Электронных подписей один человек может оформить одновременно столько, сколько ему нужно для работы: 63-ФЗ от 06.04.2011 не устанавливает предельное число сертификатов на одно физическое лицо. Директор трёх компаний получает в удостоверяющем центре ФНС отдельный сертификат на каждое юрлицо, параллельно держит УКЭП физлица из коммерческого удостоверяющего центра, УНЭП в приложении Госключ и ПЭП в системе КЭДО работодателя, и все они действуют одновременно. Настоящие ограничения лежат не в законе, а в носителе и в организации хранения: на токене с 128 КБ защищённой памяти помещается до 31 программного контейнера, а неэкспортируемый ключ из удостоверяющего центра ФНС физически нельзя скопировать на второй токен. Ответ на вопрос определяет одно различие: от чьего имени вы подписываете документ — от себя как физического лица, от организации как её руководитель или от организации по машиночитаемой доверенности.
Разберём, какие подписи уживаются на одном человеке и на одном носителе, как посмотреть перечень уже выпущенных сертификатов в КриптоПро CSP и в панели управления токеном, чем отличается расширение p7s от sig и почему МЧД снимает потребность выпускать новый сертификат при каждой смене должности. Отдельно — что делать, если доступ к подписи потерян, и как аннулировать сертификат при увольнении. Сценарная таблица по ролям, стоимость подключения КЭДО на 2026 год и ответы на частые вопросы — во второй половине статьи.
Сколько электронных подписей закон разрешает иметь одному человеку
Ограничения по количеству сертификатов на одного гражданина в законодательстве нет. Удостоверяющий центр при выдаче проверяет личность заявителя и комплект документов, но не выясняет, сколько действующих сертификатов у него уже есть. Человек может держать УКЭП на токене, вторую подпись в реестре операционной системы и третью в мобильном приложении: это разные ключевые пары и разные сертификаты, каждый со своим сроком действия.
Классический вопрос с профессиональных конференций звучит так: сотрудник получил подпись в удостоверяющем центре ФНС, а потом по работе ему понадобилась подпись физического лица для МЧД, не будет ли между ними конфликта. Конфликта нет. Подпись, записанная в реестр компьютера, не отменяет подпись на токене: обе одновременно остаются действующими подписями одного человека, и это не запрещено. Важно другое — какой именно подписью подписана машиночитаемая доверенность, потому что подписывать по ней документы нужно тем же сертификатом.
Виды подписей различаются не количеством, а юридической силой и сферой применения. Ниже — те, что реально встречаются у одного человека одновременно.
| Вид подписи | Кто выдаёт | Что ей подписывают | Сколько может быть одновременно |
|---|---|---|---|
| ПЭП через ЕСИА | Подтверждённая учётная запись Госуслуг, портал «Работа в России» | Кадровые документы в обмене с работодателем, кроме перечня статьи 22.3 ТК РФ | Одна, привязана к учётной записи |
| ПЭП в системе работодателя | Работодатель через свою информационную систему | Документы, перечень которых закреплён в ЛНА о КЭДО | По одной в каждой системе, где есть учётные данные |
| УНЭП по соглашению сторон | Удостоверяющий центр, с которым работает работодатель | Кадровые документы в КЭДО при наличии соглашения о признании подписи | По одной в каждой системе КЭДО |
| УНЭП ЕСИА в Госключе | Приложение Госключ, инфраструктура электронного правительства | Кадровые документы и сделки, отдельное соглашение о признании не требуется | Одна действующая в приложении |
| УКЭП физического лица | Аккредитованный удостоверяющий центр | Документы от своего имени, от имени организации — в связке с МЧД | Количество не ограничено |
| УКЭП руководителя | Удостоверяющий центр ФНС, бесплатно | Документы от имени юрлица или ИП без доверенности | По сертификату на каждое юрлицо, где человек руководитель |
| УКЭП в Госключе | Приложение Госключ, нужен биометрический загранпаспорт и телефон с NFC | Документы от своего имени, включая обмен с организациями | Одна действующая в приложении |
Из таблицы следует практический вывод: набор подписей у человека растёт не от желания, а от числа ролей. Каждая новая роль — руководитель второго юрлица, работник второго работодателя, представитель по доверенности — добавляет либо сертификат, либо доверенность к уже имеющемуся сертификату.
Мария Ж, специалист по цифровой подписи и КЭДО: «Вопрос «сколько подписей можно иметь» почти всегда означает другое: какой подписью подписывать конкретный документ. Держать одновременно УКЭП руководителя, УКЭП физлица и УНЭП в Госключе законом не запрещено, но в момент подписания вы обязаны выбрать ту, которая соответствует документу и полномочиям. Проверьте по своему перечню документов, какая подпись за каким документом закреплена, и лишние сертификаты просто перестанут появляться.»
В практике Добыто большая часть подписей у рядового сотрудника вообще не требует токена: ПЭП и УНЭП для кадрового обмена выпускаются внутри сервиса, а внешние сертификаты нужны только тем, кто представляет компанию во внешних системах.
Кому и почему приходится держать несколько подписей сразу
С 1 сентября 2023 года сертификаты, в которых вместе с ФИО указывалась организация и должность сотрудника, больше не выпускаются. Подписать документ от имени юрлица можно двумя способами: квалифицированной подписью руководителя или подписью физического лица с приложением машиночитаемой доверенности. Это изменение и породило типовую ситуацию, когда у одного человека одновременно живут две-три подписи разного назначения.
Полезно знать: подписи, выданные до 31 августа 2023 года аккредитованными удостоверяющими центрами, действовали до конца своего срока, но не позднее 31 августа 2024 года. Сертификаты центров, не прошедших аккредитацию Минцифры, перестали работать вместе с прекращением деятельности этих центров.
Сценарии, в которых одна подпись физически не закрывает все задачи, сведены в таблицу. Она отвечает на вопрос, что критично в конкретной роли, а что можно отложить.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Руководитель одного юрлица | УКЭП из удостоверяющего центра ФНС, ею же подписываются МЧД на сотрудников | Вторая подпись физлица, пока нет личных сделок в электронном виде |
| Руководитель нескольких юрлиц | Отдельный сертификат на каждое юрлицо и отдельный носитель под неэкспортируемые ключи | Единый токен на все компании: скопировать ключи ФНС в один контейнер нельзя |
| Бухгалтер или кадровик, сдающий отчётность | УКЭП физлица плюс МЧД с кодом полномочия из классификатора | Собственный токен, если работодатель выдал ключ на носителе организации |
| Совместитель у двух работодателей | По подписи в каждой системе КЭДО: ПЭП или УНЭП выпускает каждый работодатель отдельно | Квалифицированная подпись, если оба работодателя работают на УНЭП |
| Руководитель обособленного подразделения | Передоверие полномочий оформляется у нотариуса, а не внутри компании | Дополнительный сертификат: чаще нужна не новая подпись, а корректная доверенность |
| Работник, подписывающий только кадровые документы | Одна подпись в системе работодателя, для перечня статьи 22.3 ТК РФ — УНЭП или УКЭП | Платная квалифицированная подпись за свой счёт |
Руководителю подпись выдаёт удостоверяющий центр ФНС России бесплатно, там же опубликован порядок записи и перечень доверенных лиц. Сотрудникам сертификаты физических лиц выдают коммерческие аккредитованные центры, и порядок выдачи каждый центр устанавливает свой.
Важный нюанс из практики: совместительство — самый частый источник «лишних» подписей. Человек работает в двух организациях, каждая ведёт свой КЭДО, и в каждой системе на него выпускается своя неквалифицированная подпись. Ни одна из них не заменяет другую: соглашение о признании подписи действует внутри отношений с конкретным работодателем.
Где заканчивается «сколько угодно»: память токена и контейнеры
Технический предел упирается в носитель. Актуальные токены линейки Рутокен ЭЦП 3.0 несут 128 КБ защищённой памяти для ключей и сертификатов. Сколько подписей туда поместится, зависит от формата ключа: в формате CSP, то есть с извлекаемыми программными ключами, при тестировании на токен помещалось до 31 контейнера. Верхняя оценка размера одного тяжёлого контейнера со всеми расширениями и цепочками сертификатов — порядка 12 КБ, и тогда на носитель встанет около 10 контейнеров. Пустой контейнер без установленных сертификатов может занимать порядка 200 байт, так что фиксированного числа не существует.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Факт: 128 КБ защищённой памяти токена вмещают до 31 программного контейнера в формате CSP. Если удостоверяющий центр записал в сертификат много расширений, реальная вместимость падает примерно до 10 контейнеров.
Второе ограничение — тип ключа. Извлекаемые ключи генерирует программный криптопровайдер, и токен работает как защищённое PIN-кодом хранилище. Такие ключи бывают экспортируемыми и неэкспортируемыми, флаг ставится при генерации или копировании. Ключи, выданные удостоверяющим центром ФНС, по регламенту всегда неэкспортируемые: скопировать контейнер на второй носитель не получится. Неизвлекаемые ключи генерируются криптоядром внутри самого токена и не покидают его память никогда, а канал между криптопровайдером и токеном в формате ФКН дополнительно шифруется.
Отсюда практическое следствие для директора нескольких компаний: если нужен доступ к подписям с двух рабочих мест, вопрос решается не копированием, а вторым сертификатом или выбором формата ключа заранее, на этапе генерации.
Лайфхак: лицензия на КриптоПро CSP в рамках проекта удостоверяющего центра ФНС вшивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат. Отдельно устанавливать её на машину не нужно, но для работы с чужими ключами на том же компьютере потребуется полная лицензия.
Как проверить, сколько электронных подписей у вас уже есть: пошаговая инструкция
- Шаг 1. Откройте КриптоПро CSP, перейдите в раздел «Сертификаты» и выберите хранилище «Личное». В таблице видно субъекта, издателя, срок действия и серийный номер каждой подписи, установленной на этом компьютере.
- Шаг 2. Запустите панель управления токена и посмотрите список сертификатов на носителе вместе со сроками их действия. Ключи, которых нет в реестре компьютера, живут именно там.
- Шаг 3. Откройте приложение Госключ и проверьте, выпущены ли в нём УНЭП и УКЭП и до какой даты они действуют.
- Шаг 4. Запросите в удостоверяющем центре, где получали подпись, перечень действующих сертификатов на ваше имя. Центр видит выданные им сертификаты, включая те, о которых вы забыли.
- Шаг 5. Сведите результат в один реестр: владелец, вид подписи, издатель, срок действия, назначение. Всё, что не используется, отправляйте на аннулирование заявлением в выдавший центр.
Проверьте, какая из ваших подписей ещё действует
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка по файлу подписи показывает подписанта, серийный номер сертификата, издателя и дату подписания. Это быстрее, чем поднимать документы: если сертификат отозван или просрочен, результат проверки сообщит об этом прямо.
Мария Ж, юрист со стажем более 20 лет: «Срок действия сертификата обычно составляет год, и через год возникает вопрос, когда именно был подписан документ. Ответ даёт усовершенствованная подпись: штамп доверенного времени и ответы службы проверки статуса сертификата фиксируют, что на момент подписания сертификат действовал и не был отозван. Если вы строите документооборот, о котором придётся спорить в суде, закладывайте штамп времени сразу, а не после первого спора.»
Одна подпись плюс МЧД вместо нескольких сертификатов
Машиночитаемая доверенность — это XML-файл, который прикладывается к документу, подписанному сертификатом физического лица. Внешне при выгрузке в PDF она похожа на обычную доверенность, но использовать её без компьютера и программ невозможно: считывает её алгоритм, а не человек. Именно МЧД избавляет от идеи «выпустить сотруднику отдельную подпись под каждую задачу».
В доверенность вносятся данные доверителя, данные представителя и перечень полномочий. Полномочия берутся из классификатора, размещённого в Единой системе нормативной и справочной информации: у каждого полномочия есть код, дата и уникальный идентификационный номер, и в МЧД включается именно код. Классификатор наполняется постепенно, поэтому в переходный период полномочия допускается вписывать текстом. Компания вправе направить перечень собственных полномочий в Минцифры: решение о включении или мотивированный отказ принимается в течение 10 дней, при положительном решении на присвоение кодов и включение в классификатор отводится три рабочих дня.
Для налоговых действий доверенность формируется в сервисе ФНС «Создание и проверка доверенности в электронной форме»: заполняются данные доверителя, представителя и полномочий, сервис выдаёт XML-файл, который сохраняется и прикладывается к подписываемым документам. Ограничение сервиса в том, что созданные в нём доверенности рассчитаны на налоговое взаимодействие.
Передоверие требует нотариуса: с паспортом, паспортными данными нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ. Нотариус формирует новую доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему. Для филиальной структуры это ключевой момент: цепочка от директора к руководителю обособленного подразделения и дальше вниз проходит через нотариуса, тогда как передача полномочий внутри одного подразделения оформляется проще.
Проверить доверенность и сертификат представителя можно в разделе подтверждения подлинности электронной подписи на Госуслугах: сервис сверяет действительность сертификата и соответствие сведений в доверенности. Работодателю это даёт способ убедиться, что подпись контрагента подкреплена реальными полномочиями, до того как документ уйдёт в дело.
Образцы документов для выпуска, учёта и аннулирования подписей
Комплект закрывает жизненный цикл сертификата от заявления на выпуск до аннулирования, начать удобнее с реестра: он показывает, сколько подписей у вас уже выпущено.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку ПДн для выпуска сертификата ЭП | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
Когда вторая подпись не нужна и во что обходится ошибка
Работнику для кадрового документооборота платная квалифицированная подпись не нужна. По статье 22.3 ТК РФ работодатель подписывает трудовой договор, договор о материальной ответственности, ученический договор, приказ о применении дисциплинарного взыскания, уведомление об изменении определённых сторонами условий трудового договора и заявление об увольнении усиленной квалифицированной подписью, а работник по этим же документам вправе использовать УКЭП или УНЭП. Остальные кадровые документы закрываются простой электронной подписью, если это закреплено в ЛНА и в соглашении с работником. Покупать сотруднику отдельный сертификат под задачу, которую закрывает УНЭП работодателя или бесплатная подпись из Госключа, смысла нет.
Не нужна вторая подпись и в ситуации, когда меняется должность внутри той же компании: сертификат физического лица не содержит должности, меняется не он, а машиночитаемая доверенность. Отдельный сертификат под каждую информационную систему тоже избыточен, пока система принимает уже имеющийся квалифицированный сертификат.
Цена ошибки считается не стоимостью сертификата. Документ, подписанный не тем видом подписи, работодатель не сможет использовать как доказательство, а нарушение порядка оформления трудовых отношений подпадает под часть 1 статьи 5.27 КоАП РФ: для юридических лиц это штраф от 30 000 до 50 000 рублей. К этому добавляется переоформление документов и время кадровой службы.
Кейс из практики: в двух известных трудовых спорах работники оспорили увольнение, заявив, что документы подписывали не они. В первом деле неквалифицированные подписи выпускались на токенах и хранились в сейфе работодателя, во втором работник считал, что подписывает заявление на оплату больничного, а подписал заявление об увольнении по собственному желанию. Суды исследовали, какими документами введён КЭДО, действовал ли сертификат на момент подписания и был ли передан на подписание именно тот файл. Оба спора закончились в пользу работников: увольнения признаны незаконными, взысканы средний заработок и компенсация морального вреда.
Если вы работодатель и читаете этот раздел с мыслью, что раздавать сотрудникам токены дорого и долго, штатная инфраструктура для этого не нужна: ПЭП и УНЭП выпускаются внутри сервиса КЭДО, а внешние квалифицированные сертификаты остаются только у тех, кто представляет компанию вовне.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Чаще всего компания платит не за нужную подпись, а за незакрытый вопрос: кто и что подписывает. Пока перечень документов и видов подписи не зафиксирован в ЛНА, сертификаты покупаются про запас и половина из них не используется. Сначала перечень документов, потом подписи, а не наоборот.»
Потеря доступа, увольнение и аннулирование лишних подписей
Закрытый ключ в Госключе хранится на мобильном устройстве владельца. Доступа к нему нет ни у оператора приложения, ни у государственных органов. Если приложение удалено или забыт пароль, восстановить прежнюю подпись нельзя: выпускается новая, и это уже другая подпись со своим сроком действия. Ранее подписанные документы остаются действительными, проверка идёт по сертификату, которым они подписаны.
Внимание: удаление приложения Госключ или потеря пароля означает потерю доступа к закрытому ключу. Другого способа входа нет, подпись придётся выпускать заново, и это будет уже иной сертификат.
При увольнении сертификат физического лица остаётся у человека: он выдан не организацией, а удостоверяющим центром на его имя. Прекратить действие подписи можно только отзывом, и заявление подаёт владелец в тот центр, который её выдал, будь то коммерческий удостоверяющий центр или удостоверяющий центр ФНС. Удаление сертификата из реестра компьютера ничего не отзывает: подпись продолжает действовать до конца срока.
Отдельно решается судьба машиночитаемой доверенности. Если в ней указана должность, при увольнении полномочия прекращаются вместе с должностью. Если доверенность выдана физическому лицу без привязки к должности, она формально продолжает работать, поэтому отзыв доверенности при расставании с сотрудником делается отдельным действием, а не подразумевается.
Важный нюанс из практики: ответственность за хранение ключа лежит на его владельце, и это не перекладывается на работодателя ни регламентом, ни приказом. Отсюда простое правило внутреннего контроля: реестр сертификатов ведётся по владельцам и срокам, а при увольнении в чек-лист добавляются два пункта — отзыв доверенности и заявление владельца об аннулировании сертификата.
Мария Ж, HR-эксперт с 13-летним стажем: «При увольнении кадровая служба закрывает трудовые документы и забывает про подписи. Сертификат остаётся у человека, а доверенность, выданная без указания должности, продолжает жить сама по себе. Мы закладываем отзыв МЧД в тот же чек-лист, что и обходной лист: это одна строка, которая снимает вопрос о полномочиях бывшего сотрудника.»
В практике Добыто реестр выданных сотрудникам подписей ведётся вместе с кадровыми документами, поэтому на любую дату видно, какие подписи действуют и по какому документу они применялись.
Стоимость подключения КЭДО и подписей для сотрудников в 2026 году
Стоимость зависит от численности сотрудников и набора функций: интеграции с 1С, электронного архива, выделенного сервера. Электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес», неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника в месяц | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | при подключении сотрудника |
| УКЭП для сотрудника через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, электронный архив и приоритетная поддержка входят в тариф «Бизнес», а выделенный сервер и персональный менеджер — в «Корпорацию». Актуальные условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО.
Перейти с одного тарифа на другой можно в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Количество электронных подписей на одного человека законом не ограничено, и параллельно действующие сертификаты — обычная ситуация для руководителя нескольких компаний, совместителя или представителя по доверенности. Пределы задают носитель, где 128 КБ памяти вмещают до 31 контейнера в формате CSP, и регламент выдачи: неэкспортируемый ключ ФНС нельзя размножить копированием. Большинство задач закрывается не новым сертификатом, а правильной машиночитаемой доверенностью и зафиксированным перечнем документов с видами подписи.
Мы в Добыто выпускаем сотрудникам ПЭП и УНЭП внутри сервиса и ведём реестр сертификатов вместе с кадровыми документами, поэтому вопрос «сколько у нас подписей и какие из них ещё действуют» решается просмотром списка, а не опросом сотрудников.
Частые вопросы
Может ли одним токеном пользоваться несколько сотрудников
Нет. Ключ выпускается на конкретное физическое лицо, и ответственность за его хранение несёт владелец. Практика хранения токенов с подписями работников в общем сейфе работодателя уже становилась аргументом в трудовом споре: работник заявил, что доступ к сейфу был открыт и подпись ставил не он. Если подписывать документы должны несколько человек, каждому нужен свой сертификат.
Продолжает ли действовать старая подпись после выпуска новой в том же удостоверяющем центре
Да. Выпуск нового сертификата не прекращает действие предыдущего: оба работают до конца своих сроков, пока владелец не подаст заявление об аннулировании. Именно поэтому у активного пользователя накапливаются забытые сертификаты, о которых он вспоминает только при инвентаризации.
Чем расширение p7s отличается от sig
Это варианты имени файла откреплённой подписи, а не разные подписи. В настройках программ подписания расширение выбирается из перечня sig, p7s, sgn, sign и bin. Для проверки в любом случае нужны два файла: исходный документ и файл подписи, лежащий рядом с ним.
Нужно ли соглашение сторон, чтобы принять УНЭП из Госключа
Не нужно. Неквалифицированная подпись, выданная с использованием инфраструктуры электронного правительства, признаётся без отдельного соглашения о признании подписи. Для УНЭП, выпущенной удостоверяющим центром работодателя, такое соглашение обязательно.
Как доказать дату подписания, если срок сертификата уже истёк
Через усовершенствованную подпись: она включает штамп доверенного времени и ответы службы проверки статуса сертификата, которые подтверждают, что на момент подписания сертификат действовал и не был отозван. Службы штампов времени есть у налоговой и у удостоверяющих центров. Визуальный штамп на PDF такой роли не выполняет, это изображение для читателя.
Что делать, если полномочия по МЧД нужно передать дальше по цепочке
Передоверие оформляет нотариус. Понадобятся паспорт, паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ. Нотариус формирует новую доверенность, подписывает своей квалифицированной подписью и выгружает её в информационную систему. Внутри одного подразделения, когда полномочия передаются от главного бухгалтера бухгалтеру, отдельная нотариальная процедура не требуется.
