Ответственность за незаконный документ распределяется по трём линиям сразу: административная и уголовная ложится на должностное лицо, которое приняло решение и подписало; гражданско-правовая перед контрагентом — на организацию; материальная и корпоративная — внутри компании, на работника или на директора. Электронная подпись отдельного субъекта ответственности не создаёт: по части 1 статьи 10 63-ФЗ владелец ключа обязан не допускать его использования без своего согласия, поэтому подписантом считается владелец сертификата. Исход определяет основание полномочий. Если подписал единоличный исполнительный орган, обязательство возникает у организации, а директор отвечает перед ней по статье 53.1 ГК РФ. Если подписант вышел за рамки машиночитаемой доверенности, сделка по статье 183 ГК РФ считается заключённой от его имени.
Разберём шесть типовых сценариев: приказ по устному указанию директора, подписание чужим токеном, просроченный сертификат, МЧД с текстовыми полномочиями, кадровый документ, который закон оставляет на бумаге, и подписание от филиала. Покажем, какие три реквизита нужны для проверки доверенности в реестре ФНС и как оформить возражение подписанта, чтобы оно работало в споре. Сценарная таблица, чек-лист проверки перед подписанием, образцы приказа и протокола проверки подписи, тарифы КЭДО на 2026 год — во второй половине статьи.
Три линии ответственности за документ, который нарушает закон
Один подписанный документ порождает три независимых обязательства, и они не поглощают друг друга. Штраф Государственной инспекции труда на юридическое лицо не отменяет дисциплинарного взыскания для кадровика, а взыскание убытков с директора по корпоративному иску не мешает контрагенту требовать исполнения сделки. Поэтому вопрос «кто отвечает» всегда распадается на «перед кем».
Административная линия работает по принципу двойного субъекта: наказывают и организацию, и должностное лицо. По части 1 статьи 5.27 КоАП РФ нарушение трудового законодательства обходится юридическому лицу в 30 000-50 000 рублей, должностному лицу — в 1 000-5 000 рублей или предупреждение. Ненадлежащее оформление трудового договора и подмена его гражданско-правовым (часть 4 той же статьи) дороже: 50 000-100 000 рублей на юридическое лицо и 10 000-20 000 рублей на должностное. Грубое нарушение требований к бухгалтерскому учёту по статье 15.11 КоАП РФ адресовано только должностному лицу: 5 000-10 000 рублей, при повторном нарушении — 10 000-20 000 рублей либо дисквалификация на срок от одного года до двух лет.
| Линия ответственности | Кто и перед кем отвечает | Основание | Последствие |
|---|---|---|---|
| Административная | Организация и должностное лицо перед государством | Части 1 и 4 статьи 5.27, статья 15.11 КоАП РФ | Штраф, предписание, дисквалификация от 1 года до 2 лет |
| Уголовная | Конкретное физическое лицо перед государством | Статья 42 УК РФ об исполнении приказа | Исполнение заведомо незаконного распоряжения не освобождает от ответственности |
| Внешняя гражданско-правовая | Организация или сам подписант перед контрагентом | Статья 183 ГК РФ | Без полномочий сделка считается заключённой подписантом, с него же взыскивают убытки |
| Корпоративная | Директор перед своей организацией | Статья 53.1 ГК РФ | Возмещение убытков, причинённых недобросовестными или неразумными действиями |
| Трудовая и материальная | Работник перед работодателем | Статьи 192, 241, 243 ТК РФ | Взыскание, ущерб в пределах среднего месячного заработка, полная ответственность по закрытому перечню |
Работа с претензией начинается с определения строки: сначала устанавливают, в какой из пяти линий находится оппонент, и только потом ищут подписанта. Инспектор труда и налоговый орган придут к организации и её должностному лицу, контрагент — к тому, чьи полномочия он проверял при заключении сделки, участник общества — к директору.
Электронная подпись: кто считается подписантом и что это меняет в доказывании
63-ФЗ выделяет три вида подписи, и они не взаимозаменяемы. Общее свойство у всех трёх одно: подпись должна позволять установить лицо, подписавшее документ. Дальше начинаются различия, которые определяют, насколько тяжело будет опровергнуть авторство.
Простая электронная подпись фиксирует только факт подписания. Никакого криптографического преобразования текста при её использовании не происходит, поэтому целостность и неизменность документа после подписания через ПЭП не проверяются. УНЭП и УКЭП получаются в результате криптографического преобразования: сначала вычисляется хеш документа, затем хеш подписывается ключом. Совпадение хешей при проверке подтверждает, что в документ ничего не вносили. Для квалифицированной подписи закон добавляет два требования: квалифицированный сертификат по составу должен соответствовать приказу ФСБ России № 795, а средства подписи — пройти оценку соответствия по приказу ФСБ России № 796. Практически это означает связку сертифицированного криптопровайдера уровня КриптоПро CSP и носителя ключа: Рутокен, JaCarta или ESMART Token ГОСТ.
Юридическую значимость документу, подписанному УНЭП или ПЭП, придаёт соглашение сторон либо прямая норма федерального закона. В соглашении описывают порядок создания подписи, порядок её проверки и порядок разбора конфликтных ситуаций. Если этих трёх разделов нет, в споре не на что опереться: подпись есть, а правил её оценки нет. Для УКЭП соглашение не требуется — равнозначность собственноручной подписи установлена законом.
Часть 1 статьи 10 63-ФЗ обязывает участника электронного взаимодействия не допускать использования своего ключа без своего согласия и обеспечивать его конфиденциальность. Отсюда презумпция, которая работает в любом споре: при проверке подписи считается, что документ подписал владелец сертификата. Ссылка «токен был не у меня» работает только в связке с доказательствами компрометации и с уведомлением, направленным в удостоверяющий центр.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Внимание: распечатка PDF со штампом «Документ подписан электронной подписью» юридической значимости не несёт — штамп нарисован и подпись под ним проверить нельзя. Значимость несёт электронный оригинал вместе с файлом подписи.
При подозрении на нарушение конфиденциальности ключа участник обязан уведомить удостоверяющий центр и других участников взаимодействия. Удостоверяющий центр включает сертификат в список отозванных, и все документы, подписанные после включения в этот список, проверку не проходят. Если у вас сохранились копии ключа, пользоваться ими после утраты носителя нельзя: создаются новые ключи и выпускается новый сертификат. Дата уведомления становится границей, до которой ответственность за подписанное лежит на владельце.
Проверьте подпись и сертификат на спорном документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
При проверке спорного документа смотрят четыре параметра: сертификат выдан аккредитованным удостоверяющим центром, срок его действия не истёк на момент подписания, структура сертификата соответствует требованиям ФСБ, подпись соответствует именно этому файлу. Отсоединённая подпись лежит рядом с документом отдельным файлом в формате CMS (PKCS#7) с расширением .sig или .p7s, присоединённая упакована внутрь контейнера. Потеря парного файла .p7s означает, что подпись под документом проверить не получится, а сам документ превращается в обычную копию. В сервисе Добыто проверка запускается из браузера: документ и файл подписи загружаются парой, результат выгружается протоколом.
Мария Ж, специалист по цифровой подписи и КЭДО: «Ответственность идёт за владельцем сертификата, а не за тем, кто физически нажал кнопку. Когда директор отдаёт токен помощнику, чтобы тот подписал документы утром, юридически подписывает всё равно директор: 63-ФЗ передачу ключа третьим лицам не регулирует, а конфиденциальность ключа он обязан обеспечивать. Если помощнику действительно нужно подписывать, выпускайте ему собственный сертификат физического лица и оформляйте машиночитаемую доверенность — тогда он ставит свою подпись и отвечает за содержание документа сам.»
Подписание по машиночитаемой доверенности: где заканчиваются полномочия
Сертификаты юридического лица с указанием сотрудника больше не выпускаются. Действующая схема состоит из двух элементов: квалифицированный сертификат физического лица без привязки к организации плюс машиночитаемая доверенность, подписанная электронной подписью руководителя. Сертификат подтверждает, кто подписал, МЧД подтверждает, что он имел на это право. Нормативная рамка задана приказами Минцифры: № 857 определяет состав сведений доверенности, № 858 — формат XML, № 856 — порядок формирования классификатора полномочий. Сроки обязательного перехода переносились несколькими законами, включая 339-ФЗ и 536-ФЗ.
Кейс из практики: бухгалтер на аутсорсе обслуживал три компании и раньше держал три сертификата с реквизитами трёх организаций. Сейчас у него один сертификат физического лица и три машиночитаемые доверенности. Проблема, которая всплывает при проверках: доверенности выпускались в разное время, полномочия сформулированы по-разному, и в одной из трёх нет права подписи первичных документов, которые он фактически подписывал два квартала.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Факт: посмотреть полные сведения о доверенности можно только при трёх известных реквизитах: 36-символьный номер МЧД, ИНН доверителя и СНИЛС доверенного лица. Без любого из трёх реестр полномочия не покажет.
Проверить действительность доверенности и состав полномочий можно в едином реестре машиночитаемых доверенностей ФНС: система показывает статус доверенности, сведения о доверителе и доверенном лице и перечень полномочий. Проверка ручная, для потока в сотни тысяч документов она не годится, но для одного спорного документа этого достаточно.
Полномочия в МЧД можно указать кодом из классификатора либо текстом. Разница проявляется ровно в момент спора: код информационная система читает и сверяет автоматически, текстовую формулировку не разбирает ни одна система. Если полномочие звучит как «право заключения договоров аренды в пределах определённой суммы», а договор пришёл неформализованным PDF, автоматическая сверка невозможна в принципе. Организация вправе направить перечень собственных полномочий в Минцифры: на рассмотрение отводится 10 дней, при положительном решении — три рабочих дня на присвоение кодов и включение в классификатор.
Важный нюанс из практики: операторы электронного документооборота не блокируют передачу документа, подписанного без МЧД или с доверенностью, не прошедшей проверку. Система показывает статус светофором и передаёт документ дальше. Проверка полномочий контрагента остаётся обязанностью получателя, и последствия непроверенной доверенности лягут на того, кто принял документ к исполнению.
Если подписант вышел за пределы полномочий, применяется статья 183 ГК РФ: сделка считается заключённой от его имени и в его интересах, пока представляемый её не одобрил. Последующее одобрение руководителем распространяется на сделку с момента её совершения, что закрывает вопрос ретроспективно. Убытки с неуправомоченного подписанта не взыскиваются, если другая сторона знала или должна была знать об отсутствии полномочий, — отсюда практический смысл сохранять переписку о запросе доверенности.
Полезно знать: любое изменение XML-файла ломает подпись руководителя под доверенностью. Расширить полномочия действующей МЧД нельзя, при добавлении полномочия выпускается новая доверенность с новым номером.
Мария Ж, юрист со стажем более 20 лет: «Передоверие по машиночитаемой доверенности живёт по правилам ГК РФ: нотариальное удостоверение нужно всегда, кроме двух случаев — когда доверенность выдаётся юридическим лицом в адрес юридического лица и когда цепочка идёт через руководителя обособленного подразделения. Внутренние передоверия, вроде главного бухгалтера рядовому бухгалтеру, заверяет нотариус. Филиал не юридическое лицо, поэтому доверителем в МЧД остаётся головная организация, а перед контрагентом отвечает она же.»
Незаконный кадровый документ: чем рискуют работодатель и кадровая служба
Кадровый электронный документооборот ведётся по статьям 22.1-22.3 ТК РФ. Закон прямо оставляет часть документов на бумаге: акт о несчастном случае на производстве, приказ об увольнении, документы об инструктаже по охране труда и трудовую книжку. Электронная версия такого документа не приобретает силы от того, что под ней стоит УКЭП: нарушена форма документа, и вид подписи эту ошибку не устраняет.
Второй частый дефект — отсутствие письменного согласия работника на взаимодействие в электронном виде. Для дистанционных работников порядок обмена электронными документами регулируется главой о дистанционной работе и закрепляется локальным нормативным актом или трудовым договором, отдельное согласие не требуется. Для остальных работников безопаснее собирать письменное согласие: практика толкует норму буквально, а в споре именно бумажное согласие подтверждает законность перевода. При проверке ГИТ пакет из ЛНА о переходе на КЭДО, согласий и подтверждений ознакомления смотрят раньше, чем сами подписанные документы.
Третий дефект относится к персональным данным. Когда работодатель сам регистрирует сотрудников в сервисе и передаёт туда их данные, оператором остаётся работодатель, а сервис действует как лицо, обрабатывающее данные по его поручению по 152-ФЗ. Ответственность за законность обработки в этой конструкции не делится: она у оператора, и претензии Роскомнадзора по статье 13.11 КоАП РФ адресуются ему. В практике Добыто мы разводим два сценария подключения — самостоятельную регистрацию работника и массовую загрузку от работодателя — именно потому, что состав документов и субъект ответственности в них разные.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Самая частая ошибка при внедрении — собрать согласия и решить, что на этом юридическая часть закончена. Проверяющего интересует связка: локальный акт о переходе на КЭДО, подтверждение ознакомления с ним до подписания трудового договора, согласие работника и перечень документов, которые вы оставили на бумаге. Если хотя бы одного звена нет, электронные документы формально существуют, но подтвердить их законность нечем. Сверьте свой комплект по этим четырём пунктам до ближайшей проверки.»
Образцы приказов, регламентов и протоколов для работы с электронной подписью
Комплект закрывает две задачи: зафиксировать, кто в компании отвечает за подписи, и подтвердить проверку подписи в спорной ситуации; начинать стоит с приказа об ответственном за КЭДО.
| Документ | Скачать |
|---|---|
| Приказ: ответственный за КЭДО и делегирование права подписи | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Реестр сертификатов сотрудников (журнал учёта ЭП) | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Письмо контрагенту о переподписании документа | Скачать |
Когда подписант снимает с себя ответственность, а когда нет
Освобождение от ответственности работает только там, где закон прямо предусмотрел механизм письменного возражения. Часть 8 статьи 7 402-ФЗ описывает его для бухгалтерского учёта: при разногласиях между руководителем и лицом, ведущим учёт, спорный объект отражается или не отражается по письменному распоряжению руководителя, и он же единолично несёт ответственность за достоверность отчётности. Форма распоряжения здесь письменная, и устное указание в этой конструкции силы не имеет.
В уголовном праве логика противоположная. Статья 42 УК РФ снимает ответственность с исполнителя обязательного приказа, но лицо, совершившее умышленное преступление во исполнение заведомо незаконного приказа, отвечает на общих основаниях. Заведомость определяется по уровню компетенции подписанта: от юриста и главного бухгалтера ожидают, что незаконность распоряжения они распознают.
Работает как доказательство: служебная записка с изложением возражения и датой, письменное распоряжение руководителя с его подписью, отметка о возражении в маршруте согласования, акт об отказе от подписания. Не работает: «мне передали токен», «я технический исполнитель», «согласовано на совещании», подпись с оговоркой в теле документа без отдельного возражения.
Лайфхак: реквизиты сертификата и реквизиты МЧД между собой не связаны. Доверенность на 5 лет спокойно переживает несколько перевыпусков сертификата подписанта, перевыпускать её при смене сертификата не нужно.
Мария Ж, судебный эксперт по трудовому праву: «В споре первым делом поднимают маршрут согласования, а текст документа читают уже вторым шагом. Если из системы видно, что юрист поставил визу с замечанием, а подписал документ руководитель, распределение ответственности очевидно из логов. Если маршрут не настроен и документ подписан одной кнопкой, отвечает тот, чей сертификат стоит под файлом. Выгрузите маршрут по спорному документу до того, как начнёте писать объяснения.»
Сценарии ниже собраны из типовых ситуаций и показывают, куда смещается ответственность при изменении одного параметра.
| Сценарий | Кто отвечает | Что решает исход |
|---|---|---|
| Приказ подписан кадровиком по устному указанию директора | Организация и должностное лицо, подписавшее приказ | Наличие письменного распоряжения руководителя и служебной записки с возражением |
| Документ подписан токеном директора его помощником | Директор как владелец сертификата | Часть 1 статьи 10 63-ФЗ: обязанность не допускать использования ключа без согласия владельца |
| Сертификат подписанта истёк, документ подписан позже | Сторона, принявшая документ без проверки | Подпись не проходит проверку, документ не подтверждает волеизъявление |
| Подписант вышел за пределы полномочий по МЧД | Сам подписант, пока сделку не одобрил руководитель | Статья 183 ГК РФ и факт последующего одобрения |
| Ключ скомпрометирован, уведомление в удостоверяющий центр направлено | Владелец — за документы до отзыва сертификата | Дата включения сертификата в список отозванных |
| Кадровый документ переведён в электронный вид вопреки статье 22.1 ТК РФ | Работодатель и должностное лицо кадровой службы | Форма документа, а не вид применённой подписи |
Три сценария из шести решаются не текстом документа, а датой и настройками системы. Поэтому доказательственная база собирается из выгрузок: маршрут согласования, журнал выдачи сертификатов, дата отзыва.
Что проверить до подписания: диагностика за десять минут
Проверка перед подписанием дешевле любого из описанных выше сценариев. В проектах Добыто мы закладываем её в маршрут как отдельный шаг для документов, где цена ошибки выше стоимости задержки: договоры с новым контрагентом, кадровые приказы по массовым процедурам, отчётность. Перед раскаткой на всю компанию маршрут обкатывается на пилотной группе, и там же выясняется, какие полномочия в доверенностях сформулированы текстом, а не кодом.
- Форма документа. Проверьте, не входит ли документ в перечень тех, что закон оставляет на бумаге: акт о несчастном случае, приказ об увольнении, документы об инструктаже по охране труда, трудовая книжка.
- Вид подписи. Сверьте требуемый вид подписи с тем, который фактически применяется. ПЭП не подтверждает неизменность документа, для УНЭП нужно соглашение с порядком проверки и разбора конфликтов.
- Основание полномочий. Для подписанта, не являющегося руководителем, — действующая МЧД с полномочием, покрывающим этот тип документа.
- Срок действия сертификата. Сертификат должен быть действителен на дату подписания, а не на дату отправки файла.
- Статус доверенности. Номер, ИНН доверителя и СНИЛС доверенного лица — три реквизита, без которых реестр не покажет полномочия.
- Комплектность файлов. Для отсоединённой подписи рядом с документом должен лежать парный файл .sig или .p7s, иначе проверить подпись позже не выйдет.
- Долговременная проверяемость. Для документов со сроком хранения свыше нескольких лет закладывайте метку времени: в 63-ФЗ прямого требования нет, но без неё через десять лет валидность подписи не подтвердить.
Как установить, кто отвечает за уже подписанный документ: пошаговая инструкция
- Шаг 1. Получите электронный оригинал документа вместе с файлом подписи. Работа с распечаткой со штампом на этом шаге останавливается: проверить по ней нечего.
- Шаг 2. Проверьте подпись и извлеките сведения о владельце сертификата: ФИО, СНИЛС, удостоверяющий центр, срок действия, дату подписания.
- Шаг 3. Определите основание полномочий. Руководитель подписывает как единоличный исполнительный орган, остальные — по машиночитаемой доверенности.
- Шаг 4. Сверьте полномочие в доверенности с типом подписанного документа по номеру МЧД, ИНН доверителя и СНИЛС подписанта.
- Шаг 5. Выгрузите маршрут согласования и журнал действий: кто визировал, кто ставил замечания, кто инициировал подписание.
- Шаг 6. Проверьте, не отзывался ли сертификат и не поступало ли уведомление о компрометации ключа до даты подписания.
- Шаг 7. Соотнесите результат с пятью линиями ответственности и зафиксируйте вывод протоколом проверки электронной подписи.
Стоимость КЭДО и электронных подписей для сотрудников в 2026 году
Стоимость зависит от численности сотрудников, набора видов подписи и того, нужна ли интеграция с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | по запросу |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | по запросу |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | по запросу |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по запросу |
| УКЭП для сотрудников через партнёров-удостоверяющих центров | по запросу | по запросу |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | 1 день |
Итоговая сумма складывается из численности, выбранного набора подписей и требований к размещению: облако или выделенный сервер. Полный состав тарифов и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО, там же указаны ограничения по численности для каждого пакета.
При повышении тарифа разница пересчитывается пропорционально оставшемуся периоду, понижение и повышение доступны в любое время. Соответствие требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ подтверждается на уровне платформы, но комплект ЛНА и согласий остаётся зоной ответственности работодателя.
Выводы
Подпись под незаконным документом не создаёт нового вида ответственности, а лишь фиксирует, кому её адресовать. Государство придёт к организации и должностному лицу, контрагент — к тому, чьи полномочия он проверял, участники общества — к директору, работодатель — к работнику в пределах трудового законодательства. Электронная форма меняет только способ доказывания: вместо почерковедческой экспертизы работают сертификат, машиночитаемая доверенность, дата отзыва и маршрут согласования.
Мы в Добыто выстраиваем КЭДО так, чтобы эти четыре объекта существовали не в переписке, а в системе: приказ об ответственном за подписи, реестр выданных сертификатов, настроенный маршрут с фиксацией виз и выгружаемый протокол проверки подписи. Такая связка снимает большую часть споров о том, кто именно подписал документ и на каком основании.
Частые вопросы
Кто отвечает, если документом воспользовались после кражи токена директора?
До момента, пока удостоверяющий центр не включил сертификат в список отозванных, документы считаются подписанными владельцем. Часть 1 статьи 10 63-ФЗ возлагает на него обязанность обеспечивать конфиденциальность ключа, поэтому кража сама по себе от последствий не освобождает. Практическая последовательность: уведомить удостоверяющий центр и контрагентов, добиться отзыва сертификата, зафиксировать дату отзыва, обратиться в полицию. Копиями ключа, если они сохранились, пользоваться нельзя: выпускаются новые ключи и новый сертификат.
Отвечает ли удостоверяющий центр или оператор КЭДО за содержание подписанного документа?
Нет. Удостоверяющий центр отвечает за выпуск сертификата и достоверность сведений в нём, оператор — за работу системы и за обработку персональных данных в пределах поручения оператора персональных данных. Содержание документа и правомерность решения, которое им оформлено, остаются на подписанте и организации. По 152-ФЗ сервис действует как лицо, обрабатывающее данные по поручению, а оператором остаётся работодатель.
Что делать, если контрагент прислал документ с МЧД, не прошедшей проверку?
Операторы не блокируют такие документы, а показывают статус проверки. Принимать документ к исполнению до выяснения не стоит: при отсутствии полномочий сделка по статье 183 ГК РФ считается заключённой лично подписантом, и взыскивать исполнение придётся с него. Запросите у контрагента номер доверенности, ИНН доверителя и СНИЛС подписанта, проверьте статус в реестре и приложите скриншот к делу. Если полномочий нет, запросите письменное одобрение сделки руководителем контрагента.
Сохраняет ли силу документ, если сертификат подписанта истёк уже после подписания?
Да, если на дату подписания сертификат был действителен и это можно подтвердить. Срок действия ключа подписи и срок, в течение которого подпись можно проверить, различаются, поэтому для документов длительного хранения применяют метки времени. Прямого требования о штампе времени в 63-ФЗ нет, но без него подтвердить валидность подписи спустя годы не получится.
Кто доверитель в машиночитаемой доверенности, если документы подписывает сотрудник филиала?
Головная организация: филиал не является юридическим лицом и собственных доверенностей не выдаёт. МЧД подписывает руководитель организации своей квалифицированной подписью. Отдельный случай — передоверие: по общему правилу оно требует нотариального удостоверения, и одно из двух исключений как раз касается цепочки через руководителя обособленного подразделения.
Как доказать, что документ подписан по прямому указанию руководителя?
Работает только письменная форма. Для бухгалтерского учёта механизм прямо описан в части 8 статьи 7 402-ФЗ: спорный объект отражается по письменному распоряжению руководителя, и ответственность за достоверность отчётности в этом случае несёт он единолично. В остальных случаях доказательствами служат служебная записка с датой, резолюция руководителя и отметка о возражении в маршруте согласования. Для умышленного преступления статья 42 УК РФ исключений не делает: исполнение заведомо незаконного приказа от ответственности не освобождает.
Можно ли расширить полномочия в уже выпущенной машиночитаемой доверенности?
Нет. Любое изменение XML-файла разрушает подпись руководителя под доверенностью, поэтому при добавлении полномочия выпускается новая МЧД с новым 36-символьным номером. Старую доверенность при этом отзывают, иначе в реестре останутся две действующие с пересекающимися полномочиями. Реквизиты сертификата подписанта в доверенности не фиксируются, поэтому перевыпуск сертификата сам по себе не требует новой МЧД.
