Нормативно-правовые акты, регулирующие использование электронной подписи, распадаются на четыре уровня: базовый Федеральный закон от 06.04.2011 № 63-ФЗ, подзаконные акты ФСБ России и Минцифры с техническими требованиями, отраслевые законы, которые добавляют свои условия для кадровых, бухгалтерских и закупочных документов, и локальные акты самой организации. Ядро — 63-ФЗ: статья 5 закрепляет три вида подписи, статья 6 задаёт условия равнозначности собственноручной, статья 11 перечисляет условия, при которых квалифицированная подпись признаётся действительной. Главное различие, от которого зависит комплект ваших документов: для УКЭП равнозначность возникает в силу закона и соглашение не нужно, а для ПЭП и УНЭП она возникает только при прямой норме федерального закона либо при соглашении сторон, где описаны порядок создания подписи, порядок её проверки и разбор конфликтных ситуаций.
Мы собрали карту регулирования с реквизитами актов, датами вступления в силу и указанием, какая норма где всплывает на практике. Разберём, что именно изменили поправки 2025-2026 годов, какие требования к МЧД действуют с 1 февраля 2026 года и какие пункты соглашения о ПЭП и УНЭП чаще всего оказываются пустыми. Сценарная таблица по видам документов, чек-лист ревизии внутренних актов, стоимость перехода на электронное подписание кадровых документов и ответы на частые вопросы — во второй половине статьи.
Четыре уровня регулирования электронной подписи
Регулирование электронной подписи в России устроено не одним законом, а слоями, и юридическая ошибка чаще возникает не в 63-ФЗ, а на стыке слоёв: подпись формально соответствует 63-ФЗ, но не проходит по отраслевому требованию или по внутреннему регламенту информационной системы. Первый закон об электронной цифровой подписи, Федеральный закон от 10.01.2002 № 1-ФЗ, утратил силу, но термин ЭЦП из практики не ушёл: в государственных стандартах на алгоритмы подписи используется именно формулировка «электронная цифровая подпись», поэтому оба варианта названия корректны.
| Уровень | Акты | Что закрывает на практике |
|---|---|---|
| Базовый закон | 63-ФЗ от 06.04.2011 «Об электронной подписи» | Виды подписи, равнозначность собственноручной, условия действительности, обязанности участников, аккредитация УЦ, МЧД |
| Подзаконные технические акты | Приказы ФСБ России от 27.12.2011 № 795 и № 796, приказ Минцифры России от 05.11.2025 № 1001, государственные стандарты на алгоритмы | Форма квалифицированного сертификата, требования к средствам подписи, формат МЧД, криптографические алгоритмы |
| Отраслевые законы | ТК РФ (статьи 22.1-22.3, 312.1), ГК РФ (статья 160), 402-ФЗ, НК РФ, 44-ФЗ и 223-ФЗ, 152-ФЗ, 125-ФЗ, 149-ФЗ | Какой подписью подписывается конкретный документ и что с ним потом делать: хранить, сдавать, предъявлять проверяющим |
| Локальные акты организации | Положение об использовании ЭП, соглашение о ПЭП и УНЭП, приказ о наделении правом подписи, регламент информационной системы | Основание равнозначности для ПЭП и УНЭП, правила определения лица, порядок разбора конфликтов |
Из таблицы следует практический вывод для ревизии: чем ниже вид подписи, тем больше работы приходится на четвёртый уровень. Компания, которая перешла на УНЭП ради экономии, но не оформила соглашение с описанием порядка проверки подписи, юридически осталась с документами без подтверждённой равнозначности.
63-ФЗ: какие статьи действительно работают в споре
Статья 5 закрепляет три вида: простую электронную подпись, усиленную неквалифицированную и усиленную квалифицированную. Объединяет их одно свойство — подпись любого вида должна позволять установить лицо, подписавшее документ. Простая подпись при этом не проходит криптографического преобразования текста: она фиксирует только факт подписания и не даёт возможности проверить, менялся ли документ после. Обе усиленные подписи строятся на вычислении хеша документа и его подписании ключом, поэтому изменение хотя бы одного символа ломает проверку.
Полезно знать: простая электронная подпись не позволяет проверить целостность и неизменность документа после подписания — никаких вычислений с текстом не происходит, фиксируется только сам факт. Если одна из сторон поменяет текст, доказать это техническими средствами уже не получится.
Статья 6 разводит основания равнозначности. Документ, подписанный УКЭП, признаётся равнозначным бумажному с собственноручной подписью в силу самого закона, кроме случаев, когда нормативный акт прямо требует бумажный документ. Для ПЭП и УНЭП равнозначность возникает либо из федерального закона и подзаконного акта, либо из соглашения участников электронного взаимодействия. Отсюда прямое следствие для договорной работы: при обмене квалифицированными подписями отдельное соглашение с контрагентом заключать не нужно, а при переходе на УНЭП без него подпись остаётся технической операцией без правового результата.
Мария Ж, судебный эксперт по трудовому праву: «Соглашение о применении неквалифицированной подписи проверяется по трём пунктам: порядок создания подписи, порядок её проверки и порядок разбора конфликтных ситуаций. В спорах обычно выясняется, что первые два пункта есть, а третьего нет, и стороне нечем подтвердить, как именно фиксировался факт подписания. Откройте своё соглашение и посмотрите, описана ли там процедура разбора конфликта.»
Статья 11 перечисляет условия признания квалифицированной подписи действительной. Сертификат должен быть создан и выдан аккредитованным удостоверяющим центром, действовать на момент подписания, положительно проходить проверку принадлежности владельцу и проверку по цепочке сертификатов вплоть до головного удостоверяющего центра, а средства подписи должны иметь подтверждение соответствия. Статус конкретного удостоверяющего центра проверяется по перечню аккредитованных удостоверяющих центров Минцифры России, где отдельно ведутся сведения о центрах с прекращённой аккредитацией.
Статья 10 закрепляет обязанности участников: обеспечивать конфиденциальность ключа, не допускать его использование без своего согласия и уведомлять удостоверяющий центр при подозрении на нарушение конфиденциальности. После включения сертификата в список отозванных проверка подписей под документами, подписанными позднее, даёт отрицательный результат. Если носитель с ключами утрачен, использовать сохранённые копии ключа нельзя даже технически исправные: нужен новый ключ и новый сертификат.
Подзаконный уровень: приказы ФСБ, Минцифры и государственные стандарты
Требования к самой подписи как к технологии 63-ФЗ выносит в подзаконные акты, и именно на этом уровне ломается большинство внедрений. Форма квалифицированного сертификата установлена приказом ФСБ России от 27.12.2011 № 795 в редакции от 02.02.2024, действие которого продлено до 1 сентября 2027 года. Требования к средствам электронной подписи и средствам удостоверяющего центра установлены приказом ФСБ России от 27.12.2011 № 796. Оценка соответствия этим требованиям проводится в форме сертификации, и для квалифицированной подписи применение сертифицированного средства обязательно.
Факт: состав квалифицированного сертификата регулируется приказом № 795, а требования к криптографическому средству — приказом № 796. Это два разных предмета: сертификат может быть оформлен верно, но подпись, созданная несертифицированным средством, условиям статьи 11 63-ФЗ не отвечает.
Максимальный срок действия ключа подписи определяет не удостоверяющий центр по своему усмотрению, а формуляр и правила пользования сертифицированного средства подписи. Удостоверяющий центр назначает срок действия сертификата, опираясь на эти документы, и публикует его в собственном регламенте. В практике Добыто мы разбираем регламент удостоверяющего центра до подключения клиента к подписанию: там же указаны порядок отзыва сертификата и сроки публикации списка отозванных сертификатов, а это влияет на закрытие подписей при увольнении.
Мария Ж, специалист по цифровой подписи и КЭДО: «Закон не устанавливает расширение файла подписи. Контейнер формируется по стандартам CMS и усовершенствованных форматов CAdES, а .sig, .p7s или .sgn — это только имя файла, которое задаёт программа подписания или принимающая площадка. Прежде чем переподписывать документ, откройте регламент площадки и посмотрите, какое расширение и какой вид подписи она принимает.»
Проверьте, каким сертификатом и алгоритмом подписан ваш документ
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Алгоритмы подписи и хеширования заданы государственными стандартами ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012, а по блочному шифрованию идёт переход на ГОСТ 34.12-2018 и ГОСТ 34.13-2018 с 1 апреля 2026 года. Практическое следствие: часть ключевых носителей и старых версий криптопровайдера после этой даты перестаёт закрывать полный набор требований, и парк рабочих мест нужно инвентаризировать заранее. Носитель с аппаратной поддержкой российских алгоритмов — Рутокен ЭЦП, JaCarta ГОСТ, ESMART Token ГОСТ — обеспечивает существование ключа в единственном экземпляре, но обязанности использовать неизвлекаемый ключ 63-ФЗ не устанавливает: закон требует конфиденциальности ключа, а способ её обеспечения оставляет владельцу.
Отраслевые законы: где 63-ФЗ дополняется другой нормой
63-ФЗ отвечает на вопрос, что такое подпись и когда она равнозначна собственноручной. На вопрос, какой подписью подписывается конкретный документ, отвечает отраслевой закон. Кадровый документооборот регулируют статьи 22.1-22.3 Трудового кодекса, введённые Федеральным законом от 22.11.2021 № 377-ФЗ. Статья 22.3 закрепляет, что трудовой договор, договор о материальной ответственности, ученический договор, договор на получение образования, изменения к ним и приказ о применении дисциплинарного взыскания подписываются работодателем усиленной квалифицированной подписью. Три документа в электронный вид не переводятся вовсе: акт о несчастном случае на производстве, приказ об увольнении и документ, подтверждающий прохождение инструктажа по охране труда.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, соучредитель сервиса КЭДО Добыто: «В кадровом документообороте подписи сторон разные по уровню: работодатель подписывает квалифицированной, а работник по большинству документов — неквалифицированной, которую он получает внутри системы и к которой сам задаёт пароль. Перед запуском проверьте, у всех ли подписантов со стороны работодателя есть действующая УКЭП, потому что именно эта подпись становится узким местом при массовом подписании.»
| Сценарий | Норма, кроме 63-ФЗ | Что критично проверить |
|---|---|---|
| Трудовой договор и допсоглашение в электронном виде | Статьи 22.1-22.3 ТК РФ (377-ФЗ) | УКЭП со стороны работодателя, ЛНА о введении КЭДО, согласие работника, принятого до 31 декабря 2021 года |
| Оформление дистанционного работника | Статья 312.1 ТК РФ | Вид подписи для каждой стороны и обязанность направить бумажный экземпляр по требованию работника |
| Договор с контрагентом | Статья 160 ГК РФ | Вид подписи у обеих сторон, соглашение при использовании ПЭП или УНЭП, полномочия подписанта |
| Первичный учётный документ | 402-ФЗ «О бухгалтерском учёте» | Наличие обязательных реквизитов и возможность предъявить электронный оригинал с подписью при проверке |
| Отчётность в налоговый орган | Статья 80 НК РФ | УКЭП подписанта и действующая МЧД, если отчёт сдаёт не руководитель |
| Участие в закупках | 44-ФЗ и 223-ФЗ | Требования конкретной электронной площадки к виду подписи, формату контейнера и полномочиям представителя |
| Обработка данных подписантов | 152-ФЗ | Согласие на обработку персональных данных для выпуска сертификата и состав передаваемых в УЦ сведений |
| Хранение подписанных документов | 125-ФЗ «Об архивном деле», приказ Минкультуры России № 526, ГОСТ Р 57762-2017 | Возможность проверить подпись через годы: читаемость, аутентичность, миграция форматов |
Строка про хранение чаще всего и оказывается пропущенной. Статья 13 125-ФЗ даёт организации право самостоятельно создавать архив и организовывать хранение, но понятия «электронный документ» этот закон не содержит, а правила организации хранения, утверждённые приказом Минкультуры России № 526, до сих пор описывают хранение электронных документов на материальных носителях. Функциональные требования к системам электронного документооборота и системам хранения электронных документов заданы приказом Росархива от 15 июня 2020 года, стратегия долговременной сохранности — ГОСТ Р 57762-2017: читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертация, миграция, безопасность.
Лайфхак: требования к хранению бумажных документов переносятся на электронные почти без изменений. Трудовой кодекс обязывает работодателя хранить кадровые документы, но не описывает как — порядок берётся из архивных правил и внутренней номенклатуры дел.
Образцы документов по применению электронной подписи
Комплект закрывает четвёртый уровень регулирования — локальные документы организации; начинать стоит с соглашения об использовании ПЭП и УНЭП, потому что без него равнозначность по статье 6 63-ФЗ не возникает.
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Реестр сертификатов сотрудников | Скачать |
Машиночитаемая доверенность: статьи 17.1-17.6 и приказ Минцифры № 1001
Сертификаты, где рядом с фамилией работника указывалось наименование организации, больше не выпускаются. Работник подписывает документы сертификатом физического лица, а полномочия подтверждает машиночитаемая доверенность — XML-файл, подписанный квалифицированной подписью руководителя. Переходный период продлевался Федеральным законом от 04.08.2023 № 457-ФЗ и закончился 1 сентября 2024 года. Руководителю организации и индивидуальному предпринимателю доверенность не нужна: они получают квалифицированный сертификат в удостоверяющем центре ФНС России бесплатно и подписывают документы напрямую.
Мария Ж, юрист со стажем более 20 лет: «Машиночитаемая доверенность читается не человеком, а алгоритмом принимающей стороны: система сверяет код полномочия и решает, вправе ли подписант заверять именно этот документ. Поэтому доверенность с формулировкой полномочия своими словами проходит не везде — перед выпуском сверьтесь с классификатором полномочий, размещённым в единой системе нормативной справочной информации.»
С 1 февраля 2026 года действует приказ Минцифры России от 05.11.2025 № 1001, изменивший единые требования к формам доверенности. Наименование организации указывается полностью, как в ЕГРЮЛ, сокращённые варианты не принимаются. Паспортные данные из обязательных реквизитов исключены: представитель идентифицируется по фамилии, имени, отчеству, СНИЛС и ИНН. Одного идентификатора полномочия теперь недостаточно — рядом указывается его наименование. Единые требования распространены на обособленные подразделения: при выпуске доверенности для филиала или представительства дополнительно указываются фамилия, имя, отчество и СНИЛС руководителя подразделения. Доверенности, выпущенные раньше, действуют до окончания своего срока, перевыпуск законом не требуется.
Передоверие возможно, если такая возможность заложена в первичной доверенности, и срок доверенности в порядке передоверия не может превышать срок первичной. Для филиалов остаётся техническое ограничение: автоматически подтвердить сведения о руководителе обособленного подразделения принимающая система не может, поэтому расхождение данных МЧД и сертификата подписанта выявляется уже на приёмке документа. В практике Добыто мы держим отдельный реестр действующих доверенностей и сертификатов, привязанный к кадровым событиям, — иначе после увольнения представителя доверенность продолжает жить своим сроком.
Что изменилось в 2025-2026 годах и что проверить в своих документах
Федеральный закон от 31.07.2025 № 304-ФЗ внёс изменения в 63-ФЗ, основная часть которых вступила в силу 1 марта 2026 года. Правки касаются процедуры аккредитации удостоверяющих центров: заявление подаётся в машиночитаемом виде, сокращён срок рассмотрения, уточнён порядок передачи реестров при прекращении аккредитации. На пользователей подписи это влияет косвенно, но проверять статус своего удостоверяющего центра стоит перед каждым перевыпуском сертификата: ключи, выданные центром, утратившим аккредитацию, для квалифицированного документооборота не годятся.
Три вида подписи, правила равнозначности по статье 6 и условия действительности по статье 11 поправками не затронуты, поэтому переписывать локальные акты целиком не нужно. Ревизия точечная: сертификаты, доверенности, средства подписи и внутренние регламенты. Проверить действительность конкретного сертификата и подписи под документом можно через государственный сервис проверки электронной подписи на Госуслугах, который отдельно обрабатывает присоединённую и отсоединённую подпись.
Как провести ревизию нормативной базы по электронной подписи: пошаговая инструкция
- Шаг 1. Соберите реестр действующих сертификатов: владелец, удостоверяющий центр, срок действия, средство подписи, носитель. Отдельно отметьте сертификаты уволенных и переведённых работников.
- Шаг 2. Сверьте удостоверяющие центры из реестра с перечнем аккредитованных центров Минцифры и со списком центров, у которых аккредитация прекращена.
- Шаг 3. Проверьте доверенности: формат, полный состав реквизитов представителя, наименование полномочия рядом с кодом, срок и наличие возможности передоверия. Для филиалов — сведения о руководителе подразделения.
- Шаг 4. Откройте соглашение о ПЭП и УНЭП и убедитесь, что в нём описаны порядок создания подписи, порядок проверки и разбор конфликтных ситуаций, а работники под ним расписались.
- Шаг 5. Проверьте версии криптопровайдера и модели носителей на соответствие требованиям к алгоритмам, действующим с 1 апреля 2026 года, и спланируйте замену до этой даты.
- Шаг 6. Проверьте архивный контур: где лежат электронные оригиналы с подписью, как они выгружаются по запросу проверяющих и сохранится ли возможность проверить подпись после истечения срока действия сертификата.
Ошибки, которые дорого стоят, и случаи, когда УКЭП не нужна
Самая частая ошибка — подмена электронного оригинала распечаткой. Документ выгружают в PDF со штампом «подписано электронной подписью», распечатывают и подшивают в дело. Проверить подпись под таким листом невозможно: штамп нарисован средствами системы и сам по себе доказательством не является. Юридическую силу несёт электронный оригинал вместе с подписью, и предъявлять проверяющим нужно именно его.
Внимание: распечатка электронного документа со штампом об электронной подписи юридической значимости не несёт. Она знакомит человека с содержанием, но не подтверждает ни авторство, ни неизменность файла.
Вторая ошибка — подписание значимых документов простой электронной подписью там, где спор вероятен. Код из СМС или доменный пароль становятся простой подписью только тогда, когда в организации утверждён порядок её применения, установлены правила определения лица, подписавшего документ, и работники ознакомлены с этим порядком под подпись. Без этого набора у стороны нет ни подтверждения авторства, ни подтверждения неизменности текста. Цена ошибки в кадровом контуре считается прямо: документ, подписанный не тем видом подписи, который требует статья 22.3 ТК РФ, инспекция труда не признаёт, а нарушение трудового законодательства по части 1 статьи 5.27 КоАП влечёт для юридического лица штраф от 30 000 до 50 000 рублей, при этом сам документ в споре как доказательство не работает.
Мария Ж, HR-эксперт с 13-летним стажем: «Передача токена другому человеку — повседневная практика, и статья 10 63-ФЗ прямого запрета передавать ключ с согласия владельца не содержит. Но ответственность за содержание подписанного документа остаётся на владельце сертификата: подпись считается его собственной. Если задача в делегировании, оформляйте право подписи приказом и отдельным сертификатом на работника, а не передачей носителя.»
Когда квалифицированная подпись избыточна
УКЭП на каждого работника нужна не всегда. Если электронный обмен идёт только внутри организации, между известными друг другу участниками, и по нему нет отраслевого требования, задачу закрывает неквалифицированная подпись при наличии соглашения и внутреннего удостоверяющего центра или услуг внешнего. Для этого варианта нет ограничений по программному обеспечению и алгоритмам, но появляются расходы на поддержание инфраструктуры и требования к качеству регламентов, потому что оспаривать будут именно их. Простая подпись остаётся уместной там, где риск невелик и есть развитая система фиксации действий пользователя, — например, при подтверждении массовых операций физических лиц. Для документов, которые могут стать предметом судебного спора, этот вариант не подходит.
Ещё один случай, когда переходить на собственные сертификаты преждевременно, — компании до 25 работников с редким документооборотом. В практике Добыто такие клиенты стартуют с ПЭП и УНЭП внутри сервиса и подключают квалифицированную подпись только на тех подписантов, кому она нужна по статье 22.3 ТК РФ.
Стоимость перехода на электронное подписание кадровых документов
Стоимость зависит от численности работников, набора видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по запросу |
| Получение УКЭП | через партнёров-удостоверяющих центров | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности подключаемых работников, выбранного тарифа и того, нужны ли кастомные шаблоны, электронный архив и приоритетная поддержка. Действующие условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО, там же указано, что подписи ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа.
Выводы
Регулирование электронной подписи держится на 63-ФЗ, но одним этим законом задача не закрывается. Технические условия задают приказы ФСБ России № 795 и № 796, формат доверенности — приказ Минцифры России № 1001, действующий с 1 февраля 2026 года, а вид подписи для конкретного документа определяет отраслевая норма: Трудовой кодекс для кадровых документов, Гражданский кодекс для сделок, 402-ФЗ для первички, 125-ФЗ и архивные правила для хранения. Для квалифицированной подписи равнозначность собственноручной возникает из закона, для простой и неквалифицированной — только из нормы или соглашения сторон, где прописан порядок разбора конфликтов.
Мы в Добыто выстраиваем этот контур целиком: подбираем вид подписи под каждый тип документа, готовим положение о КЭДО, соглашения и согласия, ведём реестр сертификатов и доверенностей и настраиваем выгрузку электронных оригиналов для проверяющих. Такой порядок снимает основную часть вопросов, которые возникают при проверке подписанных документов через год или три после подписания.
Частые вопросы
Останется ли документ действительным, когда срок сертификата истечёт?
Срок действия ключа подписи и срок действия ключа проверки различаются: подписывать можно до истечения срока ключа подписи, а проверять подпись — пока действует ключ проверки. Чтобы юридическая значимость сохранялась дольше, нужны дополнительные шаги при хранении: усовершенствование подписи со штампом времени и сведениями о статусе сертификата, а также контроль читаемости формата. Для документов со сроком хранения свыше 10 лет к этому добавляются конвертация и миграция форматов по стратегии ГОСТ Р 57762-2017.
Считается ли переписка с корпоративной почты подписанной простой электронной подписью?
Только при выполнении двух условий: в организации утверждён порядок применения простой электронной подписи и в нём закреплены правила определения лица, подписавшего документ. Логины присваиваются приказом, работники расписываются в ознакомлении с порядком, обязанность хранить пароль в тайне зафиксирована. Без этого набора вход в домен под своим паролем сам по себе простой электронной подписью не становится.
Какое расширение файла подписи требует закон — .sig, .p7s или .sgn?
Никакое. Закон оперирует видами подписи, а не именами файлов. Отсоединённая подпись лежит рядом с документом отдельным файлом, присоединённая помещается в контейнер вместе с документом; сам контейнер формируется по стандартам CMS и усовершенствованных форматов CAdES. Расширение задают программа подписания или регламент принимающей стороны, поэтому переименование файла из .sgn в .sig содержимое подписи не меняет.
Нужна ли отдельная машиночитаемая доверенность для филиала?
Да, и с 1 февраля 2026 года в ней дополнительно указываются фамилия, имя, отчество и СНИЛС руководителя обособленного подразделения. Если доверенность выдаётся в порядке передоверия, такая возможность должна быть заложена в первичной доверенности, а срок производной не может превышать срок первичной. Отдельно проверьте совпадение данных представителя в доверенности и в его сертификате: расхождение выявляется на приёмке документа принимающей стороной.
Что делать, если работник забыл пароль контейнера или потерял токен с ключом?
Порядок задан статьёй 10 63-ФЗ: при подозрении на нарушение конфиденциальности ключа участник обязан уведомить удостоверяющий центр и других участников взаимодействия, после чего сертификат включается в список отозванных. Подписи под документами, подписанными после включения в список, проверку не проходят. Сохранённые копии ключа использовать нельзя: создаётся новый ключ и выпускается новый сертификат.
Обязательно ли использовать токен с неизвлекаемым ключом?
Прямого требования в 63-ФЗ и в подзаконных актах нет: закон требует обеспечить конфиденциальность ключа, а способ выбирает владелец. Ключ может храниться в файловом контейнере, в реестре операционной системы или в облаке удостоверяющего центра. Аппаратный носитель с неизвлекаемым ключом даёт существование ключа в единственном экземпляре и снижает риск копирования, поэтому в практике его используют как основной вариант для квалифицированной подписи.
