Полномочия в сертификате ЭЦП в привычном юристу смысле не указываются: с 1 сентября 2023 года сертификаты на сотрудника с наименованием организации и должностью не выдаются, и объём прав представителя подтверждает машиночитаемая доверенность, а не сертификат. Внутри самого сертификата есть реквизиты владельца (ФИО, СНИЛС, ИНН, для юрлица — наименование и ОГРН), срок действия, издатель и два технических поля, которые в обиходе называют полномочиями: «Использование ключа» и «Улучшенный ключ» с набором OID. Открываются они на вкладке «Состав» в свойствах сертификата, в Инструментах КриптоПро или прямо из файла подписи .sig и .p7s. Главное различие, которое решает исход проверки: сертификат руководителя юрлица работает без доверенности, сертификат сотрудника — только вместе с МЧД.
Разберём каждое поле сертификата и покажем, какие из них суд и контрагент читают как подтверждение прав подписанта, а какие остаются технической настройкой области применения. Дадим расшифровку OID из поля «Улучшенный ключ» для госзакупок, порядок проверки МЧД по номеру в реестре ФНС и признаки, по которым документ безопаснее не принимать. Во второй половине статьи — сценарная таблица для юриста, образцы протокола проверки подписи и реестра сертификатов, стоимость подключения КЭДО с подписями для сотрудников на 2026 год и ответы на частые вопросы.
Загрузите файл подписи, и чекер покажет данные сертификата подписанта: владельца, издателя, срок действия и статус подписи.
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Где в сертификате ЭЦП искать полномочия и что там есть на самом деле
Состав квалифицированного сертификата закрыт перечнем в статье 17 63-ФЗ: уникальный номер, даты начала и окончания срока действия, ФИО владельца, СНИЛС и ИНН, для юридического лица — наименование, место нахождения и ОГРН, ключ проверки электронной подписи, наименование средства электронной подписи и средств удостоверяющего центра, реквизиты аккредитованного УЦ и, отдельным пунктом, ограничения использования сертификата, если такие ограничения устанавливаются. Слова «полномочия» в этом перечне нет. Требования к форме квалифицированного сертификата утверждены приказом ФСБ России от 27.12.2011 № 795, действующая редакция от 02.02.2024 применяется до 1 сентября 2027 года.
То, что пользователи называют полномочиями, физически лежит в двух расширениях сертификата. «Использование ключа» описывает криптографическое назначение: цифровая подпись, неотказуемость, шифрование ключей. «Улучшенный ключ» (расширенное использование ключа) содержит набор объектных идентификаторов — OID, по которым информационная система понимает, годится ли этот сертификат для работы в ней и с какой ролью. Оба поля открываются на вкладке «Состав» в свойствах сертификата.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Юристу удобнее читать сертификат по назначению полей, а не по порядку их вывода на экран. Ниже — разбор того, что каждое поле реально доказывает в споре.
| Поле сертификата | Что в нём | Где смотреть | Подтверждает полномочия |
|---|---|---|---|
| Субъект | ФИО владельца; в сертификатах, выданных до 1 сентября 2023 года, — также наименование организации и должность | Состав → Субъект | Нет, кроме сертификата руководителя юрлица |
| СНИЛС, ИНН, ОГРН | Идентификаторы владельца и организации | Состав → Субъект | Нет, это идентификация лица |
| Срок действия | Даты начала и окончания действия сертификата | Общие или Состав | Нет, но вне срока подпись недействительна |
| Издатель и путь сертификации | Аккредитованный УЦ и цепочка вплоть до головного удостоверяющего центра Минцифры | Путь сертификации | Нет, показывает доверие к подписи |
| Использование ключа | Цифровая подпись, неотказуемость, шифрование ключей | Состав → Использование ключа | Нет, это криптографическое назначение |
| Улучшенный ключ | OID областей применения и ролей в конкретных информационных системах | Состав → Улучшенный ключ | Частично, и только внутри той системы, которая эти OID признаёт |
| Ограничения использования | Ограничения, установленные удостоверяющим центром по статье 17 63-ФЗ | Состав → соответствующее расширение | Да, если ограничение установлено |
Из таблицы следует практический вывод для проверки контрагента: ни одно поле сертификата, кроме прямых ограничений использования, не отвечает на вопрос «вправе ли этот человек подписывать именно этот договор». Ответ на него лежит за пределами сертификата — в ЕГРЮЛ для руководителя и в машиночитаемой доверенности для всех остальных.
Мария Ж, специалист по цифровой подписи и КЭДО: «Раньше сертификат отвечал сразу на два вопроса: кто подписал и от чьего имени. В нём были и организация, и должность, а бумажную доверенность удостоверяющий центр просто клал в дело. Сейчас сертификат отвечает только на первый вопрос, второй закрывает МЧД. Если вы принимаете документ от сотрудника контрагента и в сертификате видите одно физлицо без организации — это не дефект подписи, а нормальная конструкция после 2023 года. Требуйте доверенность, а не новый сертификат.»
Как открыть сертификат и посмотреть его поля: четыре рабочих способа
Способ зависит от того, что у вас на руках: установленный сертификат, ключевой носитель или чужой файл подписи.
- Системное хранилище Windows. Консоль управления сертификатами показывает хранилища «Личные», «Доверенные корневые центры сертификации», «Промежуточные центры сертификации» и списки отзыва. Двойной клик по сертификату открывает окно с вкладками «Общие», «Состав» и «Путь сертификации».
- Инструменты КриптоПро (cptools). Раздел «Сертификаты» выводит таблицу с именем субъекта, издателем, сроком действия и отпечатком, а также хранилище на выбор. Отсюда же открываются свойства и экспорт.
- Панель управления Рутокен. Показывает сертификаты, записанные на носитель, их сроки и параметры самого токена, включая поддержку функционального ключевого носителя.
- Файл подписи. Открепленная подпись в форматах .sig, .p7s или .sgn содержит сертификат подписанта целиком, поэтому чужой сертификат читается без установки в систему.
Четвёртый способ для юриста самый частый: сертификат подписанта приходит вместе с документом, а не устанавливается на рабочее место. В сервисе Добыто.Подпись карточка сертификата раскрывается прямо из загруженного файла подписи: владелец, издатель, период действия, алгоритм по ГОСТ, использование ключа, отпечаток, адреса списков отзыва и службы OCSP, а также цепочка сертификации со статусами каждого звена.
Лайфхак: если подпись присоединённая, исходный документ и сертификат лежат внутри одного файла, и открыть их без специальной программы не получится. Для откреплённой подписи достаточно пары «документ плюс файл .sig», и сертификат читается отдельно от содержимого документа.
Важный нюанс из практики: при работе с УНЭП корневые сертификаты удостоверяющего центра не устанавливаются автоматически, и криптопровайдер сообщает, что не найден корневой сертификат. Лечится установкой сертификата УЦ как доверенного, но читать предупреждение системы обязательно: после установки операционная система будет доверять всему, что выпущено этим центром.
Что означают OID в поле «Улучшенный ключ»
OID — это числовой идентификатор вида 1.2.643.6.3.1.4.1. Часть таких идентификаторов описывает область применения (площадка, портал, государственная система), часть — роль владельца внутри конкретной системы. Именно вторую группу пользователи и называют полномочиями в сертификате, хотя юридически это настройка доступа, а не объём гражданских прав.
Наиболее известный набор ролевых OID применяется в сфере закупок.
| OID | Роль владельца сертификата |
|---|---|
| 1.2.643.6.3.1.4.1 | Администратор организации |
| 1.2.643.6.3.1.4.2 | Уполномоченный специалист |
| 1.2.643.6.3.1.4.3 | Специалист с правом подписи контракта |
Границы применимости здесь жёсткие: набор ролей задаёт оператор конкретной информационной системы, за её пределами эти OID ничего не значат, а суд не оценивает их как доверенность. Проверять по ним имеет смысл одно — примет ли площадка вашу подпись при подаче заявки.
Почему с 1 сентября 2023 года полномочия ищут в МЧД, а не в сертификате
Сертификаты на сотрудника с указанием организации перестали выдавать, и остались две законные конструкции подписания от имени юридического лица: документ подписывает руководитель или предприниматель своей квалифицированной подписью либо документ подписывает сотрудник сертификатом физического лица с приложением машиночитаемой доверенности. Руководитель получает сертификат в удостоверяющем центре ФНС, сотрудник — в аккредитованном коммерческом УЦ как обычное физлицо.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Факт: сертификаты, выданные до 31 августа 2023 года аккредитованным Минцифры удостоверяющим центром, действовали до конца своего срока, но не позднее 31 августа 2024 года. Ключи центров, не прошедших аккредитацию, прекратили действие 31 августа 2023 года.
МЧД похожа на обычную доверенность и даже выглядит так же, если выгрузить её в PDF, но по существу это XML-файл. Внутри — сведения о доверителе, о доверенном лице и о его полномочиях, а также срок действия и порядок регистрации. Полномочия записываются кодом из классификатора: каждое полномочие имеет код, дату и уникальный идентификационный номер, а сам классификатор размещён в Единой системе нормативной справочной информации. Смысл кодирования утилитарный: доверенность должна читаться алгоритмом, чтобы система сама проверила, вправе ли подписант совершать это действие, и выдала предупреждение или отказ.
Мария Ж, юрист со стажем более 20 лет: «Классификатор наполнен неравномерно, в основном полномочиями государственных органов, поэтому в переходном режиме полномочие разрешено вписывать текстом. Для юриста это означает вот что: текстовую формулировку машина не проверит, лингвистический анализ доверенности никто не проводит, и решение о принятии документа остаётся за человеком. Компания вправе направить свой перечень полномочий в Минцифры и получить для них коды, а до этого момента спорные сделки лучше сопровождать проверкой доверенности вручную.»
Образцы документов для проверки и учёта сертификатов
Комплект собран под задачу проверяющего юриста, начинать удобнее с протокола проверки электронной подписи — он фиксирует результат на дату.
| Документ | Скачать |
|---|---|
| Протокол проверки электронной подписи (образец) | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Как проверить полномочия подписанта по МЧД и сертификату
Зарегистрированная доверенность попадает в распределённый реестр ФНС, построенный на технологии блокчейн, и дальше её можно поднять по номеру. Если доверенность в реестр не загружена, по номеру она не находится, и проверять придётся по файлу.
Как проверить полномочия подписанта: пошаговая инструкция
- Шаг 1. Определите тип подписанта. Руководитель организации или ИП подписывает без доверенности, его полномочия сверяются с ЕГРЮЛ или ЕГРИП на дату подписания документа. Для всех остальных нужна МЧД.
- Шаг 2. Откройте сертификат из файла подписи и сверьте ФИО, СНИЛС и ИНН подписанта со сведениями в доверенности. Расхождение хотя бы в одном идентификаторе делает связку «сертификат плюс МЧД» непригодной.
- Шаг 3. Проверьте срок действия сертификата и статус: сертификат не должен быть отозван на момент подписания, а не только на момент вашей проверки.
- Шаг 4. Проверьте доверенность. По номеру МЧД сведения запрашиваются в реестре ФНС; если доверенности там нет, загружается сам XML-файл. На портале Госуслуг для проверки понадобятся три файла: сертификат представителя, файл доверенности в формате XML и файл отсоединённой подписи доверенности.
- Шаг 5. Прочитайте полномочия: код классификатора сверьте с предметом документа, текстовую формулировку оцените вручную и сопоставьте с суммой, видом сделки и территорией, если такие ограничения в доверенности заданы.
- Шаг 6. Зафиксируйте результат. Протокол проверки с датой, серийным номером сертификата, издателем и статусом доверенности избавляет от повторной проверки и работает как доказательство при споре.
Действительность самой подписи и статус сертификата удобно перепроверять на государственном ресурсе: сервис проверки электронной подписи на Госуслугах принимает документ вместе с файлом отсоединённой подписи и отдельно проверяет машиночитаемую доверенность вместе с сертификатом представителя.
Если вы юрист на стороне работодателя и выстраиваете внутренний документооборот, отдельный безопасник для этого не нужен: в практике Добыто реестр выданных сертификатов и МЧД ведётся в сервисе, а срок действия каждого сертификата отслеживается до истечения, чтобы подписание не остановилось в момент подачи отчётности.
Когда сертификат подтверждает полномочия без доверенности
Три ситуации, в которых доверенность не требуется, стоит разделять между собой, потому что проверяются они по-разному.
Руководитель юридического лица действует от имени организации в силу закона, и его сертификат содержит наименование организации и ОГРН. Проверка сводится к сверке ОГРН и ФИО со сведениями ЕГРЮЛ на дату подписания. Индивидуальный предприниматель подписывает документы своим сертификатом, полученным в удостоверяющем центре ФНС. Третий случай — обезличенный сертификат юридического лица: он выдаётся организации, привязывается к информационной системе и применяется для автоматического подписания, например запросов в государственные органы или массово формируемых счетов и квитанций. Сотрудник таким сертификатом пользоваться не может, и подписать им произвольный документ тоже не получится.
Полезно знать: организация вправе направить перечень своих полномочий в Минцифры. На рассмотрение отводится 10 дней, при положительном решении на присвоение кодов и включение в классификатор — 3 рабочих дня.
Отдельная процедура — передоверие МЧД. Оно оформляется у нотариуса: понадобятся паспорт нового уполномоченного лица, его паспортные данные и актуальная выписка из ЕГРЮЛ. Нотариус проверяет сведения, формирует новую доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему. Техническая оснащённость нотариусов различается, и в небольших городах это может занять больше времени, чем планировалось.
Когда проверка полномочий по сертификату не работает
Сценариев, в которых сертификат не даёт ответа, больше, чем кажется, и все они заканчиваются одним и тем же: документ придётся принимать или отклонять по другим доказательствам.
Первый — полномочие записано текстом. Формулировка вроде права подписывать договоры аренды в конкретном регионе на сумму до определённого предела не конструируется из классификатора, машина её не проверит, а значит автоматический контроль в этом месте отсутствует. Второй — неформализованные документы: пока форматы электронных документов не переведены в формализованный вид, автоматическая сверка полномочия с предметом документа невозможна в принципе. Третий — отозванный сертификат. Отзыв происходит по заявлению владельца в тот удостоверяющий центр, который выдал сертификат, и удаление сертификата из хранилища на компьютере отзывом не является.
Цена ошибки считается не стоимостью повторного подписания. Документ, принятый от лица без подтверждённых полномочий, приходится защищать в суде уже как факт: доказывать, что подписал именно этот человек, что он был вправе это делать и что содержание документа после подписания не изменилось. В известных трудовых спорах суды проверяли ровно эту цепочку — действовал ли сертификат в момент подписания и был ли передан на подписание тот самый документ, а не подменённый; оба спора закончились восстановлением работников и взысканием среднего заработка с компенсацией морального вреда. Отдельный риск создаёт увольнение: сертификат физлица остаётся у бывшего сотрудника, а выданная на него доверенность продолжает лежать в реестре, если её не отозвали.
Мария Ж, судебный эксперт по трудовому праву: «Срок действия сертификата обычно короче срока хранения документа, и через год после подписания проверить подпись просто по сертификату уже нельзя. Спасают две вещи: штамп доверенной службы времени и OCSP-ответ, подтверждающий, что на момент подписания сертификат не был отозван. Если документ рассчитан на долгое хранение, закладывайте усовершенствованный формат подписи сразу, дописать доказательства задним числом не выйдет.»
Чтобы не проверять всё подряд, полезно заранее определить, что критично именно в вашем сценарии.
| Ситуация | Что критично проверить | Что вторично |
|---|---|---|
| Договор от контрагента, подписант — сотрудник | Номер и статус МЧД в реестре ФНС, коды полномочий, срок доверенности | OID в поле «Улучшенный ключ» |
| Документ подписан генеральным директором | Сведения ЕГРЮЛ на дату подписания, ОГРН и ФИО в сертификате | Наличие доверенности |
| Кадровый документ работника в КЭДО | Вид подписи, допустимый для этого документа, ЛНА о КЭДО и согласие работника | Должность в сертификате |
| Автоматическое подписание в информационной системе | Обезличенный сертификат юрлица и его привязка к системе | ФИО подписанта |
| Документ подписан давно, сертификат истёк | Штамп времени и OCSP-ответ на момент подписания | Текущий статус сертификата |
Строка про кадровые документы объясняет частое недоразумение: работник в КЭДО подписывает документы за себя, полномочий представителя ему не требуется, и МЧД в этой схеме не участвует.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Работнику для кадровых документов нужна не проверка полномочий, а корректный вид подписи и подтверждение того, что подписывал именно он. Мы закладываем пилотную группу перед раскаткой на всю компанию: на ней видно, где сотрудники теряют доступ к ключу и какие документы упираются в требование усиленной подписи. После пилота массовое подключение идёт заметно ровнее.»
Важный нюанс из практики: закрытый ключ Госключа хранится на телефоне владельца. Удаление приложения или забытый пароль означают потерю доступа: восстановить прежнюю подпись нельзя, выпускается новая, с другим сроком действия. Документы, подписанные старой подписью, при этом остаются действительными.
Внимание: два действующих сертификата на одно физическое лицо законом не запрещены. Сертификат в реестре компьютера не отменяет сертификат на токене, поэтому при проверке важно смотреть серийный номер конкретного сертификата, которым подписан документ, а не «подпись сотрудника вообще».
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | в составе подключения |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за 1 день |
| Электронный архив (тариф «Бизнес») | входит в тариф | в составе подключения |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, интеграция с 1С и электронный архив входят в тариф «Бизнес», а выделенный сервер и персональный менеджер — в «Корпорацию». Актуальные условия и состав каждого пакета указаны на странице тарифов ДОБЫТО КЭДО.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 Трудового кодекса РФ и 152-ФЗ о персональных данных, а перейти на другой тариф можно в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Сертификат электронной подписи отвечает на вопрос, кто подписал документ, и содержит идентификаторы владельца, срок действия, данные издателя и технические поля с областями применения. Объём прав представителя после 1 сентября 2023 года подтверждает машиночитаемая доверенность с кодом полномочия из классификатора, а не сертификат. Без доверенности действуют только руководитель организации и предприниматель, и их полномочия сверяются с ЕГРЮЛ и ЕГРИП. Если документ рассчитан на долгое хранение, доказательства момента подписания закладываются сразу, штампом времени и OCSP-ответом.
Мы в Добыто ведём эту связку на стороне работодателя: выпуск подписей для сотрудников, учёт сертификатов и сроков их действия, подписание кадровых документов в тех видах подписи, которые допускает Трудовой кодекс. Проверка подписи и разбор сертификата доступны отдельно, без подключения к сервису.
Частые вопросы
Можно ли по одному сертификату понять, что человек — генеральный директор?
Косвенно: в сертификате руководителя есть наименование организации и ОГРН, но должность в новых сертификатах не указывается. Подтверждением служат сведения ЕГРЮЛ на дату подписания документа, поэтому выписку берут на ту же дату, а не на дату проверки. Если организации и ОГРН в сертификате нет, перед вами сертификат физического лица, и к нему нужна МЧД.
Что делать, если полномочия в МЧД записаны текстом, а не кодом классификатора?
Это допустимо в переходном режиме, пока классификатор наполняется. Автоматическая проверка в таком случае невозможна, поэтому формулировку читают вручную и сопоставляют с предметом документа, суммой и территорией, если ограничения заданы. Результат разумно зафиксировать протоколом проверки с указанием номера доверенности и даты.
Действует ли машиночитаемая доверенность после увольнения сотрудника?
Если доверенность выдана физическому лицу без указания должности, увольнение само по себе её не прекращает: документ остаётся в реестре, пока доверитель не отзовёт его. Сертификат физлица тоже остаётся у бывшего работника и отзывается только по заявлению в выдавший удостоверяющий центр. Отзыв доверенности и аннулирование сертификата стоит включать в процедуру увольнения наравне с возвратом пропуска.
Как проверить полномочия, если срок действия сертификата уже истёк?
Проверяется не текущий статус, а состояние на момент подписания. Для этого нужны штамп доверенной службы времени и OCSP-ответ, подтверждающий, что сертификат не был отозван в момент создания подписи. Без этих доказательств подтвердить дату подписания по самому сертификату невозможно, и приходится опираться на косвенные данные: журналы входов и действий пользователя в системе.
Отличается ли набор полей у УНЭП и УКЭП?
Технически структура сертификата одинаковая, разница в цепочке доверия: у квалифицированного сертификата она поднимается до головного удостоверяющего центра Минцифры, у неквалифицированного вершиной цепочки выступает выпустивший его центр. Корневые сертификаты для УНЭП автоматически не устанавливаются, поэтому при разрыве цепочки подписание не проходит до установки сертификата центра как доверенного.
Может ли у одного человека быть два действующих сертификата одновременно?
Да, это не запрещено. Сертификат, полученный в удостоверяющем центре ФНС, и сертификат физлица из коммерческого УЦ действуют параллельно и не отменяют друг друга. При работе с МЧД используется тот сертификат, которым подписана сама доверенность, иначе связка ФИО и СНИЛС в доверенности и в подписи не сойдётся.
