Федеральный удостоверяющий центр не выдаёт электронную подпись обычному гражданину: УЦ ФНС России работает с руководителями юридических лиц, индивидуальными предпринимателями и нотариусами, УЦ Федерального казначейства — с должностными лицами органов власти и бюджетных учреждений, УЦ Банка России — с кредитными и некредитными финансовыми организациями. Физическому лицу квалифицированный сертификат выпускает коммерческий удостоверяющий центр, аккредитованный Минцифры, либо приложение Госключ, где УНЭП и УКЭП выдаются бесплатно. Для сотрудника различие такое: сертификат «на организацию» с 1 сентября 2023 года не выпускается вообще, поэтому от имени работодателя вы подписываете документы личной УКЭП плюс машиночитаемой доверенностью, а внутренние кадровые документы — ПЭП или УНЭП внутри системы КЭДО, без похода в удостоверяющий центр.
Разберём, куда идти именно вам, какие документы собрать и что происходит на каждом шаге выпуска сертификата, включая точки, где процедура зависает. Покажем, чем eSmart Token ГОСТ и Рутокен отличаются как носители ключа, какая версия КриптоПро CSP нужна для работы и почему контейнер из УЦ ФНС нельзя скопировать на второй токен. Объясним, как читать файл подписи с расширением p7s и что делать, если пин-код забыт, а токен потерян. Сравнительная таблица удостоверяющих центров, сценарии по МЧД для филиалов, сроки выпуска, стоимость и ответы на частые вопросы — во второй половине статьи.
Какие удостоверяющие центры называют федеральными и кому они выдают сертификат
Слово «федеральный» в обиходе закрепилось за тремя государственными удостоверяющими центрами, которые получили право выдавать квалифицированные сертификаты напрямую, без коммерческого посредника. Это УЦ ФНС России, УЦ Федерального казначейства и УЦ Банка России. Каждый из них закрыт для своей категории заявителей, и «прийти как гражданин» туда нельзя ни в один. Остальным выдают аккредитованные Минцифры удостоверяющие центры и доверенные лица УЦ ФНС.
Разграничение проще всего читать по тому, в каком качестве человек подписывает документ: как руководитель организации, как должностное лицо бюджетной сферы или как частное лицо.
| Удостоверяющий центр | Кому выдаёт сертификат | Что важно знать заявителю |
|---|---|---|
| УЦ ФНС России | Руководителям юридических лиц, ИП, нотариусам | Сертификат бесплатный, контейнер выдаётся только неэкспортируемым. Лицензия КриптоПро CSP зашивается в сертификат и действует столько же, сколько он |
| УЦ Федерального казначейства | Должностным лицам органов власти, бюджетных учреждений, школ, больниц | Работает через портал заявителя, который сначала проверяет рабочее место: операционную систему, браузер, поддержку JavaScript |
| УЦ Банка России | Кредитным и некредитным финансовым организациям | Отраслевой центр, к частным заявителям и к обычным коммерческим компаниям отношения не имеет |
| Аккредитованный УЦ (коммерческий) | Физическим лицам, в том числе сотрудникам организаций | Порядок выдачи и перечень документов устанавливает сам центр. Аккредитацию нужно проверять до оплаты |
| Госключ | Гражданам с подтверждённой учётной записью Госуслуг | УНЭП и УКЭП бесплатно, ключ хранится в приложении. Для УКЭП нужны загранпаспорт нового поколения и смартфон с NFC либо биометрия |
Из таблицы следует практический вывод для сотрудника: лично вам открыты две двери — аккредитованный коммерческий центр и Госключ. Условия выпуска бесплатного сертификата гражданину, требования к учётной записи и порядок подтверждения личности описаны на странице приложения Госключ на портале Госуслуг.
Если вы работаете в школе, больнице или другом бюджетном учреждении, маршрут другой: заявку подаёт организация через портал заявителя удостоверяющего центра Федерального казначейства, и портал сначала проверяет соответствие рабочего места требованиям, а уже потом принимает запрос на сертификат.
Мария Ж, юрист со стажем более 20 лет: «Все электронные подписи теперь получают как на физическое лицо. Директор и ИП идут в удостоверяющий центр ФНС, все остальные — бухгалтер, юрист, делопроизводитель — в обычный аккредитованный центр. Сертификатов, где в поле владельца стояли ФИО и наименование организации сразу, больше не выпускают, и это единственное, что нужно запомнить перед первым обращением.»
Что реально получает гражданин: УКЭП, УНЭП в Госключе и ПЭП работодателя
Виды ЭЦП различаются не «уровнем защиты вообще», а тем, какие документы ими можно закрыть. Простая электронная подпись подтверждает, что действие совершил владелец логина и пароля, и действует только внутри системы, где стороны об этом договорились. Усиленная неквалифицированная подпись создаётся криптографическими средствами и фиксирует, что после подписания документ не менялся. Усиленная квалифицированная подпись равнозначна собственноручной по 63-ФЗ и работает за пределами одной системы: на торговых площадках, в госсервисах, в отношениях с контрагентами.
Для кадровых документов отдельный поход в удостоверяющий центр чаще всего не нужен. Статья 22.3 ТК РФ разрешает работнику подписывать трудовой договор, договор о материальной ответственности, ученический договор и согласие на перевод усиленной квалифицированной либо усиленной неквалифицированной подписью, а остальные документы — простой электронной подписью в системе работодателя. Отдельно закон выделяет УНЭП, полученную через единую систему идентификации и аутентификации, то есть подпись из Госключа.
Лайфхак: УНЭП, выпущенная через ЕСИА в Госключе, названа прямо в части 2 статьи 22.3 ТК РФ. Это снимает необходимость подписывать с работником отдельное соглашение об использовании неквалифицированной подписи, а порядок создания такого сертификата закреплён постановлением Правительства РФ от 1 декабря 2021 года № 2152.
Важный нюанс из практики: среди компаний, которые переводят работников на усиленную подпись, около 70% останавливаются на Госключе. Причина утилитарная: сотруднику нужен только смартфон, работодателю не приходится разворачивать выдачу ключей на своей стороне или у подрядчика, а сама подпись бесплатна для обеих сторон.
В практике Добыто большинство сотрудников так и не выпускают личную УКЭП: для кадрового документооборота хватает ПЭП и УНЭП, которые выдаются внутри сервиса, а квалифицированная подпись нужна только тем, кто отчитывается вовне или участвует в закупках. Если задача звучит как «подписать заявление на отпуск», покупка токена и лицензии криптопровайдера будет лишней тратой.
Как проходит выпуск сертификата: от заявления до установки на рабочее место
Выпуск квалифицированного сертификата для физического лица состоит из пяти шагов, и задержка почти всегда возникает на одном из двух: идентификация заявителя и подготовка рабочего места. Сам криптографический выпуск занимает минуты, ожидание создаёт всё остальное.
До подачи заявления имеет смысл проверить четыре вещи, каждая из которых способна вернуть вас в начало процедуры: подтверждена ли учётная запись на Госуслугах, совпадают ли данные паспорта и СНИЛС с тем, что записано в анкете центра, есть ли у вас носитель ключа с действующим сертификатом соответствия, и разрешает ли администратор устанавливать программы на рабочий компьютер. Последний пункт в корпоративной среде срывает срок чаще остальных.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как получить квалифицированный сертификат физическому лицу: пошаговая инструкция
- Шаг 1. Выберите аккредитованный удостоверяющий центр и уточните у него перечень документов: порядок выдачи каждый центр устанавливает своим регламентом, единого федерального списка для физических лиц нет.
- Шаг 2. Подайте заявление на выпуск квалифицированного сертификата и согласие на обработку персональных данных. Без подписанного согласия центр не вправе обрабатывать ваши паспортные данные и СНИЛС.
- Шаг 3. Пройдите идентификацию. Личное присутствие обязательно, если центр не поддерживает удалённое подтверждение личности через подтверждённую учётную запись Госуслуг или биометрию.
- Шаг 4. Получите ключевой носитель и сгенерируйте контейнер. На этом шаге выбирается режим ключа: извлекаемый программный или неизвлекаемый аппаратный. Изменить решение потом можно только перевыпуском.
- Шаг 5. Настройте рабочее место: драйверы носителя, КриптоПро CSP, корневые сертификаты Минцифры России и удостоверяющего центра, браузерный плагин. Проверьте, что личный сертификат виден в контейнере, и только после этого подписывайте боевой документ.
Кейс из практики: компания с 1100 сотрудниками в региональных подразделениях переводила подписание на приложение Госключ. После перевода полный документооборот по одному кадровому процессу стал занимать 15-30 минут против нескольких недель на бумажном маршруте, а годовая экономия на электронных подписях составила около 0,5 млн рублей.
Проверьте, что новый сертификат даёт действительную подпись
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Образцы заявлений и согласий для удостоверяющего центра
Комплект закрывает весь путь от выпуска до аннулирования сертификата; начинать стоит с заявления на выпуск, остальное подключается по ситуации.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников | Скачать |
Носитель ключа: eSmart Token ГОСТ, Рутокен и настройка КриптоПро CSP
Ключ подписи живёт либо на аппаратном носителе, либо в облаке провайдера, либо в приложении на смартфоне. Аппаратные носители в России представлены линейками Рутокен, JaCarta и eSmart, и драйвер под конкретную модель ставится до всего остального: без него компьютер видит устройство как неопознанную флешку. Дистрибутивы драйверов производители выкладывают на своих сайтах, для eSmart Token ГОСТ и для Рутокен это разные пакеты, и универсального установщика не существует.
Ключи делятся на извлекаемые и неизвлекаемые. Извлекаемый ключ генерирует программный криптопровайдер, а токен работает как защищённое пин-кодом хранилище: в момент подписания закрытый ключ ненадолго попадает в оперативную память компьютера. Неизвлекаемый ключ создаётся внутри криптоядра самого устройства и память токена не покидает никогда, поэтому скопировать его невозможно в принципе. Второй вариант безопаснее, но требует и совместимой модели носителя, и версии криптопровайдера не ниже КриптоПро CSP 5.0 R2.
Факт: для работы с квалифицированной подписью УЦ ФНС на рабочем месте нужны КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in и два корневых сертификата — Минцифры России и удостоверяющего центра, которые скачиваются с адреса uc.nalog.ru/crt и устанавливаются в разные хранилища: доверенные корневые и промежуточные центры сертификации.
Объём памяти носителя ограничивает количество подписей на одном устройстве. У актуальных моделей Рутокен ЭЦП 3.0 доступно 128 килобайт защищённой памяти, и при программном формате контейнера на токен помещается до 31 контейнера. Реальная цифра ниже, если удостоверяющий центр записал в сертификат много дополнительных расширений: один такой контейнер занимает около 12 килобайт, и тогда устройство вмещает порядка десяти сертификатов. Планировать «один токен на весь отдел» по этой причине не стоит.
Сертификация носителя определяет, будет ли подпись считаться квалифицированной. Если токен работает как защищённое пин-кодом хранилище для извлекаемого ключа, достаточно сертификата ФСТЭК. Если устройство формирует подпись самостоятельно, внутренним криптоядром, у него должна быть сертификация ФСБ, иначе созданная им подпись не квалифицированная. Это первое, что стоит спросить у продавца при покупке eSmart Token ГОСТ или любой другой модели: под какой режим работы устройство сертифицировано.
Важный нюанс из практики: при самостоятельном подключении Госключа по API организация выпускает обезличенный сертификат, и сделать это может только генеральный директор лично. Перевыпуск такого сертификата тоже ежегодный и тоже личный, поэтому дату продления стоит внести в календарь сразу, а не вспоминать о ней в день истечения.
Отдельный момент касается лицензии криптопровайдера. Встроенная в токен криптография не заменяет установленный КриптоПро CSP: если информационная система требует именно этот провайдер, его придётся поставить на компьютер и активировать лицензию. В сертификатах, которые выдаёт УЦ ФНС, лицензия зашита внутрь и действует ровно столько же, сколько сам сертификат.
Мария Ж, специалист по цифровой подписи и КЭДО: «Перед покупкой токена уточните, какой формат ключа вам нужен. Если сертификат придётся использовать на разных рабочих станциях, часть которых работает на КриптоПро CSP 4.0, берите извлекаемый ключ: неизвлекаемый там просто не заработает. Обратной дороги нет, режим выбирается один раз при генерации контейнера.»
МЧД: когда сотруднику нужна доверенность и что делать филиалу
Машиночитаемая доверенность — это XML-файл, который подтверждает полномочия сотрудника действовать от имени организации. С 1 сентября 2023 года документ от лица компании подписывают только двумя способами: квалифицированной подписью руководителя либо подписью физического лица-сотрудника с приложенной МЧД. Сертификаты старого образца, где организация была указана прямо в поле владельца, доживали максимум до 31 августа 2024 года.
Данные МЧД включают номер и срок действия доверенности, сведения о доверителе, сведения о представителе, перечень полномочий и признак возможности передоверия. Полномочия описываются не словами, а кодами из классификатора, который размещён в Единой системе нормативной и справочной информации: каждое полномочие имеет код, дату и уникальный идентификационный номер. Смысл кода в том, что доверенность читает не человек, а алгоритм принимающей системы, и он должен машинно понять, вправе ли этот сотрудник подписывать этот документ.
Полезно знать: если нужного полномочия в классификаторе нет, компания вправе направить свой перечень в Минцифры. На рассмотрение отводится 10 дней, при положительном решении на присвоение кодов и включение в классификатор — три рабочих дня. Пока наполнение классификатора продолжается, полномочие допускается вписывать текстом.
Филиалам МЧД нужна из-за передоверия. Директор филиала получает доверенность от генерального директора и дальше сам наделяет полномочиями своих подчинённых, поэтому цепочка выстраивается сверху вниз, а не сходится на одном человеке в головном офисе. Ограничение жёсткое: полномочия дочерней доверенности не могут быть шире родительской. Часть схем передоверия требует нотариального оформления в электронном виде.
Мария Ж, судебный эксперт по трудовому праву: «Для передоверия нотариусу понадобятся паспорт нового уполномоченного лица, его паспортные данные и актуальная выписка из ЕГРЮЛ. Нотариус проверяет сведения, формирует новую доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему. Заложите на этот шаг отдельное время: техническое оснащение для работы с электронными доверенностями есть не в каждой конторе, особенно в небольших городах.»
Документ, подписанный сотрудником без действующей доверенности или с полномочием неверного кода, принимающая система отклоняет автоматически. Отчёт при этом считается несданным до момента повторной отправки, и потери измеряются не временем на переделку XML-файла. Для отчётности с фиксированным сроком это означает просрочку со всеми последствиями, а для сделки — оспоримость подписи представителя. Пока МЧД не готова, документ безопаснее подписать руководителю: ограничений на это нет.
Если вы читаете этот раздел как работодатель и понимаете, что сертификаты сотрудников у вас нигде не учтены, отдельный сотрудник для этого не нужен: в практике Добыто реестр сертификатов и сроков их действия ведётся в системе КЭДО, и напоминание о перевыпуске приходит до того, как подпись перестанет проходить проверку.
Что делать, когда подпись не работает
Три ситуации закрывают почти все обращения: забыт пин-код, потерян носитель, отозван сертификат. В первых двух случаях старый ключ не восстанавливается и сертификат перевыпускается заново, в третьем сначала выясняется, кто и на каком основании внёс сертификат в список отзыва. В практике Добыто эти обращения снимает не техподдержка, а учёт: пока в реестре видно, кому выдан носитель и до какой даты действует сертификат, вопрос закрывается перевыпуском по плану, а не по факту сбоя.
Забыли пин-код или потеряли токен
Пин-код к контейнеру не восстанавливается: криптопровайдер не хранит его в открытом виде и не имеет механизма сброса без потери ключа. Если пин утрачен, а резервной копии контейнера нет, сертификат перевыпускается заново по обычной процедуре. Отдельно учитывайте, что удостоверяющий центр ФНС по регламенту выдаёт только неэкспортируемый контейнер, то есть скопировать такой ключ на второй носитель нельзя было изначально.
Внимание: контейнер, полученный в УЦ ФНС, помечен как неэкспортируемый — копирование запрещено регламентом центра ради безопасности. При потере токена остаётся только перевыпуск, поэтому подавайте заявление на аннулирование прежнего сертификата сразу, не дожидаясь окончания срока его действия.
Потерянный токен опасен не тем, что вы лишились подписи, а тем, что действующий сертификат остался у постороннего человека. Первое действие — заявление на аннулирование сертификата в выдавший центр. После аннулирования сертификат попадает в список отзыва, и любая проверка начнёт показывать его как недействительный.
Файл подписи p7s, sig и sgn: что вам прислали
Расширение файла подписи не меняет её юридическую силу. Подпись p7s, sig и sgn — это один и тот же контейнер формата CAdES, а расширение выбирается в настройках программы подписания. В Инструментах КриптоПро выбор расширения находится на вкладке настроек рядом с параметром формата подписи.
Практическое следствие: если контрагент требует конкретное расширение, менять нужно настройку программы, а не переподписывать документ другим сертификатом. Открепленная подпись всегда передаётся парой «документ плюс файл подписи»: без исходного файла проверить её нельзя, а переименование или редактирование документа после подписания разрушает проверку.
Журнал ЭЦП — это внутренний учёт компании, а не государственный реестр. В нём фиксируют, кому выдан носитель, какой сертификат на нём записан, до какой даты он действует и когда возвращён при увольнении. Без такого журнала перевыпуск превращается в аврал: сроки действия сертификатов расходятся, а часть токенов оказывается на руках у уволившихся сотрудников.
Сколько занимает выпуск и как получить ЭЦП быстро
Самый быстрый маршрут для гражданина — Госключ: сертификат выпускается в приложении, а на получение подписи заявлено не более 5 минут при подтверждённой учётной записи Госуслуг. Ограничение маршрута в том, что для УКЭП понадобится загранпаспорт нового поколения и смартфон с NFC либо подтверждение личности через биометрию, а УНЭП доступна сразу.
Маршрут через коммерческий удостоверяющий центр длиннее, потому что к выпуску добавляются идентификация, выдача носителя и настройка рабочего места. Сроки зависят от того, поддерживает ли центр удалённое подтверждение личности и есть ли у вас на руках токен с действующим сертификатом соответствия.
Что критично, а что второстепенно, зависит от вашей ситуации.
| Сценарий | Что критично | Что второстепенно |
|---|---|---|
| Подписываю только кадровые документы своей компании | Согласие на КЭДО, доступ в систему работодателя, вид подписи по статье 22.3 ТК РФ | Модель токена, версия криптопровайдера, расширение файла подписи |
| Сдаю отчётность от имени работодателя | Личная УКЭП, действующая МЧД с нужным кодом полномочия, срок доверенности | Облачное или аппаратное хранение ключа |
| Работаю в филиале и подписываю документы на месте | Цепочка передоверия от головной организации, объём полномочий дочерней МЧД | Через какой именно центр выпущен сертификат |
| Подписываю личные документы и сделки | Загранпаспорт нового поколения и NFC либо биометрия для УКЭП в Госключе | Покупка токена и лицензии КриптоПро CSP |
| Участвую в электронных торгах | Требования площадки к формату подписи и к криптопровайдеру, работающий браузерный плагин | Наличие мобильного приложения подписи |
Строки таблицы читаются как фильтр: если ваш сценарий в первой строке, дальше по маршруту удостоверяющего центра идти не нужно вовсе.
Когда сотруднику отдельная УКЭП не нужна
Квалифицированная подпись избыточна в четырёх случаях. Первый: вы подписываете только внутренние кадровые документы, и работодатель выдал вам ПЭП или УНЭП в системе КЭДО. Второй: у вас нет полномочий действовать от имени организации вовне, а значит, МЧД на вас не выпустят и подпись негде применить. Третий: задача решается разово, и её закрывает бесплатная УНЭП из Госключа. Четвёртый: вы дистанционный работник и подписываете документы со смартфона, где аппаратный токен просто нечем подключить.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы советуем начинать с пилотной группы, а не выдавать подписи всей компании сразу. На пилоте видно, у кого не открывается приложение, у кого не подтверждена учётная запись и кому нужна помощь на этапе первой подписи. После этого раскатка на остальные подразделения идёт без очереди из обращений в поддержку.»
Стоимость перевода сотрудников на электронную подпись: тарифы КЭДО
Стоимость складывается из численности сотрудников и набора функций: сами подписи ПЭП и УНЭП для работников выпускаются бесплатно на всех тарифах, платной остаётся подписка на платформу.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | в рамках подключения |
| Получение УКЭП | через партнёров-удостоверяющих центров | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка за один день |
Итоговая сумма зависит от численности и выбранного набора функций: кастомные шаблоны, интеграция с 1С и электронный архив входят в тариф «Бизнес», а выделенный сервер и API — в «Корпорацию». Действующие условия и состав каждого тарифа опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф меняется в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду, поэтому начинать с «Старта» и переходить на «Бизнес» по мере роста численности можно без потери оплаченных денег.
Выводы
Государственные удостоверяющие центры закрыты для частного заявителя: ФНС обслуживает руководителей и предпринимателей, Казначейство — бюджетную сферу, Банк России — финансовые организации. Гражданину остаются аккредитованный коммерческий центр и Госключ, причём для кадровых документов личная квалифицированная подпись чаще всего не требуется вовсе. Действовать от имени работодателя с 2023 года можно только связкой «личная УКЭП плюс машиночитаемая доверенность», а расширение файла подписи и модель токена на юридическую силу не влияют.
Мы в Добыто ежедневно проводим сотрудников через этот путь: выдаём ПЭП и УНЭП внутри системы, ведём реестр сертификатов со сроками действия и подключаем Госключ там, где нужна усиленная подпись работника. Это снимает с сотрудника задачу разбираться с токенами и криптопровайдерами, а с кадровой службы — ручной контроль за перевыпуском.
Частые вопросы
Можно ли получить УКЭП физическому лицу без личного визита в удостоверяющий центр?
Да, если центр поддерживает удалённую идентификацию. Порядок подтверждения личности каждый аккредитованный центр устанавливает своим регламентом, и часть из них уже принимает подтверждение через учётную запись Госуслуг. Полностью дистанционный маршрут без визита даёт Госключ: для УНЭП достаточно подтверждённой учётной записи, для УКЭП понадобятся загранпаспорт нового поколения и смартфон с NFC либо биометрия.
Что происходит с моей подписью при увольнении и переходе в другую компанию?
Квалифицированный сертификат выпущен на вас как на физическое лицо, поэтому при смене работодателя он продолжает действовать. Прекращает действовать машиночитаемая доверенность: полномочия давала прежняя организация, и новый работодатель выпускает свою МЧД на тот же ваш сертификат. Токен, выданный работодателем, при увольнении возвращается, и это отдельная строка в журнале учёта носителей.
Сколько сертификатов помещается на один токен?
У моделей Рутокен ЭЦП 3.0 доступно 128 килобайт защищённой памяти. При программном формате контейнера на устройство помещается до 31 контейнера, но реальное число зависит от того, сколько дополнительных расширений записал в сертификат удостоверяющий центр: объёмный контейнер занимает около 12 килобайт, и тогда токен вмещает порядка десяти сертификатов.
Нужна ли МЧД для подписания кадровых документов внутри своей компании?
Нет. Машиночитаемая доверенность подтверждает полномочия представителя действовать от имени организации перед третьими лицами: госорганами, площадками, контрагентами. Работник, который подписывает собственное заявление на отпуск или знакомится с приказом, действует от своего имени, и доверенность здесь не требуется.
Что делать, если удостоверяющий центр лишили аккредитации?
Ключи, выданные центром, который не подтвердил аккредитацию, перестают приниматься вместе с прекращением его деятельности. Сертификат нужно перевыпустить в действующем аккредитованном центре по обычной процедуре, а прежний — аннулировать. Проверять статус центра стоит до оплаты услуги, а не после получения носителя.
Можно ли одной квалифицированной подписью пользоваться и на работе, и в личных целях?
Технически да: сертификат выпущен на физическое лицо и не привязан к работодателю. Ограничение возникает на стороне информационных систем: часть площадок и сервисов требует конкретный формат ключа и конкретную версию криптопровайдера, поэтому один и тот же токен может подойти для налоговой отчётности и не подойти для отраслевой системы.
Обязательно ли покупать токен, если подпись нужна один раз?
Нет. Для разовой задачи подойдёт подпись из Госключа: ключ хранится в приложении, аппаратный носитель и лицензия криптопровайдера не нужны. Аппаратный токен имеет смысл, когда подпись используется регулярно в системах, которые требуют установленный на компьютере криптопровайдер и браузерный плагин.
