ЭЦП директора нужна и тогда, когда все текущие документы подписывает сотрудник по МЧД. Машиночитаемая доверенность — это XML-файл, который приобретает силу только после подписания усиленной квалифицированной подписью руководителя: без действующей УКЭП директора доверенность нельзя ни выдать, ни продлить, ни отозвать. Сотрудник при этом подписывает документ собственным сертификатом физического лица и прикладывает к подписи МЧД. Главное различие, которое определяет режим работы компании: сертификат юридического лица выпускается в удостоверяющем центре ФНС только на руководителя и позволяет ему действовать без доверенности, а сертификаты на сотрудника с реквизитами организации не выпускаются с 1 сентября 2023 года.
Разберём, в каких сценариях подпись директора работает ежедневно, а в каких включается два-три раза в год, и что происходит с доверенностями, когда сертификат руководителя истёк или подписант уволился. Покажем, какие полномочия подтверждаются приказом, а какие доверенностью, и почему во внутреннем кадровом документообороте МЧД чаще избыточна. Сценарная таблица по ролям, обновлённые требования к МЧД с 1 февраля 2026 года, порядок действий при увольнении подписанта, тарифы на подключение и ответы на частые вопросы — во второй половине статьи.
Почему без подписи директора машиночитаемая доверенность не существует
Машиночитаемая доверенность похожа на обычную и даже может выглядеть так же, если выгрузить её в PDF. Но изначально это XML-файл, чистый электронный документ, который нельзя использовать без компьютера и определённых программ. Доверенность заполняется данными доверителя, представителя и полномочий, подписывается электронной подписью руководителя организации или индивидуального предпринимателя и регистрируется в распределённом реестре ФНС. Пока этой подписи нет, файл остаётся черновиком: ни один оператор ЭДО и ни один государственный орган его не примет.
Сертификат руководителя устроен иначе, чем сертификат сотрудника. В нём указаны наименование организации и владелец сертификата — руководитель или индивидуальный предприниматель. Такой сертификат руководитель получает в удостоверяющем центре ФНС бесплатно, и доверенность ему не нужна: он действует по уставу. Все остальные, включая главного бухгалтера и кадровика, получают квалифицированную подпись как физические лица в аккредитованном удостоверяющем центре. Сама по себе такая подпись подтверждает только личность гражданина. Полномочие действовать от имени компании даёт исключительно МЧД.
Практическое правило, о котором забывают при планировании бюджета: подпись директора работает в этой схеме как инструмент управления полномочиями. Выдача доверенности, изменение перечня полномочий, продление срока и досрочный отзыв — четыре операции, и каждая требует действующего сертификата руководителя. Как только срок сертификата закончился, компания теряет возможность управлять правами подписи своих сотрудников.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Проверьте одну вещь до того, как выпускать доверенности на подчинённых: перекрывает ли срок сертификата директора горизонт, на который вы планируете полномочия. Доверенность подписывает только доверитель, и если через месяц сертификат руководителя закончится, отозвать выданную МЧД в спокойном режиме уже не получится. Мы закладываем перевыпуск подписи руководителя заранее, до того как понадобится срочно закрыть доступ уволенному сотруднику.»
Когда подпись директора работает ежедневно, а когда два-три раза в год
Ответ на вопрос «нужна ли ЭЦП директора» зависит от того, какие процессы вы переводите в электронный вид. Внешний документооборот с контрагентами и государственными органами и внутренний кадровый документооборот регулируются разными нормами, и требования к подтверждению полномочий в них не совпадают.
| Сценарий | Чем подписывает исполнитель | Нужна ли МЧД | Зачем нужна подпись директора |
|---|---|---|---|
| Директор сам подписывает договоры и отчётность | УКЭП руководителя из УЦ ФНС | Нет, действует по уставу | Ежедневно, это единственная подпись компании |
| Бухгалтер сдаёт отчётность в ФНС и СФР | УКЭП физического лица | Да, зарегистрированная в реестре ФНС | На выдачу, продление и отзыв доверенности |
| Менеджер подписывает договоры с контрагентами в ЭДО | УКЭП физического лица | Да, в формате 003 | На выдачу и отзыв доверенности |
| Кадровик оформляет трудовой договор в системе КЭДО | УКЭП работодателя по статье 22.3 ТК РФ | Не обязательна, полномочия подтверждаются приказом или ЛНА | Постоянно, если подписывает руководитель |
| Кадровик подписывает приказ об отпуске, лист ознакомления с ЛНА | УНЭП работодателя допустима | Не обязательна | Не требуется, если полномочия закреплены приказом |
| Руководитель филиала передоверяет полномочия своему сотруднику | УКЭП физического лица плюс МЧД в порядке передоверия | Да, вся цепочка доверенностей | На первичную доверенность от имени организации |
Граница экономии проходит по второй и третьей строкам. Компания, которая перевела во внешний ЭДО только бухгалтерию и продажи, использует подпись руководителя эпизодически: на выдачу двух-трёх доверенностей в год и на их отзыв. Там, где директор лично согласует крупные договоры, его подпись работает каждый день, и тогда критичен носитель и рабочее место, с которого руководитель подписывает.
Факт: в удостоверяющем центре ФНС ключ выдаётся только в неэкспортируемом контейнере: скопировать его на второй носитель по регламенту нельзя. Лицензия на КриптоПро CSP при этом вшивается внутрь сертификата и действует ровно столько же, сколько сам сертификат.
Проверьте, чем подписан документ и действует ли сертификат подписанта
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка занимает меньше минуты и отвечает на два вопроса, из-за которых чаще всего спорят стороны: кто именно поставил подпись и действовал ли его сертификат в момент подписания. Если сертификат отозван или срок истёк, документ придётся переподписывать, и лучше узнать об этом до того, как контрагент предъявит претензию.
Что изменилось в требованиях к МЧД с 1 февраля 2026 года
Приказ Минцифры России от 05.11.2025 № 1001 скорректировал единые требования к машиночитаемым доверенностям, и с 1 февраля 2026 года действуют новые правила заполнения. Изменения затрагивают четыре блока реквизитов, и три из них напрямую влияют на то, примут ли доверенность в реестре.
| Блок реквизитов | Что указывается сейчас | Что изменилось |
|---|---|---|
| Сведения о доверителе | Данные российского юридического лица, а также его филиала, представительства или иного обособленного подразделения | Появился блок для сведений об обособленном подразделении |
| Сведения о представителе | ФИО, дата рождения, СНИЛС и ИНН | Паспортные данные исключены из обязательных реквизитов |
| Полномочия | Идентификатор полномочия и его наименование | Одного идентификатора теперь недостаточно |
| Срок действия | Указывается обязательно | Раньше поле можно было оставить пустым |
| Формат файла | 003 | Доверенности формата 002 не регистрируются с 1 марта 2025 года |
Для холдингов и сетевых компаний практическое значение имеет первая строка. Раньше доверенность выдавалась от лица организации целиком, и разграничить, что менеджер регионального подразделения действует именно в его интересах, было нечем. Теперь сведения о филиале указываются прямо в доверенности, а руководитель филиала может передоверить полномочия своему сотруднику: по Гражданскому кодексу нотариальное удостоверение не требуется для доверенностей, которые выдают в порядке передоверия юридические лица и руководители их филиалов и представительств. Отзыв доверенности верхнего уровня прекращает и выданные по ней доверенности ниже по цепочке.
Заполнить и проверить XML можно в интерактивном сервисе ФНС создание и проверка доверенности в электронной форме: он формирует файл по действующим форматам и проверяет уже готовую доверенность на соответствие им. Ограничение сервиса стоит учесть заранее — он рассчитан на доверенности для взаимодействия с налоговыми органами, поэтому для ЭДО с контрагентами доверенность обычно готовят в системе оператора.
Как выдать сотруднику МЧД: пошаговая инструкция
- Шаг 1. Проверьте сертификат руководителя: он должен быть действующим и выпущен в удостоверяющем центре ФНС на директора как на владельца сертификата юридического лица.
- Шаг 2. Получите для сотрудника квалифицированный сертификат физического лица в аккредитованном удостоверяющем центре. Идентификация возможна без личного визита, через подтверждённую учётную запись на Госуслугах.
- Шаг 3. Определите полномочия по классификатору. С 1 февраля 2026 года в доверенности указываются и код полномочия, и его наименование, а срок действия заполняется обязательно.
- Шаг 4. Сформируйте XML-файл доверенности с данными доверителя, представителя (ФИО, дата рождения, СНИЛС, ИНН) и при необходимости сведениями о филиале.
- Шаг 5. Подпишите доверенность УКЭП руководителя. При подписании в Инструментах КриптоПро включается создание отсоединённой подписи: файл подписи хранится и передаётся вместе с XML.
- Шаг 6. Зарегистрируйте доверенность в реестре ФНС и загрузите её в систему, через которую сотрудник будет подписывать документы. До загрузки доверенности подписание от имени компании недоступно.
- Шаг 7. Внесите доверенность и сертификат сотрудника в реестр учёта: номер доверенности, срок, полномочия, серийный номер сертификата и дату окончания его действия.
Полезно знать: две действующие подписи на одно физическое лицо законом не запрещены: сотрудник может одновременно иметь подпись на токене и подпись в реестре компьютера. Подписывать документ нужно тем сертификатом, данные которого указаны в машиночитаемой доверенности, иначе связь между доверенностью и подписантом не подтвердится.
Кадровые документы: где МЧД не нужна и чем подтверждаются полномочия
В кадровом электронном документообороте машиночитаемая доверенность не обязательна. Полномочия представителя работодателя подтверждаются по правилам трудового законодательства: локальным нормативным актом с перечнем уполномоченных сотрудников, приказом руководителя или условиями трудового договора. Гражданский кодекс требует доверенности для представительства юридического лица, но статья 5 ТК РФ допускает и другой способ закрепить полномочия внутри организации. Генеральному директору доверенность не нужна ни в одном из вариантов: он действует по уставу.
Ограничение здесь задают виды подписи. Статья 22.3 ТК РФ обязывает работодателя использовать усиленную квалифицированную подпись при заключении трудового договора, договора о материальной ответственности, ученического договора и договора на получение образования, при внесении в них изменений, при подписании приказа о применении дисциплинарного взыскания и уведомления об изменении определённых сторонами условий трудового договора. В остальных случаях допустима усиленная неквалифицированная подпись. Работник со своей стороны использует УКЭП или УНЭП, в том числе неквалифицированную подпись, выпущенную через Госключ с использованием инфраструктуры электронного правительства: такая подпись не требует отдельного соглашения о признании.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Важный нюанс из практики: компании, которые запускают КЭДО на неквалифицированной подписи, чаще всего спотыкаются не на юридической части, а на цепочке сертификатов. У квалифицированной подписи корневые сертификаты доверенные и устанавливаются вместе с сертификатом, у неквалифицированной такой цепочки нет. Если она разорвана, криптопровайдер сообщает, что корневой сертификат не найден, и подписание останавливается на ровном месте. Проверять цепочку нужно на пилотной группе, до раскатки на всю компанию.
Когда выпуск МЧД становится лишней работой
Машиночитаемая доверенность не нужна, если сотрудник подписывает документы только внутри компании и его полномочия закреплены приказом. Она избыточна, если весь внешний документооборот ведёт лично руководитель. Она не решает задачу, если причина сбоя техническая: например, на рабочем месте сотрудника не установлен криптопровайдер. Встроенная криптография на токене не заменяет установленный КриптоПро CSP, программу нужно поставить на компьютер отдельно и активировать лицензию.
Есть и обратная ситуация, когда доверенность выпускают вместо решения организационной задачи. Если в компании один подписант на 300 договоров в месяц, узкое место находится в маршруте согласования. В практике Добыто такие проекты начинаются с описания маршрута и списка ролей, и только затем под роли выпускаются подписи и доверенности.
Образцы документов для работы с электронной подписью и доверенностями
Комплект закрывает цикл от выпуска сертификата до его аннулирования, начать стоит с образца МЧД: в нём видно, какие блоки XML заполняются обязательно.
| Документ | Скачать |
|---|---|
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
Что ломается на практике: истёкший сертификат, уволенный подписант, чужой токен
Квалифицированный сертификат руководителя, выданный удостоверяющим центром ФНС, действует 15 месяцев. Пока он действует, новый оформляется дистанционно, без визита в инспекцию, но до окончания срока должно оставаться не менее 48 часов. Дальше остаётся личное посещение. Ситуация выглядит безобидно ровно до момента, когда доверенность нужно срочно отозвать: подписать отзыв может только доверитель своей действующей подписью.
Внимание: участники электронного взаимодействия обязаны обеспечивать конфиденциальность ключа и не давать доступ к нему третьим лицам, а при подозрении на нарушение конфиденциальности — уведомить удостоверяющий центр. Токен директора, переданный кадровику или бухгалтеру, выводит подпись из-под этой защиты, и при споре доказать авторство будет нечем.
Второй сбой связан с увольнением подписанта. Сертификат физического лица принадлежит человеку, а не компании, и удаление контейнера из реестра рабочего компьютера сертификат не прекращает. Чтобы подпись перестала действовать, её нужно отозвать: владелец подаёт заявление в тот удостоверяющий центр, который её выдал. Со стороны компании закрывается вторая часть цепочки — отзыв МЧД. Отдельно стоит проверять доверенности, в которых должность представителя не указана: такая доверенность не привязана к трудовым отношениям и после увольнения формально продолжает действовать.
Порядок увольнения подписанта складывается из четырёх действий: отзыв МЧД от имени компании, заявление работника на аннулирование его сертификата, закрытие доступа в системе документооборота и отметка в реестре сертификатов. В сервисе Добыто сроки сертификатов и доверенностей видны в одном списке, поэтому шаг с отзывом не теряется в общей суете последнего рабочего дня.
Сколько стоит ошибка в подтверждении полномочий
Основные потери возникают за пределами стоимости повторного выпуска подписи. Документ, подписанный без подтверждённых полномочий или подписью с истёкшим сертификатом, оспаривается, и восстанавливать приходится всю сделку: переподписание, перенос сроков, иногда возврат аванса. В кадровой части последствия жёстче: по части 1 статьи 5.27 КоАП РФ штраф на юридическое лицо составляет от 30 000 до 50 000 рублей, а за ненадлежащее оформление трудового договора — от 50 000 до 100 000 рублей.
Важный нюанс из практики: в известных спорах о законности увольнения, оформленного электронной подписью, суды проверяли всю обвязку подписания: действовал ли сертификат на момент подписания, тот ли документ был передан на подписание и не изменялся ли он после. Работодатель, у которого токены сотрудников хранились в общем сейфе, доказать авторство не смог, увольнение признали незаконным и взыскали средний заработок и компенсацию морального вреда. Организационная часть КЭДО весит в суде не меньше, чем криптография.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Если документ должен пережить срок действия сертификата, обычной подписи мало. Нужен штамп доверенного времени и ответы службы проверки статуса сертификата: они подтверждают, что подпись поставлена в конкретный момент и сертификат тогда не был отозван. Штамп на печатной форме документа юридической силы не имеет, это визуализация для пользователя. В суд идут исходный файл и файл подписи.»
Файл подписи: почему проверка иногда не проходит
Подпись бывает присоединённой и отсоединённой. В первом случае документ и подпись лежат в одном файле, открыть его можно только специальными средствами. Во втором рядом с документом появляется отдельный файл подписи, и для проверки в сервис загружаются оба файла — исходный документ и файл подписи. Расширение юридически ни на что не влияет: p7s, sig, sgn — варианты имени одного и того же контейнера, и расширение задаётся в настройках программы подписания. Проблемы начинаются, когда принимающая сторона ждёт одно расширение, а получает другое, или когда файл подписи потеряли при пересылке.
Лайфхак: при подписании МЧД в Инструментах КриптоПро отметьте создание отсоединённой подписи. XML-файл доверенности останется читаемым для сервисов проверки, а подпись руководителя будет храниться отдельным файлом рядом.
Мария Ж, специалист по цифровой подписи и КЭДО: «Реестр сертификатов и доверенностей стоит завести раньше, чем появится третий подписант. В нём достаточно пяти колонок: сотрудник, серийный номер сертификата, дата окончания, номер и срок МЧД, перечень полномочий. Дальше вы за минуту отвечаете на вопрос, чья подпись стоит на документе и была ли она действующей. Без такого реестра каждый спорный документ разбирается вручную по архиву.»
Стоимость подключения КЭДО и электронных подписей: тарифы 2026
Стоимость зависит от численности сотрудников и от набора функций: подписи для сотрудников входят в тариф, отдельная закупка требуется только для квалифицированных сертификатов.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | при подключении |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за один день |
Итоговая сумма определяется численностью и набором функций: кастомные шаблоны, электронный архив и приоритетная поддержка входят в тариф «Бизнес», выделенный сервер и персональный менеджер — в «Корпорацию». Актуальный состав каждого пакета и условия перехода между тарифами приведены на странице тарифов ДОБЫТО КЭДО: при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Подпись руководителя в эту смету не входит. Квалифицированный сертификат директор получает в удостоверяющем центре ФНС бесплатно, расходы возникают только на носитель и лицензию криптопровайдера, если она не вшита в сертификат.
Выводы
Машиночитаемая доверенность перераспределяет нагрузку: директор перестаёт подписывать поток документов и остаётся единственным, кто может выдать, изменить и отозвать полномочия. Сотрудник подписывает своей квалифицированной подписью физического лица, и связка работает, пока действуют оба сертификата и сама доверенность. Во внутреннем кадровом документообороте МЧД не обязательна, там полномочия закрываются приказом или ЛНА, зато жёстко ограничены виды подписи по статье 22.3 ТК РФ. С 1 февраля 2026 года в доверенности обязательны срок действия и наименование полномочия, а сведения о филиале выделены в отдельный блок.
В практике Добыто дольше всего тормозит не выпуск подписей, а наведение порядка в полномочиях: кто и что подписывает, чем это подтверждено и как быстро доступ закрывается при увольнении. Мы разбираем эту схему до подключения и настраиваем маршруты так, чтобы вид подписи подбирался под документ автоматически, а сроки сертификатов и доверенностей были видны в одном списке.
Частые вопросы
Можно ли выдать МЧД на срок больше, чем действует сертификат директора
Срок доверенности задаётся отдельным реквизитом и не привязан к сроку сертификата руководителя, поэтому технически такая доверенность оформляется. При подписании проверяются оба срока сразу: и срок действия МЧД, и срок сертификата подписанта. Практический риск в другом: пока сертификат директора не перевыпущен, отозвать доверенность досрочно некому. Сертификат УЦ ФНС действует 15 месяцев, дистанционный перевыпуск доступен, пока до окончания срока остаётся не менее 48 часов.
Нужна ли отдельная доверенность для каждого филиала
С 1 февраля 2026 года сведения о филиале, представительстве или ином обособленном подразделении доверителя указываются в самой доверенности. Это позволяет выдать сотруднику подразделения доверенность, в которой прямо видно, от имени какого подразделения он действует. Второй путь — передоверие от руководителя филиала, оно не требует нотариального удостоверения. При отзыве доверенности верхнего уровня прекращаются и доверенности, выданные по ней.
Можно ли обойтись без подписи директора, поручив выпуск доверенностей главному бухгалтеру
Нет. Доверенность подписывает доверитель, то есть руководитель организации или индивидуальный предприниматель. Главный бухгалтер может подготовить XML-файл, заполнить полномочия и подать доверенность на регистрацию, но подпись под ней должна быть УКЭП руководителя. Передача токена директора другому сотруднику нарушает требование о конфиденциальности ключа и лишает компанию доказательств авторства.
Чем отличаются файлы p7s и sig и почему проверка не проходит
Это разные расширения одного и того же контейнера отсоединённой подписи, выбор расширения задаётся в настройках программы подписания. Юридической разницы между ними нет. Проверка не проходит по трём причинам: загружен только документ без файла подписи, документ изменили после подписания, сертификат подписанта отозван или истёк. Для проверки отсоединённой подписи в сервис загружаются оба файла.
Что делать, если директор забыл пароль от контейнера или потерял токен
Восстановить закрытый ключ нельзя: в удостоверяющем центре ФНС он выдаётся в неэкспортируемом контейнере и копированию не подлежит. Утрата носителя означает выпуск нового сертификата, а старый нужно отозвать заявлением в удостоверяющий центр, чтобы им не воспользовались. Отдельный случай — подпись в мобильном приложении: при удалении приложения или утрате пароля доступа к ключу не остаётся, подпись выпускается заново и получает новый срок действия.
Может ли сотрудник использовать одну подпись физического лица и для работы, и для личных дел
Да, сертификат физического лица принадлежит человеку и не привязан к работодателю. Иметь одновременно две действующие подписи тоже не запрещено, например на токене и в реестре компьютера. Для документов от имени компании важно одно: подписывать нужно тем сертификатом, данные которого указаны в машиночитаемой доверенности, иначе связь подписанта с доверенностью не подтвердится.
Как быстро получить подпись, если она нужна в ближайшие дни
Быстрее всего оформляется неквалифицированная подпись в мобильном приложении Госключ: нужна подтверждённая учётная запись на Госуслугах, она доступна в том числе нерезидентам. Квалифицированная подпись в том же приложении выпускается в два действия, но требует биометрического загранпаспорта нового образца и телефона с NFC. Руководителю сертификат оформляет удостоверяющий центр ФНС, сотруднику — аккредитованный удостоверяющий центр, причём идентификация возможна без личного визита.
