Токен электронной подписи при увольнении возвращают те работники, которым носитель выдала и оплатила организация: руководитель, главный бухгалтер, кадровик со своей подписью для отчётности, специалист по торгам и закупкам, сотрудники, работающие в ЭДО с контрагентами, и руководители обособленных подразделений. Возврат USB-носителя закрывает вопрос имущества компании, но сам по себе не прекращает действие подписи. Сертификат физического лица отзывает только его владелец заявлением в удостоверяющий центр, а работодатель отзывает машиночитаемую доверенность. Главное различие, от которого зависит весь порядок действий, — чей это сертификат: организации в лице руководителя или физического лица с приложенной МЧД.
Разберём, у кого из увольняющихся токен есть по роли в процессах, чем возврат носителя отличается от прекращения полномочий и какие документы кадровик оформляет в последний рабочий день. Покажем, почему удаление контейнера из хранилища на рабочем компьютере ничего не отзывает и что происходит с доверенностью, в которой не указана должность. Пошаговый порядок действий, сценарии для разных носителей, границы удержаний из зарплаты по ТК РФ, образцы документов и тарифы на 2026 год — во второй половине статьи.
Кому в компании выдан токен и кто обязан вернуть его при увольнении
Токен получает не должность, а функция: право подписывать документы во внешних системах от имени организации. Поэтому список держателей носителей почти никогда не совпадает со штатным расписанием, и кадровик узнаёт о существовании ключа уже после того, как работник ушёл. С 1 сентября 2023 года сертификаты на сотрудника с указанием наименования организации не выдаются: руководитель и индивидуальный предприниматель получают подпись в удостоверяющем центре ФНС, остальные работники — квалифицированный сертификат на себя как на физическое лицо в аккредитованном удостоверяющем центре, а полномочия подтверждает машиночитаемая доверенность.
Из этого следует практический вывод для отдела кадров. Носитель с ключом руководителя относится к имуществу и учётным данным компании целиком. Носитель с ключом рядового работника содержит его личный сертификат, который останется действующим и после увольнения, даже если USB-токен физически вернулся в сейф работодателя.
| Кто держит токен | Чей это сертификат | Что делать при увольнении |
|---|---|---|
| Руководитель организации | Сертификат юридического лица, выдан удостоверяющим центром ФНС | Принять носитель по акту, отозвать сертификат в УЦ ФНС, новый руководитель получает свою подпись |
| Главный бухгалтер, бухгалтер по отчётности | Сертификат физического лица из аккредитованного УЦ плюс МЧД | Принять носитель, отозвать МЧД, переоформить доверенность на преемника |
| Специалист по кадрам, сдающий ЕФС-1 | Сертификат физического лица плюс МЧД | Принять носитель, отозвать МЧД до даты ближайшей отчётности |
| Специалист по торгам и закупкам | Сертификат физического лица плюс МЧД с полномочиями по кодам классификатора | Принять носитель, отозвать МЧД, проверить незавершённые процедуры на площадках |
| Офис-менеджер, делопроизводитель в обмене с контрагентами | Сертификат физического лица плюс МЧД | Принять носитель, отозвать МЧД, уведомить контрагентов о смене подписанта |
| Руководитель филиала или обособленного подразделения | Сертификат физического лица плюс МЧД, часто оформленная в порядке передоверия | Принять носитель, отозвать основную МЧД, отдельно проверить доверенности, выданные в порядке передоверия |
| Ответственный за интеграции и обмен по API | Обезличенный сертификат организации для информационных систем | Принять носитель, сменить пароли и пин-коды, передать ключ новому ответственному по акту |
Таблица показывает разрыв, который чаще всего и создаёт проблему: физически носитель возвращается работодателю в шести строках из семи, а распорядиться сертификатом работодатель может только в двух. Во всех остальных случаях у компании остаётся один рабочий инструмент — отзыв доверенности.
Факт: удостоверяющий центр ФНС по своему регламенту выдаёт только неэкспортируемый ключевой контейнер: скопировать такой ключ штатными средствами криптопровайдера нельзя.
Собирать этот перечень в момент увольнения уже поздно. Кадровая служба видит должность и подразделение, а сведения о том, кому и когда выпускали сертификат, лежат одновременно в бухгалтерии, у ответственного за закупки и у системного администратора. В практике Добыто мы сводим эти источники в один список: владелец, удостоверяющий центр, дата окончания действия сертификата, тип носителя и привязанные к ключу доверенности. После этого при каждом увольнении кадровик работает со строкой в реестре, а не с опросом коллег.
Возврат носителя и отзыв сертификата — два разных действия
Усиленная электронная подпись состоит из трёх частей: сертификата, открытого ключа и закрытого ключа. Токен — это место хранения закрытого ключа, защищённое пин-кодом. Когда работник сдаёт USB-носитель в отдел кадров, компания получает обратно имущество и, при неизвлекаемом ключе, единственный экземпляр закрытой части. Юридический статус сертификата при этом не меняется: он продолжает числиться действующим в реестре удостоверяющего центра до окончания срока или до отзыва.
Разница между извлекаемыми и неизвлекаемыми ключами определяет, насколько возврат носителя вообще решает задачу. Извлекаемый ключ генерирует программный криптопровайдер, и на время подписания закрытая часть попадает в оперативную память компьютера. Если при генерации был установлен флаг экспорта, контейнер копируется на другой носитель, и вернувшийся токен уже не гарантирует, что копии не осталось. Неизвлекаемый ключ создаётся криптоядром внутри микроконтроллера и никогда не покидает память устройства, скопировать его невозможно.
Мария Ж, специалист по цифровой подписи и КЭДО: «Кадровики регулярно считают, что подпись удалена, когда системный администратор почистил хранилище сертификатов на рабочем компьютере. Из реестра рабочей станции контейнер действительно исчез, а в реестре удостоверяющего центра сертификат остался действующим. С точки зрения УКЭП подпись нужно именно отзывать, и делает это владелец заявлением в тот удостоверяющий центр или ту инспекцию ФНС, где подпись была получена.»
Важный нюанс из практики: сотрудник уходит из компании и забывает, что на его имя как на физическое лицо выпущена подпись, контейнер записан в реестре рабочего компьютера, а к подписи привязана действующая машиночитаемая доверенность. Технически ничто не мешает продолжать подписывать документы этим ключом. Владелец подписи заинтересован в её отзыве не меньше работодателя, и об этом стоит сказать работнику прямо на выходной беседе.
Проверьте по файлу подписи, действовал ли сертификат в момент подписания
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Нет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка нужна не ради формальности. Сертификат действует, как правило, год, и после отзыва встаёт вопрос, что происходит с документами, подписанными до этой даты. Ответ дают штамп доверенного времени и ответы службы OCSP: они фиксируют момент подписания и подтверждают, что на этот момент сертификат не был отозван. Без них доказать в споре дату подписания и статус сертификата существенно труднее, а визуальный штамп на печатной форме юридической силы не имеет.
Что происходит с машиночитаемой доверенностью уволенного
МЧД — это XML-файл, который читает не человек, а алгоритм проверяющей системы. Полномочия в нём указываются кодами из классификатора, размещённого в Единой системе нормативной и справочной информации: каждый код имеет дату и уникальный идентификационный номер. Организация вправе направить перечень собственных полномочий в Минцифры, там его рассматривают в течение 10 дней и при положительном решении в течение трёх рабочих дней присваивают коды и включают в классификатор.
Для кадровой службы важен другой аспект. Если в доверенности указана должность представителя, увольнение прекращает основание полномочий. Если МЧД выпущена на физическое лицо без привязки к должности, а закон это допускает, доверенность продолжает действовать до окончания срока или до отзыва, и уволившийся формально сохраняет право подписывать документы за компанию.
Внимание: машиночитаемая доверенность, в которой не указана должность представителя, не прекращается автоматически в день увольнения. Такую МЧД нужно отзывать отдельным действием, иначе полномочия сохранятся до конца срока доверенности.
Мария Ж, юрист со стажем более 20 лет: «Сначала посмотрите текст доверенности, а потом решайте, что отзывать. В МЧД с указанием должности увольнение снимает основание полномочий, а в доверенности на физическое лицо без должности не снимает ничего. Практики по таким спорам мало, нормы разбросаны по разным актам, поэтому безопаснее в любом случае оформить отзыв и сохранить подтверждение.»
Отдельный узел — филиалы и обособленные подразделения. Передоверие машиночитаемой доверенности оформляется у нотариуса: нотариус проверяет паспортные данные нового уполномоченного лица и актуальную выписку из ЕГРЮЛ, создаёт документ, подписывает своей квалифицированной подписью и выгружает в информационную систему. При увольнении руководителя филиала отзыв основной доверенности составляет половину работы, вторая половина — ревизия всех документов, выданных в порядке передоверия. Порядок получения и отзыва подписи руководителя описан на сайте удостоверяющего центра ФНС России, там же указан перечень документов для обращения.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Порядок действий кадровика в последний рабочий день
Сдача носителя встраивается в ту же процедуру, что и передача материальных ценностей, с одним отличием: у процедуры есть внешний контур, то есть удостоверяющий центр, контрагенты и государственные информационные системы. Поэтому часть шагов выполняется до даты увольнения, а не в сам день.
Что проверить до даты увольнения
- Наличие подписи у работника. Проверьте по реестру сертификатов, выпускалась ли подпись, кем она выдана и до какой даты действует.
- Тип носителя. Токен, облачная подпись на сервере удостоверяющего центра или мобильная подпись в приложении на телефоне работника. Физически возвращать нужно только первый вариант.
- Действующие МЧД. Их может быть несколько: отдельно для налоговой отчётности, отдельно для торговой площадки, отдельно для обмена с конкретным контрагентом.
- Незакрытые процессы. Отчётность с приближающимся сроком, подписанные, но не отправленные документы, открытые закупочные процедуры.
- Преемник. Кто получает подпись и доверенность взамен и хватает ли времени на выпуск нового сертификата.
Лайфхак: на носителе с памятью 128 килобайт помещается до 31 ключевого контейнера в программном формате. Принимайте токен с описью контейнеров, а не по факту наличия устройства: на одном носителе нередко лежат ключи сразу нескольких сервисов.
Как оформить возврат токена при увольнении: пошаговая инструкция
- Шаг 1. Направьте работнику письменное требование вернуть носитель с указанием даты и места передачи. Устная просьба в мессенджере при споре не работает.
- Шаг 2. Примите носитель по акту приёма-передачи. В акте укажите модель устройства, серийный номер или идентификатор, перечень контейнеров и сертификатов, дату и время передачи.
- Шаг 3. Отзовите машиночитаемые доверенности, выданные работнику, и сохраните подтверждение отзыва. Это то действие, которое работодатель выполняет самостоятельно.
- Шаг 4. Предложите работнику подписать заявление на аннулирование сертификата в удостоверяющий центр, который его выдал. Сертификат физического лица отзывает только владелец, поэтому заявление подписывает он.
- Шаг 5. Закройте доступы во внутренних системах: учётную запись в КЭДО, права администратора, доступ к электронному архиву и корпоративной почте.
- Шаг 6. Уведомите контрагентов и операторов площадок о смене подписанта и направьте реквизиты новой доверенности.
- Шаг 7. Внесите изменения в реестр сертификатов: дата возврата, дата отзыва МЧД, статус сертификата, новый ответственный.
Шаг пятый обычно выпадает из процедуры, хотя он самый быстрый. В Добыто КЭДО учётную запись сотрудника заводит и закрывает пользователь с правами администратора, поэтому доступ закрывается в тот же день, что и приём носителя. Подписанные документы при этом остаются в электронном архиве и выгружаются на устройство, если позже понадобится подтвердить подписание при проверке или в споре.
Образцы документов для отзыва подписи и приёма носителя
Комплект собран под процедуру увольнения держателя подписи, начинать удобнее с реестра сертификатов: он показывает, что именно предстоит отзывать.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Акт о невозможности переподписания (образец) | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
Что делать, если работник не вернул токен
Первое ограничение звучит неприятно для работодателя: удержать стоимость носителя из окончательного расчёта своим решением нельзя. Перечень оснований для удержаний в статье 137 ТК РФ закрытый, и невозвращённое имущество в него не входит. Взыскание ущерба идёт по другой процедуре: статья 248 ТК РФ разрешает взыскать сумму в пределах среднего месячного заработка распоряжением работодателя, изданным не позднее одного месяца со дня окончательного установления размера ущерба. Пропустили месяц или сумма больше среднего заработка — остаётся суд.
Второе ограничение касается сроков расчёта. Задерживать трудовую книжку, сведения о трудовой деятельности и выплату по статьям 84.1 и 140 ТК РФ до сдачи токена нельзя ни при каких условиях. Обходной лист в Трудовом кодексе не упоминается, это внутренний инструмент компании, и он не даёт права переносить срок расчёта. За задержку выплат работодатель платит проценты по статье 236 ТК РФ, а нарушение трудового законодательства по части 1 статьи 5.27 КоАП влечёт для юридического лица предупреждение или штраф от 30 000 до 50 000 рублей.
Реальная цена невозврата складывается не из стоимости устройства. Пока сертификат действует, а доверенность не отозвана, любой документ, подписанный этим ключом, внешне выглядит как документ компании. Оспаривание такого подписания требует экспертизы и переписки с контрагентом, а если документ был кадровым, спор переходит в трудовой. Отдельная статья затрат — переподписание: часть документов придётся оформлять заново через письмо контрагенту, часть закрывать актом о невозможности переподписания.
Кейс из практики: в крупной финансовой организации усиленные неквалифицированные подписи работников выпускали на токенах и хранили носители в сейфе. Работник оспорил увольнение по соглашению сторон, заявив, что документ подписывал не он, а сейф периодически оставался открытым. Суд изучил комплект локальных актов о кадровом электронном документообороте, порядок применения подписи и подтверждение того, что подписанный документ передавался в удостоверяющий центр без изменений, и встал на сторону работника: увольнение признано незаконным, в пользу работника взыскана компенсация.
Мария Ж, судебный эксперт по трудовому праву: «Суд в таких спорах проверяет не сам факт наличия подписи, а всю цепочку: локальные акты о применении электронной подписи, действие сертификата на дату подписания и то, что в удостоверяющий центр ушёл именно тот документ, который работник видел на экране. Если хранение носителей организовано так, что доступ к ключу мог получить не только владелец, аргумент об авторстве разваливается. Держите порядок хранения и передачи токенов в отдельном локальном акте.»
Когда возврат токена требовать не нужно
Требование сдать носитель применимо не ко всем формам подписи, и лишний пункт в обходном листе создаёт конфликт на пустом месте. Разбор по сценариям выглядит так.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Подпись на аппаратном токене, оплаченном компанией | Приём носителя по акту, отзыв МЧД, заявление владельца в УЦ | Удаление контейнера с рабочей станции |
| Облачная подпись, ключ хранится на сервере удостоверяющего центра | Отзыв МЧД и закрытие доступа в сервисе подписания | Возврат носителя, его физически нет |
| УКЭП или УНЭП в Госключе на личном телефоне работника | Отзыв МЧД, исключение работника из маршрутов подписания | Любые требования к устройству работника |
| Рядовой сотрудник подписывает кадровые документы ПЭП или УНЭП в КЭДО | Закрытие учётной записи и сохранение архива подписанных документов | Отзыв сертификата, носителя у работника нет |
| Личный сертификат, купленный работником за свой счёт для своих задач | Отзыв МЧД, если через этот ключ он действовал за компанию | Требование сдать носитель, он принадлежит работнику |
Общее правило по таблице: работодатель управляет полномочиями и доступами, а не чужой подписью. Там, где носителя нет физически, работа идёт с МЧД и маршрутами согласования.
Полезно знать: даже в компании с полностью настроенным КЭДО четыре документа остаются на бумаге: приказ об увольнении, акт о несчастном случае на производстве, документы о прохождении инструктажа по охране труда и бумажная трудовая книжка.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Токены нужны единицам, а требование сдать носитель почему-то попадает в обходной лист для всех. Разделите категории заранее: держатели квалифицированных подписей с носителями, работники с подписью в мобильном приложении и все остальные, кто подписывает кадровые документы простой или неквалифицированной подписью внутри системы. Для третьей категории при увольнении достаточно закрыть учётную запись и сохранить архив.»
Стоимость подключения КЭДО и электронных подписей: тарифы 2026
Стоимость зависит от численности сотрудников, набора функций и того, нужны ли интеграция с 1С и электронный архив.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | рассчитывается индивидуально |
| УКЭП через партнёров-удостоверяющие центры | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за 1 день |
Итоговая сумма считается от численности и выбранного набора функций: кастомные шаблоны, электронный архив и приоритетная поддержка входят в тариф «Бизнес», выделенный сервер и персональный менеджер — в «Корпорацию». Актуальные условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО, включая порядок перехода между тарифами с пропорциональным пересчётом.
Подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, поэтому история с носителями касается только квалифицированных подписей, которые оформляются через партнёров-удостоверяющие центры.
Выводы
Возвращают токен те, кому организация выдала носитель под внешние задачи: руководитель, бухгалтерия, кадровая служба со своей подписью для отчётности, закупки, обмен с контрагентами и руководители подразделений. Приём носителя закрывает вопрос имущества, прекращение полномочий закрывается отзывом машиночитаемой доверенности, а сертификат физического лица аннулирует только его владелец по заявлению в удостоверяющий центр. Доверенность без указания должности после увольнения продолжает действовать, а задержать расчёт и трудовую книжку из-за несданного носителя нельзя ни при каких обстоятельствах.
Мы в Добыто выстраиваем кадровый документооборот так, чтобы список держателей подписей, маршруты согласования и доступы менялись одним действием при изменении статуса сотрудника, а подписанные документы оставались в архиве и после его ухода. Это снимает основную часть работы, которую кадровая служба иначе делает вручную по каждому увольнению.
Частые вопросы
Можно ли не выдавать трудовую книжку до возврата токена
Нет. Работодатель обязан выдать трудовую книжку или сведения о трудовой деятельности и произвести окончательный расчёт в день прекращения трудового договора по статьям 84.1 и 140 ТК РФ. Обходной лист в Трудовом кодексе не предусмотрен и права переносить эти сроки не даёт. За задержку выплаты начисляются проценты по статье 236 ТК РФ, а нарушение трудового законодательства по части 1 статьи 5.27 КоАП влечёт для юридического лица предупреждение или штраф от 30 000 до 50 000 рублей.
Что делать, если уволенный отказывается писать заявление на аннулирование сертификата
Заставить его нельзя: сертификат выпущен на физическое лицо, и распоряжается им владелец. Работодателю остаётся отозвать все машиночитаемые доверенности, письменно уведомить контрагентов и операторов площадок о том, что представитель больше не уполномочен, и зафиксировать дату отзыва. Дальше любой документ, подписанный этим ключом от имени компании, подписан без действующих полномочий.
Сохраняют ли силу документы, подписанные работником до отзыва сертификата
Да, отзыв не действует задним числом. Доказательства даёт усовершенствованная подпись: штамп доверенного времени фиксирует момент подписания, а ответы службы OCSP подтверждают, что на этот момент сертификат не был отозван. Если ни того ни другого нет, дату подписания придётся доказывать косвенно, через журналы входов и действий пользователя в системе.
Нужно ли что-то возвращать, если подпись работник выпускал в Госключе
Физически возвращать нечего: закрытая часть ключа хранится в приложении на телефоне работника, доступ к ней есть только у него. Достаточно отозвать доверенность и исключить работника из маршрутов подписания. Если он удалит приложение или забудет пароль, доступ к прежней подписи не восстанавливается: при повторной установке выпускается новая подпись со своим сроком действия.
Можно ли передать возвращённый токен новому сотруднику
Сертификат передать нельзя, он именной и содержит данные конкретного физического лица. Само устройство переиспользуется: после форматирования старые ключи на нём уничтожаются, и новый владелец генерирует свой контейнер и получает сертификат на себя. В акте приёма-передачи стоит отдельно зафиксировать факт форматирования и дату.
Как быть с МЧД руководителя филиала, выданной в порядке передоверия
Передоверие оформляется нотариально, поэтому при увольнении проверяются два уровня: основная доверенность от организации и все документы, выданные на её основе. Нотариус создаёт доверенность в порядке передоверия, подписывает своей квалифицированной подписью и выгружает в информационную систему, храня её в личном кабинете. Отзыв основной доверенности без ревизии передоверий оставляет открытым второй контур полномочий.
