, ведомственные формы работают только в своём контуре.
- Шаг 2. Заполните сведения о доверителе. Наименование юрлица вносится полностью по ЕГРЮЛ, для филиала или обособленного подразделения дополнительно указываются ФИО и СНИЛС его руководителя.
- Шаг 3. Внесите данные представителя: ФИО, дату рождения, СНИЛС и ИНН. Сверьте СНИЛС с сертификатом сотрудника, потому что именно по персональным данным система сопоставляет доверенность и подпись.
- Шаг 4. Выберите полномочия из классификатора и укажите срок действия. Идентификатор полномочия вносится вместе с его наименованием, свободный текст оставляйте только там, где подходящего кода в классификаторе нет.
- Шаг 5. Сформируйте и скачайте XML-файл. Открывать его в текстовом редакторе и править вручную не нужно: любое изменение файла после подписания ломает подпись.
- Шаг 6. Подпишите XML УКЭП руководителя, обязательно поставив галочку создания отсоединённой подписи. На выходе получится два файла: исходный XML и отдельный файл подписи.
- Шаг 7. Загрузите оба файла в распределённый реестр и сохраните полученный 36-символьный номер доверенности. Этот номер понадобится и вам, и контрагенту при каждой проверке.
Создать и проверить доверенность бесплатно можно в едином блокчейн-хранилище МЧД ФНС России: там же доступны просмотр чужой доверенности по её реквизитам и проверка статуса, действует она или отозвана.
Полезно знать: любое изменение XML-файла ломает подпись. Если сотруднику добавили полномочия, старая доверенность не редактируется — выпускается новая МЧД, а прежняя отзывается.
Подпись МЧД: p7s, sig и sgn — одно и то же, и где это ломается
Файл открепленной подписи по сути один и тот же контейнер CAdES-BES, а расширение выбирается в настройках программы подписания. В Инструментах КриптоПро в разделе настроек есть выпадающий список расширений: p7s, sig и sgn. Отсюда и разнобой у контрагентов: приходит то doc.pdf.sig, то doc.pdf.p7s, а внутри лежит одна и та же структура.
Ломается это в двух местах. Первое: приёмная сторона иногда жёстко ждёт конкретное расширение, и файл с другим суффиксом её парсер просто не видит. Второе: часть сервисов принимает только отсоединённую подпись, а пользователь по привычке делает присоединённую, где документ и подпись лежат в одном файле.
Отсоединённая и присоединённая подпись: что принимает реестр
Для МЧД корректный вариант всегда один — отсоединённая подпись отдельным файлом рядом с XML. Присоединённая подпись упаковывает документ внутрь контейнера, и реестр в таком файле структуру доверенности не разберёт.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, HR-эксперт с 13-летним стажем: «Перед выдачей ключей мы уточняем, на скольких компьютерах человек работает. Ключ, созданный как функциональный ключевой носитель с защитой канала, живёт только на машинах с КриптоПро CSP не ниже 5.0, а на рабочем месте с версией 4.0 он просто не определится. Если сотрудник ходит между офисом и площадкой заказчика, решайте этот вопрос до выпуска сертификата.»
При разборе инцидентов помогает помнить, что сертификат и МЧД между собой реквизитами не связаны. В сертификате не прописан номер доверенности, в доверенности не прописан отпечаток сертификата. Система сверяет персональные данные представителя, а не связку файлов, поэтому доверенность на 5 лет спокойно переживает несколько перевыпусков сертификата.
Лайфхак: при истечении срока сертификата физлица перевыпускать МЧД не нужно. Перевыпускается только сертификат, доверенность продолжает действовать до своей даты окончания.
Учёт подписей и доверенностей: что заводить до того, как вырастет парк
С МЧД появляется третья сущность, которую нужно учитывать: раньше администратор вёл сертификаты и токены, теперь к ним добавились доверенности с их сроками и полномочиями. Минимальный набор журналов — реестр сертификатов сотрудников, реестр выданных токенов и список действующих МЧД с номерами и датами окончания.
На внедрениях Добыто мы сверяем реестр сертификатов с реестром токенов до настройки маршрутов подписания: расхождение между этими двумя списками даёт заметную часть отказов на старте.
Реестр выданных токенов закрывает ещё и вопрос ответственности: подпись выдаётся физическому лицу, а носитель нередко лежит в офисе. Когда сотрудник забывает PIN и подряд исчерпывает попытки ввода, токен блокируется. Разблокировка возможна администраторским PIN через панель управления носителем, а если администраторский PIN тоже утерян, остаётся форматирование устройства и перевыпуск сертификата. Перевыпуск занимает дни, и на это время подписание от имени компании встаёт.
Мария Ж, юрист со стажем более 20 лет: «Таблицу учёта мы заводим до первой выдачи токенов. В ней есть две колонки, которые чаще всего забывают: до какой даты действует сертификат и до какой даты действует доверенность, плюс отметка о том, кому физически передан носитель. Без этих дат об окончании срока узнают в момент, когда документ уже не уходит контрагенту.»
Образцы документов для работы с электронной подписью и МЧД
Комплект под задачу выпуска и учёта подписей: начните с шаблона МЧД, если нужно понять структуру XML до похода в сервис.
| Документ | Скачать |
|---|---|
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Реестр выданных токенов | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Когда онлайн-сервис не поможет: филиал, передоверие и нотариус
Часть сценариев упирается в требования гражданского права, и здесь никакой интерфейс не поможет. Нотариальное удостоверение доверенности требуется всегда, кроме двух случаев: когда доверенность выдаётся от юрлица в адрес юрлица и когда цепочка идёт через руководителя обособленного подразделения. Передоверие внутри одной организации, когда одно физическое лицо передаёт полномочия другому, удостоверяется нотариально, и МЧД здесь не исключение.
Для филиалов с 1 февраля 2026 в доверенности дополнительно указываются ФИО и СНИЛС руководителя подразделения. Техническая сложность остаётся: информационные системы не всегда отличают подписанта-руководителя филиала от обычного физического лица, поэтому автоматическое подтверждение его статуса работает не везде. Если вы проектируете интеграцию, закладывайте ручную проверку такого сценария.
Второе ограничение касается полномочий. Машинная проверка возможна там, где полномочие взято из классификатора, а документ формализован. Для неформализованного PDF-договора с ограничением по сумме и региону ни одна система со стопроцентной гарантией нужные данные не извлечёт, и проверка полномочий остаётся зоной ответственности человека.
Внимание: отзыв доверенности верхнего уровня тянет за собой отзыв всех выданных по ней доверенностей в порядке передоверия. Планируя цепочку полномочий, учитывайте, что смена доверителя обнуляет всю ветку.
Какой сервис выбрать под вашу задачу: сценарная таблица
Типовые ситуации, с которыми приходят администраторы и специалисты по документообороту, распадаются на шесть сценариев с разными приоритетами.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Одна доверенность бухгалтеру на отчётность | Скорость и бесплатность: сервис ФНС, форма 003, загрузка в реестр | Шаблоны, интеграции, роуминг |
| Бухгалтер на аутсорсе обслуживает несколько компаний | Один сертификат физлица и отдельная МЧД от каждой организации | Выбор конкретного кабинета выпуска |
| Поток документов с контрагентами через ЭДО | Кабинет оператора со статусами проверки и поддержкой роуминга | Ручное заполнение полей |
| Филиальная сеть, полномочия по подразделениям | Данные руководителя подразделения в МЧД, регламент передоверия | Скорость выпуска отдельной доверенности |
| Массовый выпуск и частая смена полномочий | API и автоматический перевыпуск: правки XML вручную не масштабируются | Удобство веб-формы |
| Кадровые документы внутри компании | Виды подписи по статьям 22.1-22.3 ТК РФ и маршруты согласования в КЭДО | Реестр МЧД для внешнего документооборота |
Внутри компании действует другая логика подписи. Для приказов, заявлений и дополнительных соглашений применяются ПЭП и УНЭП по правилам ТК РФ, УКЭП с доверенностью нужна там, где документ уходит наружу.
Ошибки при выпуске МЧД и что они стоят
Самая частая ошибка стоит времени: доверенность выпущена, но не загружена в распределённый реестр. Передавать МЧД можно и файлом вместе с каждым документом, но тогда контрагент не сможет проверить её статус, а объём передаваемых данных удваивается на каждой подписи в цепочке. При аннулировании документа или уведомлении об уточнении файл придётся прикладывать заново.
Вторая ошибка — расхождение персональных данных. Если в МЧД указан один СНИЛС, а подпись поставлена сертификатом с другими данными, проверка не пройдёт. Операторы ЭДО обычно не блокируют такой документ: они показывают статус проверки цветным индикатором, а решение оставляют участникам. Из-за этого о проблеме обычно узнают на стороне получателя, когда контрагент отказывается принимать документ.
Третья ошибка типична для тех, кто спешит: полномочие вписали свободным текстом вместо кода из классификатора. Формально доверенность действует, но автоматическая проверка полномочий по ней невозможна, и ни одна система не возьмётся за лингвистический разбор формулировки. В практике Добыто мы советуем закладывать один рабочий день на сверку кодов полномочий до массового выпуска: переделка сотни доверенностей обходится дороже, чем день работы.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Начинайте с одного сотрудника, который подписывает документы за несколько организаций, и только потом разворачивайте схему на всю компанию. На этом сценарии вылезают почти все вопросы: где хранится токен, кто вносит полномочия, как передаётся доверенность контрагенту. Разберите их на одном человеке, и массовый выпуск пройдёт без остановок.»
Стоимость подключения КЭДО и работы с электронными подписями
Стоимость зависит от численности сотрудников и набора функций: виды подписи, шаблоны, интеграция с 1С и электронный архив разнесены по тарифам.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | по запросу |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | по запросу |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по запросу |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по запросу |
| Готовый модуль для 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности и выбранного тарифа, а переход между тарифами пересчитывается пропорционально оставшемуся периоду. Актуальные условия и состав функций по каждому пакету собраны на странице тарифов ДОБЫТО КЭДО.
Отдельно отметим, что платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ, а документы синхронизируются с 1С:ЗУП автоматически после установки модуля.
Выводы
Выпуск МЧД сводится к трём действиям: собрать корректный XML формата 003, подписать его открепленной УКЭП руководителя и зарегистрировать в распределённом реестре ФНС. Сервис налоговой закрывает разовые задачи бесплатно, кабинет оператора и API нужны там, где доверенностей десятки и они регулярно меняются. Технические сбои почти всегда приходят с рабочего места: версия криптопровайдера, тип носителя и выбранный вид подписи.
Мы в Добыто занимаемся кадровым электронным документооборотом и видим обе стороны задачи: внешний обмен требует УКЭП и доверенности, а внутренние кадровые документы подписываются ПЭП и УНЭП по правилам ТК РФ. Разделить эти два контура на старте проще, чем перестраивать процессы после первой проверки.
Частые вопросы
Нужно ли перевыпускать МЧД, если сотрудник сменил фамилию?
Да. Сведения о представителе включают фамилию, имя и отчество, и они должны совпадать с данными в сертификате подписи. Изменить XML в уже выпущенной доверенности нельзя: правка файла ломает подпись. Порядок такой же, как при расширении полномочий — выпуск новой МЧД и отзыв прежней.
Можно ли выдать машиночитаемую доверенность не сотруднику компании?
Можно. Доверенность оформляется на любое физическое лицо, как и бумажная: трудовые отношения с доверителем не обязательны. Именно так работает схема с бухгалтером на аутсорсе, у которого один сертификат физлица и отдельная МЧД от каждой обслуживаемой организации.
Как передать МЧД контрагенту, если он работает у другого оператора ЭДО?
Основных вариантов три: приложить файл к каждому документу, указать реквизиты доверенности в самом документе, если формат это поддерживает, или передать номер и ссылку на систему хранения в метаданных. Между операторами работает роуминг МЧД, но поддержку конкретной пары операторов нужно уточнять: подключены не все.
Что делать, если письмо с подписанными файлами пришло, а подпись не проверяется?
Начните с содержимого письма: проверьте, есть ли рядом с документом отдельный файл подписи и не переименовал ли отправитель расширение. Дальше идут стандартные причины: истёкший сертификат, отсутствие корневого сертификата УЦ в хранилище, изменение документа после подписания. Ошибка неверного значения хеша означает, что файл после подписания правили, и корректный экземпляр нужно запросить заново.
Сколько сертификатов помещается на один токен?
В памяти на 128 КБ помещается до 31 контейнера в формате извлекаемых программных ключей. Реальное число меньше, если удостоверяющий центр записывает в сертификат расширения и цепочки: один такой контейнер занимает до 12 КБ, и на устройство встаёт около десяти сертификатов.
Сохраняет ли документ силу, если МЧД не приложили вовсе?
Подписание без доверенности не блокируется операторами ЭДО, но проверка полномочий подписанта остаётся зоной риска сторон сделки. Гражданский кодекс допускает последующее одобрение сделки представляемым, то есть руководитель может подтвердить действия сотрудника уже после подписания. Для сделок с существенной суммой рассчитывать на это не стоит.
Как проверить чужую доверенность, если известен только её номер?
Одного номера недостаточно. Для просмотра полных сведений о доверенности потребуются три параметра: 36-символьный номер, ИНН доверителя и СНИЛС представителя. Проверить статус активности по номеру можно и без остальных данных, но состав полномочий при этом не откроется.
