Передача ЭЦП увольняющегося сотрудника преемнику невозможна в том виде, в каком её обычно представляют: ключ электронной подписи именной, а закрытая часть ключа на токене от УЦ ФНС записывается без права копирования. Преемнику передаются полномочия и рабочие артефакты: приказ о наделении правом подписи, машиночитаемая доверенность, носитель как имущество компании, архив подписанных документов и роли в системе. Сертификат уходящего аннулируется по его заявлению в удостоверяющем центре, преемник получает собственный. Порядок действий зависит от того, что именно было у сотрудника: УКЭП руководителя из УЦ ФНС отзывается и перевыпускается в налоговой, а сертификат физлица с МЧД закрывается в двух местах — в удостоверяющем центре и в реестре доверенностей ФНС.
Разберём четыре контура, которые закрываются при увольнении: сертификат, полномочия, носитель, доступы. Покажем, как за один сеанс проверить, что и когда подписал уходящий и остаются ли его подписи действительными после аннулирования сертификата. Отдельно — что делать с МЧД сотрудника филиала и почему расширение полномочий даёт новую доверенность, а не правку старой. Сроки выпуска подписи преемнику, стоимость подключения, образцы приказа и заявлений и ответы на частые вопросы — во второй половине статьи.
Что на самом деле передаётся преемнику, а что передать нельзя
Усиленная электронная подпись состоит из четырёх связанных элементов: закрытого ключа, которым формируется подпись, открытого ключа для её проверки, сертификата, связывающего ключ с конкретным физическим лицом, и носителя, на котором ключ хранится. Передать преемнику можно только носитель как предмет. Всё остальное привязано к человеку: в сертификате указаны ФИО, СНИЛС и другие реквизиты владельца, и именно владелец считается подписантом.
Часть 1 статьи 10 63-ФЗ формулирует три обязанности участника электронного взаимодействия: обеспечивать конфиденциальность ключа, не допускать использование принадлежащего ему ключа без своего согласия и уведомлять удостоверяющий центр о нарушении конфиденциальности не позднее одного рабочего дня со дня получения такой информации. Схема «пусть новый специалист поработает старым токеном до выпуска своей подписи» противоречит второй обязанности напрямую, а ответственность за подписанное остаётся на человеке, чьё имя в сертификате, даже если он уже не работает в компании.
Технически ключ чаще всего и не отдаётся. Сертификат, полученный в удостоверяющем центре ФНС, записывается на токен без права копирования: контейнер помечен как неэкспортируемый. Если ключ создан на борту токена в неизвлекаемом режиме, он вообще не покидает память устройства и не может быть скопирован ни в какой контейнер. Разделение простое: извлекаемые (пассивные) ключи копируются при снятом запрете экспорта, неизвлекаемые — нет никогда.
| Объект | Передаётся преемнику | Чем оформляется |
|---|---|---|
| Закрытый ключ и сертификат | Нет | Аннулирование по заявлению владельца, выпуск нового сертификата на преемника |
| Полномочия подписывать от лица компании | Да | Приказ о наделении правом подписи, новая машиночитаемая доверенность |
| Ключевой носитель (токен, смарт-карта) | Да, как имущество | Возврат по акту, запись в реестре выданных носителей, форматирование после аннулирования |
| Архив подписанных документов и файлы подписи | Да | Опись с указанием документа и парного файла подписи, передача доступа к архиву |
| Роли и права в системе КЭДО, ЭДО, личных кабинетах | Да | Смена роли администратором, переназначение маршрутов согласования |
| ПИН-код токена и пароль контейнера | Нет | Передача равна передаче ключа: нарушает часть 1 статьи 10 63-ФЗ |
Из таблицы следует практический вывод для графика: выпуск сертификата преемнику запускается параллельно с процедурой увольнения, а не после неё. В практике Добыто чек-лист увольнения ответственного за кадровый документооборот начинается именно с этой строки, потому что срок аннулирования измеряется часами, а срок выпуска новой подписи — днями.
Мария Ж, юрист со стажем более 20 лет: «Токен, оставленный уходящим сотрудником «чтобы не встал документооборот», не решает проблему, а создаёт вторую. 63-ФЗ не предусматривает передачу права использования ключа другому лицу: подписант по документу — тот, чьи данные в сертификате, и отвечать за подписанное будет он. Проверьте по реестру, на кого из ваших работников выпущены действующие сертификаты, и держите этот список в актуальном виде: без него передача дел превращается в поиск токенов по ящикам столов.»
Четыре контура закрытия подписи при увольнении
Контуров ровно четыре, и закрываются они разными действиями в разных местах. Первый — сертификат: аннулируется в удостоверяющем центре, который его выдал. Второй — полномочия: приказ отменяется приказом, машиночитаемая доверенность отзывается через реестр ФНС. Третий — носитель и криптосредства: токен возвращается компании, лицензия на КриптоПро CSP учитывается отдельно. Четвёртый — доступы: учётная запись в системе КЭДО, роли, маршруты согласования и права администратора.
Что именно критично в каждом сценарии, зависит от того, какой подписью пользовался уходящий.
| Что было у сотрудника | Что критично сделать | Что вторично |
|---|---|---|
| УКЭП руководителя из УЦ ФНС | Аннулировать сертификат, получить новый на нового руководителя лично в налоговой, отозвать выданные им МЧД | Замена токена: носитель можно переиспользовать после форматирования |
| Сертификат физлица плюс МЧД | Отозвать МЧД в реестре ФНС и уведомить контрагентов, аннулировать сертификат по заявлению работника | Сертификат остаётся личным документом работника и может использоваться им вне компании |
| УНЭП, выпущенная работодателем внутри системы | Прекратить действие сертификата в своём удостоверяющем центре, отключить роль и маршруты в системе | Соглашение об использовании УНЭП: прекращается вместе с трудовым договором |
| УНЭП ЕСИА в мобильном приложении Госключ | Убрать сотрудника из маршрутов и отключить учётную запись в кадровой системе | Сама подпись живёт на телефоне работника и работодателю не принадлежит |
| Обезличенный сертификат организации для интеграции | Проверить, на кого он выпущен: обезличенный сертификат выпускает руководитель, срок действия 1 год, перевыпуск личный | Смена рядового ответственного на такой сертификат не влияет |
Строки со второй по четвёртую показывают неочевидное: во всех сценариях, кроме УКЭП руководителя и корпоративной УНЭП, работодатель не может ни отозвать подпись, ни ей распорядиться. Он управляет только полномочиями и доступами, а заявление об аннулировании подаёт сам работник.
Факт: по части 1 статьи 10 63-ФЗ участник электронного взаимодействия обязан уведомить удостоверяющий центр и других участников о нарушении конфиденциальности ключа не позднее одного рабочего дня и не использовать ключ при подозрении на компрометацию.
Инвентаризация: что успел подписать уходящий и в каком статусе его сертификат
До подачи заявления на аннулирование нужно понять объём подписанного. В типовой ситуации ответственный за кадровый документооборот подписывал приказы, дополнительные соглашения, уведомления и ознакомления с ЛНА, а комплект хранится в системе вместе с файлами подписи. Если подписание шло локально, документ и подпись лежат парой: договор.pdf и договор.pdf.sig или .p7s, и без второго файла проверить первый нельзя.
Проверьте статус сертификата на подписанных документах
Добыто · Проверка подписи
Что за файл пришёл с документом
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка показывает подписанта, дату подписания, статус сертификата и его издателя. Практический смысл здесь один: увидеть, есть ли в подписи метка времени и подтверждение статуса сертификата на момент подписания. Если они есть, документ переживёт аннулирование сертификата без потери доказательственной силы. Если их нет, после отзыва проверка может не подтвердить, что на момент подписания сертификат действовал. Сверить отдельный документ можно и через сервис проверки электронной подписи на портале Госуслуг, где показывается результат проверки и данные сертификата.
Отдельная строка инвентаризации — незавершённые маршруты. Документы, которые ушли на подписание уходящему и остались в статусе ожидания, после отключения учётной записи зависают. В Добыто маршрут согласования — настраиваемая последовательность подписантов, поэтому такие документы переводятся на преемника сменой участника маршрута, а исполненные остаются во вкладке «Архив» с доступом по правам.
Внимание: удаление сертификата из хранилища на рабочем компьютере не отзывает подпись. Сертификат продолжает действовать, пока сведения о его прекращении не внесены в реестр удостоверяющего центра.
Аннулирование сертификата: письмо в удостоверяющий центр и реальные сроки
Статья 14 63-ФЗ называет основания прекращения действия сертификата: истечение срока и заявление владельца. Сведения о прекращении вносятся в реестр сертификатов в течение двенадцати часов с момента наступления обстоятельств или с момента, когда удостоверяющий центр о них узнал. Действие сертификата прекращается с момента внесения записи в реестр, а не с даты приказа об увольнении и не с даты письма.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Заявление подаёт владелец сертификата, то есть сам работник, в тот удостоверяющий центр, который сертификат выдал. Порядок подачи описан в регламенте конкретного центра: где-то принимают заявление в личном кабинете, где-то требуют личного визита. Кадровой службе остаётся организационная часть: включить пункт об аннулировании в обходной лист, получить от работника подтверждение подачи заявления и зафиксировать дату в журнале учёта сертификатов. Работник в этом заинтересован сам: пока сертификат действует, им формально можно подписывать документы от его имени.
С ранее подписанными документами ничего не происходит: подпись, поставленная до внесения записи об аннулировании, остаётся действительной. Проблема возникает при проверке через год или три, когда сертификат уже недействителен по любому основанию. Ответ на вопрос «действовал ли сертификат в момент подписания» дают метка доверенного времени и подтверждение статуса сертификата, которые включаются в усовершенствованный формат подписи. Без них проверяющая сторона видит только то, что сертификат недействителен сейчас.
Мария Ж, специалист по цифровой подписи и КЭДО: «Самая частая ошибка при увольнении — считать, что подпись закрыта, если сертификат удалён с рабочего места. Пока в удостоверяющем центре нет записи об аннулировании, сертификат действует, а копия контейнера может остаться где угодно. Перед тем как забирать токен и подписывать обходной лист, попросите у работника подтверждение подачи заявления и через сутки проверьте статус сертификата на любом подписанном им документе.»
Машиночитаемая доверенность: отзыв, филиалы и данные, которые сверяют
Сертификат физлица не содержит сведений о работодателе, поэтому полномочия подтверждает машиночитаемая доверенность. Это XML-файл, подписанный УКЭП руководителя организации, с данными доверителя, доверенного лица, перечнем полномочий и сроком. Юридическую силу МЧД получает после регистрации: доверенности хранятся в распределённом реестре ФНС, и по номеру их видно из любой подключённой системы.
Отзыв оформляется в том же сервисе, где доверенность создавалась: формируется заявление на отзыв, подписывается квалифицированной подписью руководителя и уходит в реестр. Сведения об отзыве размещаются в информационной системе в течение двенадцати часов с момента получения заявления оператором. Контрагентов, которые принимали документы от этого сотрудника, уведомляют отдельно: у них доверенность может быть загружена в их систему.
Данные, по которым МЧД проверяется, стоит зафиксировать в журнале до увольнения: номер доверенности из 36 символов, ИНН доверителя и СНИЛС доверенного лица. Этих трёх параметров достаточно, чтобы посмотреть статус и полномочия на сервисе ФНС. Если полномочия сотрудника нужно расширить, доверенность не редактируется: любое изменение XML-файла ломает подпись под ним, поэтому выпускается новая МЧД.
В компании с филиалами добавляется вопрос передоверия. Доверенность от юрлица юрлицу и далее физлицу оформляется без нотариуса; так же выдаётся доверенность руководителю обособленного подразделения. А вот передоверие внутри одной организации от физлица физлицу — например, от главного бухгалтера бухгалтеру — требует нотариального удостоверения, и МЧД здесь не исключение. При отзыве основной доверенности отзываются и выданные по ней в порядке передоверия.
Мария Ж, соучредитель сервиса КЭДО Добыто: «В МЧД можно не указывать должность доверенного лица, и такая доверенность после увольнения формально продолжает действовать: закон это допускает. Поэтому увольнение само по себе доверенность не закрывает, её нужно отзывать руками. Заведите правило: заявление на отзыв МЧД подписывается руководителем в тот же день, когда подписывается приказ об увольнении.»
Лайфхак: сертификат и МЧД между собой не связаны реквизитами. За пять лет действия доверенности сотрудник может сменить несколько сертификатов, и при плановом перевыпуске подписи МЧД переоформлять не нужно — проверяется соответствие данных подписанта данным доверенного лица.
Носитель, криптосредства и журнал учёта подписей
Токен, купленный компанией, остаётся её имуществом и возвращается по акту приёма-передачи с указанием модели и серийного номера. Запись о возврате вносится в реестр выданных носителей: без него через год никто не вспомнит, у кого какое устройство. Форматировать носитель имеет смысл только после того, как сертификат аннулирован, а всё нужное из контейнеров выгружено, потому что операция необратима.
Модель носителя решает, что физически возможно сделать с ключом. Рутокен Лайт работает только как защищённое ПИН-кодом хранилище для программных ключей. Рутокен ЭЦП 3.0, JaCarta и ESMART Token ГОСТ поддерживают генерацию ключа на борту, и такой ключ не покидает устройство. Классические версии КриптоПро CSP 4.0 умеют работать только с извлекаемыми ключами, поддержка неизвлекаемых появилась в линейке 5.0, а работа через библиотеку PKCS#11 — в версии 5.0 R2 и выше. Практический смысл для передачи дел: если ключ преемника создан на борту токена, вопрос «а нельзя ли скопировать на второй носитель» отпадает сам.
Важный нюанс из практики: на одного человека может действовать несколько сертификатов одновременно — например, токен из УЦ ФНС и сертификат физлица в хранилище рабочего компьютера. Закон это не запрещает, поэтому при увольнении проверяются все контейнеры на рабочем месте, а не только тот токен, который лежал в сейфе.
Ёмкость носителя тоже конечна: 128 КБ защищённой памяти вмещают до 31 контейнера в формате криптопровайдера, а один контейнер с большим сертификатом и цепочкой занимает порядка 12 КБ. Отдельно учитывается лицензия на КриптоПро CSP: в рамках выпуска сертификата удостоверяющим центром она может быть встроена в сам сертификат и действовать ровно столько же. После аннулирования такая лицензия смысла не имеет, и рабочее место преемника лицензируется заново.
Образцы приказа, заявлений и реестров для передачи подписи
Комплект закрывает все четыре контура; начните с приказа о наделении преемника правом подписи, остальное подтягивается к нему.
| Документ | Скачать |
|---|---|
| Приказ об ответственном за КЭДО и делегировании права подписи | Скачать |
| Заявление на аннулирование сертификата электронной подписи | Скачать |
| Заявление на выпуск квалифицированного сертификата для преемника | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Реестр выданных токенов (XLSX) | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
Как наделить преемника правом подписи и не остановить документооборот
Порядок действий одинаков для кадровика, бухгалтера и любого другого ответственного, у которого была подпись. Различается только вид подписи на выходе: для трудовых договоров, договоров о материальной ответственности, ученических договоров, приказов о дисциплинарном взыскании и уведомлений об изменении условий трудового договора работодатель по статье 22.3 ТК РФ применяет УКЭП. На остальных кадровых документах допустима УНЭП, а работник может подписывать УНЭП ЕСИА из приложения Госключ — соглашение об использовании такой подписи с ним заключать не требуется.
Как передать право подписи преемнику: пошаговая инструкция
- Шаг 1. Соберите реестр: какие сертификаты выпущены на уходящего, на каких носителях, какие МЧД действуют, в каких системах у него есть роль подписанта.
- Шаг 2. Запустите выпуск сертификата преемнику до даты увольнения. Комплект стандартный: заявление на выпуск, согласие на обработку персональных данных, при получении через представителя — доверенность.
- Шаг 3. Издайте приказ о наделении преемника правом подписи с закрытым перечнем видов документов и внесите его в журнал учёта полномочий.
- Шаг 4. Выпустите новую МЧД на преемника, подписав её УКЭП руководителя, и зарегистрируйте её. Старую доверенность отзовите заявлением в том же сервисе.
- Шаг 5. Переназначьте маршруты и роли в системе: незавершённые документы переводятся на нового подписанта, учётная запись уходящего отключается в день увольнения.
- Шаг 6. Получите от работника подтверждение подачи заявления на аннулирование сертификата, заберите носитель по акту и проверьте статус сертификата через сутки.
Самый быстрый сценарий для кадровых документов — подпись, которая не требует визита и токена. Работник выпускает УНЭП ЕСИА в Госключе при подтверждённой учётной записи на Госуслугах, а квалифицированную подпись там же получают при наличии биометрического загранпаспорта и телефона с NFC. Ограничение существенное: закрытая часть ключа хранится на телефоне, и при переустановке приложения или утрате пароля доступ теряется, а новая подпись выпускается как отдельная, со своим сроком действия.
В Добыто права подписи привязаны к роли сотрудника и к маршруту документа, поэтому подключение преемника — это добавление сотрудника с нужной ролью и правка маршрутов, а не поиск способа передать чужой ключ. ПЭП и УНЭП сотрудникам выпускаются в рамках тарифа, так что смена ответственного не превращается в отдельную закупку.
Ошибки при передаче подписи и цена каждой
Ошибка первая: отдать преемнику токен и ПИН-код на переходный период. Мотив понятный — не останавливать подписание. Результат: все документы этого периода подписаны от имени уволенного человека, который вправе заявить, что подпись ставил не он. Судебная практика по кадровым спорам показывает, что суд смотрит на весь комплект доказательств — как выпускалась подпись, как хранился ключ, кто имел к нему доступ, — и при разрывах в этой цепочке решает спор в пользу работника.
Ошибка вторая: не отозвать МЧД. Пока доверенность не отозвана и не истекла, уволенный технически сохраняет возможность подписывать документы от имени организации. Документ, подписанный лицом без полномочий, оспаривается, и закрывать вопрос приходится либо последующим одобрением сделки руководителем, либо переподписанием всей партии.
Ошибка третья: аннулировать сертификат до того, как выгружен архив и закрыты незавершённые маршруты. Переподписать документ нечем: у преемника ещё нет своей подписи, а у уходящего она уже недействительна. Прямые потери здесь — простой кадровых процессов: приёмы, переводы и увольнения других сотрудников ждут действующего подписанта.
Ошибка четвёртая: потерять парный файл подписи при передаче архива. Откреплённая подпись хранится отдельным файлом .sig или .p7s рядом с документом, и без него документ — обычный файл без юридической значимости. Штамп, нарисованный на странице PDF, доказательством подписания не является: он показывает реквизиты для человека, а проверяется контейнер подписи.
Цена этих ошибок для работодателя измеряется не только переподписанием. Нарушение трудового законодательства по части 1 статьи 5.27 КоАП РФ — это предупреждение или штраф от 30 000 до 50 000 рублей на организацию, и в кадровых спорах восстановление работника с оплатой вынужденного прогула обходится дороже штрафа. Проверить, где документооборот держится на одном человеке, можно прямо сейчас: если подпись на кадровых документах есть только у одного сотрудника, его отпуск и больничный останавливают процесс так же, как увольнение.
Когда отзывать и перевыпускать подпись не нужно
Перевод сотрудника внутри компании без изменения полномочий не требует ни аннулирования сертификата, ни новой МЧД: сертификат выдан физическому лицу, а доверенность действует, пока не истекла и не отозвана. Смена руководителя организации сама по себе не отменяет ранее выданные доверенности: доверенность выдаёт юридическое лицо, а не конкретный директор. Плановый перевыпуск сертификата того же работника тоже не требует переоформления МЧД. И если у уходящего вообще не было сертификата, а документы он только готовил, закрывать нужно один контур из четырёх — доступы в системе.
Стоимость подключения преемника к подписанию: тарифы Добыто КЭДО
Стоимость зависит от численности, набора нужных подписей и того, требуется ли интеграция с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника в месяц | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП сотрудникам | входит в тариф | по запросу |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по запросу |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за один день |
Итоговая сумма складывается из численности и выбранного тарифа: на «Бизнес» действует минимальная оплата 50 сотрудников за 30 000 ₽ в год, поэтому для команды в 20 человек дешевле «Старт». Полный состав тарифов и условия перехода между ними указаны на странице тарифов Добыто КЭДО, там же описано, как пересчитывается разница при смене тарифа в середине оплаченного периода.
Отдельная статья расходов при передаче дел лежит вне сервиса: квалифицированный сертификат преемнику выпускает удостоверяющий центр, а руководителю — УЦ ФНС, и стоимость носителя и лицензии на криптопровайдер считается по прайсу конкретного центра.
Выводы
Электронная подпись уходящего сотрудника не переходит к преемнику: ключ и сертификат остаются привязанными к человеку, а компании принадлежат полномочия, носитель, архив и доступы. Закрытие подписи при увольнении разбирается на четыре контура, и каждый закрывается своим действием: сертификат аннулируется по заявлению владельца с внесением записи в реестр в течение двенадцати часов, МЧД отзывается через реестр ФНС, носитель возвращается по акту, роли в системе переназначаются. Преемник получает собственный сертификат, а не чужой токен, и выпуск этой подписи запускается до даты увольнения, а не после.
Мы в Добыто выстраиваем кадровый документооборот так, чтобы право подписи было свойством роли, а не свойством конкретного человека с токеном: тогда смена ответственного занимает часы и не оставляет за собой действующих сертификатов и доверенностей на тех, кто уже не работает в компании.
Частые вопросы
Можно ли переоформить действующий сертификат с уволенного сотрудника на нового?
Нет. Сертификат содержит персональные реквизиты владельца, включая ФИО и СНИЛС, и изменить их в выпущенном сертификате невозможно. Единственный путь — аннулирование прежнего сертификата и выпуск нового на преемника. Даже если носитель тот же самый, это будет другой ключ с другим серийным номером и своим сроком действия.
Что делать, если уволившийся отказывается подавать заявление на аннулирование сертификата?
Работодатель за работника заявление не подаёт: владельцем сертификата является физическое лицо. В этой ситуации закрываются те контуры, которыми управляет компания: отзывается МЧД через реестр ФНС, отменяется приказ о наделении правом подписи, отключаются учётные записи и роли в системах, контрагентам направляется уведомление об отзыве доверенности. Без действующей доверенности сертификат физлица не подтверждает полномочия действовать от имени организации.
Остаются ли действительными документы, подписанные уволенным сотрудником до аннулирования сертификата?
Да, подпись, поставленная до внесения записи в реестр, сохраняет силу. Вопрос возникает при проверке через несколько лет: подтвердить, что сертификат действовал в момент подписания, позволяют метка доверенного времени и подтверждение статуса сертификата в составе усовершенствованной подписи. Если при подписании они не проставлялись, стоит заранее собрать доказательственный комплект по ключевым документам: сам файл, файл подписи и протокол проверки, снятый до аннулирования.
Нужно ли выпускать отдельную МЧД для сотрудника обособленного подразделения?
Да, полномочия подтверждаются доверенностью на конкретное физическое лицо. Доверенность от юрлица юрлицу и далее физлицу, а также доверенность руководителю филиала оформляются без нотариуса. Передоверие внутри одной организации от одного работника другому требует нотариального удостоверения, и на машиночитаемую доверенность это правило распространяется так же, как на бумажную.
Уходящий забыл пароль от контейнера или пароль Госключа. Что это меняет?
Восстановить доступ к закрытому ключу нельзя ни в одном из этих случаев. В Госключе закрытая часть ключа хранится на телефоне работника, и при утрате пароля или удалении приложения подпись выпускается заново, отдельная, со своим сроком действия. С токеном ситуация похожая: заблокированный ПИН-код администратора закрывает доступ к контейнеру, ключ восстановлению не подлежит. На порядок увольнения это влияет одинаково: заявление на аннулирование прежнего сертификата всё равно подаётся, а подписание переводится на преемника.
Компания оплачивала сертификат сотрудника. Может ли она распорядиться им при увольнении?
Оплата не делает организацию владельцем сертификата: квалифицированный сертификат физического лица принадлежит работнику и может использоваться им вне компании. Компании принадлежит носитель, если он приобретён за её счёт, и полномочия, оформленные приказом и доверенностью. Порядок возврата носителя и обязанность работника не передавать ключ третьим лицам стоит заранее закрепить в локальном нормативном акте и трудовом договоре.
