Отсутствие ЭЦП у ответственного сотрудника превращает кадровую службу, бухгалтерию и филиал в очередь к одному подписанту — директору. Первыми встают приём и увольнение в КЭДО, отправка отчётности, обмен закрывающими документами с контрагентами, а часть документов начинают оформлять с нарушением: чужим токеном, задним числом или сканом вместо подписанного файла. Пробел закрывается двумя действиями: сотрудник получает сертификат электронной подписи на себя как на физическое лицо, компания подтверждает его полномочия. Различие, от которого зависит комплект документов: во внутреннем кадровом контуре полномочие подтверждает приказ или доверенность, а во внешнем документообороте с ФНС, СФР и контрагентами к сертификату физлица нужна машиночитаемая доверенность.
Разберём, какие процессы останавливаются первыми, и какие обходные пути дают больше риска, чем экономии. Покажем, какая подпись нужна кадровику, бухгалтеру и руководителю филиала, какие данные проверяются в машиночитаемой доверенности и почему выпущенная подпись иногда не работает на рабочем месте. Тарифы на подключение КЭДО и подписи для сотрудников, порядок ведения журнала ЭЦП и ответы на частые вопросы — во второй половине статьи.
Какие процессы останавливаются, когда у ответственного сотрудника нет подписи
Компания редко замечает пробел сразу. Пока директор на месте и подписывает всё сам, схема работает. Сбой наступает в отпуске, командировке, на больничном первого лица или в момент, когда объём документов вырастает: 40 приказов в день через одного человека не проходят. Ниже сценарии, по которым отсутствие подписи у ответственного сотрудника бьёт по конкретному процессу.
| Процесс | Что происходит без подписи у ответственного | Чем закрывается |
|---|---|---|
| Оформление приёма и перевода в КЭДО | Трудовой договор и допсоглашение ждут подписи руководителя, кандидат остаётся неоформленным | УКЭП или УНЭП работодателя у уполномоченного сотрудника, полномочие по приказу |
| Ознакомление с ЛНА и приказами | Маршрут документа встаёт на шаге кадровика, сроки ознакомления нарушаются | ПЭП кадровика, выданная в системе КЭДО |
| Отчётность в ФНС и СФР | Отчёт подписывает только директор, при его отсутствии срок сдачи проходит | Квалифицированный сертификат бухгалтера как физлица плюс МЧД |
| Обмен документами с контрагентами | Закрывающие документы уходят сканом, вторая сторона запрашивает переподписание | УКЭП физлица плюс МЧД, регламент двустороннего обмена |
| Кадровые процессы филиала | Документы возят в головной офис на бумаге, срок оформления растёт на логистику | Подпись руководителя филиала и оформленные полномочия, при передоверии — нотариальное оформление |
Сценарии различаются не тяжестью, а тем, кто и чем закрывает пробел. Внутри кадрового контура достаточно подписи, которую компания выдаёт сама, во внешнем документообороте нужен сертификат аккредитованного удостоверяющего центра и подтверждение полномочий.
Что проверить до того, как выдавать подписи
- Список ролей: кто по факту создаёт, согласовывает и подписывает документ каждого типа, а не кто указан в должностной инструкции.
- Вид подписи под каждый тип документа: где требуется УКЭП или УНЭП, а где закон допускает ПЭП.
- Основание полномочий: приказ, доверенность или машиночитаемая доверенность, срок их действия.
- Носители и сертификаты: у кого какой токен, до какой даты действует сертификат, кто хранит.
- Замещение: кто подписывает документы в отпуске и на больничном ответственного, и оформлено ли это заранее.
Обходные пути, которые создают риск вместо экономии
Когда подписи нет, а документ нужен сегодня, компания идёт по одному из четырёх сценариев. Каждый из них выглядит как решение и каждый переносит проблему в будущее.
Передача токена коллеге. Владелец сертификата обязан обеспечивать конфиденциальность ключа электронной подписи и не допускать использования ключа другими лицами. При подозрении на нарушение конфиденциальности ключ использовать нельзя, об этом уведомляется удостоверяющий центр. Документ, подписанный чужим ключом, формально исходит от владельца сертификата, и оспорить это в споре с работником или контрагентом сложнее, чем кажется на этапе передачи флешки.
Подпись директора за всех. Первое лицо подписывает и приказы, и кадровые уведомления, и отчётность. Схема законна, пока директор физически доступен, и полностью останавливается в его отсутствие. Дополнительный эффект: любая ошибка в документе персонально его.
Скан вместо подписанного файла. Отсканированный документ и письмо по электронной почте не заменяют электронную подпись. Отсоединённая подпись передаётся вместе с документом отдельным файлом, и загружаются они парой. Если файла подписи нет, вторая сторона получает изображение, а не подписанный документ, и запрашивает переподписание.
Оформление задним числом. Документ создаётся и подписывается позже даты, которой датирован. В электронном виде это видно: в подписи фиксируется момент её создания, а сведения о сертификате и времени проверяются любой стороной.
Мария Ж, судебный эксперт по трудовому праву: «Обязанность беречь ключ лежит на владельце сертификата, а не на компании в целом. Как только ключ уходит из его рук, теряется главное преимущество электронной подписи — возможность доказать, что документ подписал конкретный человек. Мы советуем закрывать вопрос не устной договорённостью, а второй подписью на второго сотрудника: это дешевле любого спора.»
Внимание: сертификаты, где владельцем указан сотрудник организации, больше не выпускаются. Сотрудник получает подпись на себя как на физическое лицо в аккредитованном удостоверяющем центре, а полномочия подтверждает машиночитаемой доверенностью, подписанной руководителем.
Проверьте, действует ли подпись на присланном документе
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Нет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Во что обходится ошибка
Стоимость считают по цене подписи, а платят по цене последствий. Нарушение трудового законодательства влечёт по части 1 статьи 5.27 КоАП РФ предупреждение или штраф на юридическое лицо от 30 000 до 50 000 рублей. Ненадлежащее оформление трудового договора по части 4 той же статьи — от 50 000 до 100 000 рублей на юридическое лицо. К этому добавляется то, что не измеряется штрафом: сорванный выход кандидата, задержка отчётности, переподписание пакета документов задним числом и объяснения инспектору, почему приказ подписан ключом человека, который в этот день был в отпуске.
Важный нюанс из практики: кадровые документы хранятся десятилетиями, отдельные категории — до 50 лет. Ошибка в подписи всплывает не в момент подписания, а через несколько лет, когда проверяющему или суду показывают архив и выясняется, что сертификат подписанта на дату документа уже не действовал.
Какая подпись нужна кадровику, бухгалтеру и руководителю филиала
Выбор вида подписи определяет не удобство, а тип документа и сторона, которая его подписывает. В кадровом электронном документообороте работодатель применяет УКЭП или УНЭП при подписании трудового договора, договора о материальной ответственности, ученического договора, приказа о применении дисциплинарного взыскания и уведомления об изменении определённых сторонами условий трудового договора. Для остальных кадровых документов достаточно простой электронной подписи. Порядок закреплён статьями 22.1-22.3 ТК РФ.
| Вид подписи | Где выдаётся | Что нужно дополнительно | Типовая задача сотрудника |
|---|---|---|---|
| ПЭП | В системе КЭДО работодателем | Соглашение сторон с описанным порядком проверки подписи | Ознакомление с ЛНА, заявления, служебные записки |
| УНЭП | В системе КЭДО или в удостоверяющем центре | Соглашение сторон, если признание не установлено федеральным законом | Кадровые документы со стороны работодателя, включая трудовой договор |
| УКЭП | Аккредитованный удостоверяющий центр, для руководителя и ИП — УЦ ФНС России | Соглашение не требуется, подпись признаётся по умолчанию; для сотрудника — МЧД | Отчётность, ЭДО с контрагентами, госпорталы, торги |
Отсюда практический вывод для распределения бюджета: кадровику для большей части задач хватает подписи, которую компания выдаёт сама, а квалифицированный сертификат нужен тем, кто выходит за периметр компании — бухгалтеру, руководителю филиала, специалисту по закупкам.
Мария Ж, специалист по цифровой подписи и КЭДО: «Квалифицированная подпись признаётся без отдельного соглашения. А вот если вы используете простую или неквалифицированную, соглашение обязательно, и в нём должен быть прописан порядок проверки подписи. Мы проверяем этот пункт первым: без него подписанный документ придётся защищать в споре не документом, а объяснениями.»
В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются внутри системы, а квалифицированная подпись оформляется через партнёров-удостоверяющих центров. Роль сотрудника при этом задаётся при добавлении в организацию: администратор указывает, что человек может создавать, согласовывать или подписывать.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Машиночитаемая доверенность: какие данные нужны и что меняется для филиала
Машиночитаемая доверенность заменяет бумажную во внешнем документообороте. Изначально это XML-файл, который читает не человек, а алгоритм принимающей системы: он проверяет, действует ли доверенность, тому ли лицу выдана и есть ли у него нужное полномочие. Доверенность подписывает руководитель своей квалифицированной подписью, сотрудник прикладывает её к подписанному документу.
Данные МЧД, которые проверяет принимающая сторона: сведения о доверителе, сведения о представителе, перечень полномочий с кодами из классификатора и срок действия. Классификатор полномочий размещён в единой системе нормативной справочной информации, каждое полномочие имеет код, дату и уникальный идентификационный номер. Компания вправе направить перечень своих полномочий в Минцифры: срок рассмотрения — 10 дней, при положительном решении на присвоение кодов и включение в классификатор отводится три рабочих дня.
Для филиала конструкция отличается одним элементом. Доверитель — юридическое лицо, а не подразделение, поэтому доверенность на руководителя филиала выдаёт директор головной организации. Если руководителю филиала нужно передать полномочия дальше, своему сотруднику, оформляется передоверие: с паспортом нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ у нотариуса, который подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. Техническая готовность нотариусов различается, и в небольших городах этот шаг занимает больше времени, чем предполагает график.
Полезно знать: МЧД нужна во внешнем документообороте. Полномочие подписывать внутренние кадровые документы подтверждается приказом или доверенностью компании, и требовать МЧД на кадровика для подписания приказа по личному составу оснований нет.
Мария Ж, юрист со стажем более 20 лет: «Сотрудник получает подпись как физическое лицо, а право действовать от компании даёт доверенность. Когда в МЧД вписывают полномочие своими словами вместо кода из классификатора, приёмная система читает документ хуже, чем человек. Перед первой отправкой проверьте доверенность вместе с сертификатом представителя на портале Госуслуг, это снимает большую часть отказов.»
Сколько занимает выпуск подписи и как закрыть пробел без спешки
Запрос «ЭЦП быстро» обычно возникает в день, когда документ уже нужен. Реальный срок складывается из трёх частей: запись и визит в удостоверяющий центр, выпуск сертификата, настройка рабочего места. Порядок получения и перечень документов устанавливает конкретный удостоверяющий центр, и это первое, что стоит уточнить до того, как обещать сроки бизнесу.
Руководитель организации и индивидуальный предприниматель получают квалифицированную подпись в Удостоверяющем центре ФНС России, где выдача требует личного присутствия в месте выдачи. Сотрудники получают подпись как физические лица в коммерческих аккредитованных удостоверяющих центрах, причём идентификация возможна и без визита — через подтверждённую учётную запись на Госуслугах.
В практике Добыто дольше всего тянется не сам выпуск сертификата, а сбор оснований: приказов, доверенностей и решения о том, кто именно подписывает каждый тип документа. Мы просим согласовать этот перечень до записи в удостоверяющий центр, иначе подпись выпускается на человека, которому потом переоформляют полномочия.
Как закрыть пробел с подписью ответственного сотрудника: пошаговая инструкция
- Шаг 1. Определите перечень документов, которые сотрудник подписывает, и сторону подписания: работодатель, представитель компании во внешнем обмене или работник от себя.
- Шаг 2. Подберите вид подписи под каждый документ по таблице выше. Для внутреннего кадрового контура запросите выпуск ПЭП или УНЭП в системе КЭДО, для внешнего — квалифицированный сертификат.
- Шаг 3. Оформите основание полномочий: приказ или доверенность для внутренних документов, машиночитаемая доверенность с кодами полномочий для внешних.
- Шаг 4. Подайте заявление на выпуск сертификата в удостоверяющий центр, приложив доверенность на получение, если носитель забирает не сам владелец.
- Шаг 5. Настройте рабочее место: драйвер ключевого носителя, криптопровайдер, корневые сертификаты, браузерный плагин. Проверьте подписание на тестовом документе до того, как отдадите подпись в работу.
- Шаг 6. Внесите сотрудника, сертификат и носитель в журнал учёта и назначьте резервного подписанта на период его отсутствия.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Технически подключение делится на две разные истории. Готовый коннектор к учётной системе ставится примерно за час и не требует вашей команды разработки. Интеграция через API занимает от двух дней до двух месяцев и зависит от вашей стороны. Планируйте выдачу подписей исходя из второго сценария, а не первого.»
Образцы документов для оформления подписи и полномочий сотрудника
Комплект закрывает весь путь от выпуска сертификата до его аннулирования; начните с реестра сертификатов, он показывает, кого в компании вообще нужно оформлять.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Подпись выдана, но не работает: КриптоПро CSP, токен и забытый PIN-код
Часть отказов выглядит как отсутствие подписи, хотя сертификат выпущен и действует. Рабочее место собирается из нескольких компонентов, и любой недостающий элемент даёт один и тот же результат: кнопка подписания не срабатывает или система не видит сертификат.
Комплект программного обеспечения для работы с квалифицированной подписью включает драйверы ключевого носителя, криптопровайдер КриптоПро CSP, браузерный плагин КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и удостоверяющего центра, личный сертификат владельца и расширение плагина для используемого браузера. Драйвер подбирается под конкретный носитель: Рутокен, JaCarta, eSmart. Токен с поддержкой российских криптоалгоритмов без своего драйвера в системе просто не появится, и сотрудник будет уверен, что подписи у него нет.
Факт: для работы с квалифицированной подписью УЦ ФНС России на рабочем месте нужен криптопровайдер КриптоПро CSP версии 5.0 R2, сборка 12000 или выше, а корневые сертификаты Минцифры и УЦ ФНС устанавливаются в разные хранилища: доверенные корневые центры и промежуточные центры сертификации.
Забыли PIN-код носителя. Стандартный PIN, установленный производителем, при выдаче меняют не всегда, а после серии неверных попыток носитель блокируется. Разблокировка выполняется по правилам конкретного носителя, при исчерпании попыток ключ перевыпускают. Отдельный сотрудник с забытым PIN-кодом останавливает процесс так же, как сотрудник вообще без подписи.
Файл подписи и его расширение. Отсоединённая подпись сохраняется отдельным файлом, расширение задаётся в настройках программы подписания: p7s, sig или sgn. Формат при этом один и тот же, различается только имя файла, но принимающая система смотрит именно на расширение и может отклонить незнакомое. Документ и файл подписи загружаются парой, поодиночке ни один из них не проверяется.
Лайфхак: обучение сотрудников выпуску подписи и подписанию документов укладывается в один-два вебинара. Отдельно обучают тех, кто работает с документами постоянно: кадровую службу и бухгалтерию, у них шире набор действий.
Журнал ЭЦП: учёт носителей, сертификатов и полномочий
Пробел в подписях почти всегда обнаруживается в компаниях, где нет единого учёта. Журнал ЭЦП решает три задачи: показывает, у кого есть действующий сертификат, когда он истекает и какие полномочия к нему привязаны. Минимальный состав записей: владелец, вид подписи, удостоверяющий центр, серийный номер сертификата, дата начала и окончания действия, тип и номер носителя, основание полномочий и отметка о возврате носителя при увольнении.
Отдельная строка отводится под МЧД: кому выдана, какие коды полномочий включены, до какой даты действует. При смене руководителя ранее выданные доверенности пересматриваются, потому что подписаны они подписью прежнего директора.
Учёт снимает и обратную ситуацию: сертификаты, которые продолжают действовать после увольнения сотрудника. Заявление на аннулирование подаётся в удостоверяющий центр, носитель возвращается компании, доступ в системе закрывается. В Добыто это видно по карточке сотрудника и по маршрутам, где он значился подписантом: до переназначения роли документы остаются в статусе, требующем действия.
Важный нюанс из практики: облачная подпись дешевле и не требует носителя, но закрытый ключ хранится на сервере удостоверяющего центра, а работает она только в сервисах, интегрированных с этим центром. Подпись на носителе под контролем сотрудника даёт более понятную картину при доказывании, кто именно подписал документ. Выбор между ними делается один раз и на всю компанию, менять его на ходу дороже, чем кажется.
Когда электронная подпись ответственному сотруднику не нужна
Не каждому сотруднику из списка согласующих нужен собственный сертификат. Подпись не требуется, если человек только готовит документ и передаёт его дальше: создание проекта, заполнение шаблона и внутреннее визирование закрываются ролями в системе, а не отдельной подписью. В сервисах КЭДО согласование и подписание разведены, и согласующему хватает роли без права подписи.
Квалифицированный сертификат избыточен, если сотрудник работает только внутри кадрового контура и не выходит во внешние системы: для ознакомления с ЛНА и большинства кадровых документов закон допускает простую электронную подпись, которую компания выдаёт сама. Отдельная история — сотрудники со статусом дистанционных: порядок электронного взаимодействия с ними регулируется главой о дистанционной работе, и правила обмена закрепляются локальным нормативным актом, а не общим для всех согласием.
Наконец, подпись не решает организационную проблему. Если документы стоят из-за того, что маршрут согласования проходит через пять человек и никто не отвечает за срок, выпуск ещё одного сертификата ничего не изменит.
Стоимость подключения КЭДО и подписей для сотрудников
Стоимость складывается из численности сотрудников, набора функций и того, какие виды подписи нужны компании. Электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», ПЭП, УНЭП и УКЭП, без ограничения по численности | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | период — год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | в рамках подключения |
| УКЭП через партнёров-удостоверяющих центров | по запросу | по регламенту УЦ |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | 1 день |
Итоговая сумма зависит от численности и выбранного набора функций: кастомные шаблоны, электронный архив и приоритетная поддержка входят в тариф «Бизнес», выделенный сервер и персональный менеджер — в «Корпорацию». Актуальные условия и состав каждого пакета собраны на странице тарифов ДОБЫТО КЭДО, там же указано, что переход между тарифами возможен в любое время с пропорциональным пересчётом разницы.
Выводы
Пробел с подписью у ответственного сотрудника оборачивается не одной проблемой, а цепочкой: очередь к директору, остановка кадровых процессов и отчётности, а затем попытки обойти ситуацию чужим ключом или сканом, которые создают риски штрафа и спора. Закрывается он подбором вида подписи под конкретный документ, оформленным основанием полномочий и учётом сертификатов с датами окончания. Для внутреннего кадрового контура достаточно подписи, которую компания выдаёт сама, для внешнего обмена нужен квалифицированный сертификат физического лица и машиночитаемая доверенность.
Мы в Добыто ведём этот контур целиком: выпускаем ПЭП и УНЭП сотрудникам внутри сервиса, настраиваем роли и маршруты подписания, показываем статусы документов в едином окне и закладываем пилотную группу перед раскаткой на всю компанию, чтобы ошибки настройки выявились до того, как в системе окажутся тысячи документов.
Частые вопросы
Можно ли использовать одну подпись сотрудника и для отчётности, и для кадровых документов?
Квалифицированный сертификат выдаётся физическому лицу и технически применим в разных системах. Различается подтверждение полномочий: для отчётности и обмена с контрагентами к подписи прикладывается машиночитаемая доверенность с кодами полномочий, а для подписания кадровых документов от имени работодателя полномочие подтверждает приказ или доверенность компании. Одна подпись, два разных основания.
Что делать, если сотрудник с подписью уволился внезапно?
Подайте в удостоверяющий центр заявление на аннулирование сертификата, заберите ключевой носитель, отзовите машиночитаемую доверенность и закройте доступ в системе документооборота. Затем проверьте документы, подписанные в последние дни его работы: если подпись была поставлена после даты аннулирования, документ придётся переподписать.
Действует ли подпись после смены фамилии сотрудника?
Сведения о владельце в сертификате перестают совпадать с паспортными данными, и принимающие системы сверяют эти данные. Сертификат перевыпускается, а машиночитаемые доверенности, где представитель указан с прежней фамилией, оформляются заново.
Подойдёт ли для кадровых документов подпись, которую бухгалтер получил для налоговой?
Квалифицированная подпись не привязана к одной системе, но подписание кадрового документа от имени работодателя требует полномочия именно на это действие. Если в приказе или доверенности право подписывать приказы по личному составу не указано, документ подписан неуполномоченным лицом независимо от того, насколько сильна сама подпись.
Кто отвечает, если документ подписан чужим ключом?
Обязанность обеспечивать конфиденциальность ключа и не допускать его использования другими лицами лежит на владельце сертификата. При подозрении, что конфиденциальность нарушена, ключ использовать нельзя и об этом уведомляется удостоверяющий центр. Пока сертификат действует, подписанный им документ считается исходящим от владельца, и доказывать обратное придётся именно ему.
Нужна ли машиночитаемая доверенность на кадровика внутри компании?
Для внутренних кадровых документов — нет. МЧД применяется там, где документ уходит во внешнюю систему: ФНС, СФР, оператор ЭДО, торговая площадка. Полномочие подписывать приказы и уведомления работникам подтверждается приказом или доверенностью, оформленными компанией.
Контрагент прислал документ без файла подписи. Это подписанный документ?
Нет. При отсоединённой подписи документ и файл подписи передаются парой, и проверить можно только их вместе. Полученный отдельно файл документа юридически равен скану. Запросите у второй стороны файл подписи или направьте письмо о переподписании с указанием, в каком формате вы принимаете документ.
