Усиленная электронная подпись нужна компании там, где документ должен доказывать сам себя: кто его подписал, что подписан именно этот текст и что после подписания в нём ничего не меняли. Простая подпись такой проверки не даёт, она фиксирует только факт подписания. Усиленная квалифицированная подпись по 63-ФЗ равнозначна собственноручной, и контрагент принимает её без отдельного соглашения; для усиленной неквалифицированной соглашение сторон или прямая норма закона обязательны. Главное различие, от которого зависит порядок действий: подписывает руководитель или сотрудник. Руководителю сертификат выдаёт удостоверяющий центр ФНС, один на организацию, лично, с записью на токен без права копирования. Сотрудник получает сертификат физического лица в аккредитованном удостоверяющем центре и подписывает документы только вместе с машиночитаемой доверенностью.
Разберём, какая подпись закрывает какой сценарий обмена с контрагентом, что означают файлы с расширениями sig, p7s и sgn и почему PDF со штампом о подписании не считается оригиналом. Покажем, как проверить подпись и доверенность второй стороны до приёмки документа и какие сведения вести в реестре сертификатов, чтобы не потерять доказательства через несколько лет. Тарифы на подключение, чек-лист подготовки и ответы на частые вопросы — во второй половине статьи.
Что 63-ФЗ считает усиленной подписью и чем УНЭП отличается от УКЭП
Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» делит подписи на три вида: простую (ПЭП), усиленную неквалифицированную (УНЭП) и усиленную квалифицированную (УКЭП). Усиленной подпись называется тогда, когда она получена криптографическим преобразованием документа с использованием ключа электронной подписи. Механика такая: программа считает хеш документа, то есть длинное число, однозначно соответствующее содержимому файла, а затем подписывает этот хеш закрытым ключом. Проверяющая сторона пересчитывает хеш заново и сверяет его с тем, что зашит в подпись. Совпали — в документ после подписания не вносили изменений.
Ключей всегда два, и они связаны математически: закрытый ключ подписи и открытый ключ проверки. Кто именно владеет ключом, устанавливает сертификат ключа проверки подписи — электронный документ, в котором указаны фамилия, имя и отчество владельца, его СНИЛС и другие атрибуты, и который подписан удостоверяющим центром. В обиходе говорят «получил подпись в УЦ», хотя в удостоверяющем центре компания получает именно сертификат и ключевую пару.
Разница между УНЭП и УКЭП лежит не в стойкости криптографии, а в трёх формальных требованиях. Для квалифицированной подписи сертификат должен быть выпущен аккредитованным удостоверяющим центром и соответствовать по составу требованиям приказа ФСБ России № 795, а средства подписи должны пройти оценку соответствия по приказу ФСБ России № 796. Неквалифицированная подпись этих требований не предъявляет: сертификат может выпустить внутренний удостоверяющий центр организации или внешний коммерческий центр, а криптография может быть любой.
| Параметр | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Подтверждает целостность документа | Нет | Да | Да |
| Что нужно для юридической силы | Соглашение сторон или НПА плюс правила определения подписанта | Соглашение сторон или НПА | Ничего: равнозначна собственноручной по 63-ФЗ |
| Кто выпускает | Оператор информационной системы | Внутренний или внешний УЦ, аккредитация не требуется | Аккредитованный УЦ, для руководителя — УЦ ФНС |
| Требования к средствам подписи | Не установлены | Любые, включая зарубежную криптографию | Сертифицированные по приказу ФСБ России № 796 |
| Типовое применение с контрагентом | Подтверждение операций в клиентском сервисе, где риски невелики | Закрытый контур с подписанным регламентом обмена | Договоры, первичка, отчётность, обращения в органы власти |
Из таблицы следует практический вывод для договорной работы: УНЭП удерживает контур, который вы сами построили и регламентировали, а УКЭП работает с любым контрагентом, включая того, с кем вы обмениваетесь документами впервые и никаких соглашений не подписывали.
Мария Ж, специалист по цифровой подписи и КЭДО: «Если компания выбирает неквалифицированную подпись ради экономии, ей придётся сделать то, что при УКЭП делать не нужно: подписать с каждым контрагентом соглашение, где описан порядок создания и проверки подписи и порядок разбора конфликтных ситуаций. Пока такого соглашения нет, документ, подписанный УНЭП, вторая сторона вправе не признавать. Проверьте, есть ли у вас подписанный регламент со всеми контрагентами, с которыми вы обмениваетесь неквалифицированной подписью.»
Что усиленная подпись даёт компании в работе с контрагентами
Усиленная подпись закрывает четыре задачи, и все четыре появляются в спорах. Первая — контроль целостности: любое изменение файла после подписания ломает проверку, вторая сторона не сможет незаметно поправить сумму или срок. Вторая — установление авторства: сертификат называет конкретное физическое лицо. Третья — невозможность отказа от авторства: при собственноручной подписи назначают почерковедческую экспертизу, при электронной по умолчанию считается, что подписал владелец сертификата. Четвёртая — равнозначность бумажному оригиналу для УКЭП по 63-ФЗ.
Простая подпись из этого списка даёт только идентификацию подписанта, да и то при условии, что оператор информационной системы описал правила определения лица и работник под этими правилами расписался. Проверить, менялся ли текст после подписания, ПЭП не позволяет физически: никакого преобразования содержимого документа при её проставлении не происходит.
Факт: для документа, подписанного УКЭП, никакие дополнительные соглашения с контрагентом не требуются, признание идёт по закону. Для УНЭП и ПЭП без соглашения сторон или прямой нормы юридической силы у документа нет.
Разные сценарии обмена требуют разного комплекта. Ниже сведены типовые ситуации, с которыми сталкивается компания, и то, что в каждой из них критично.
| Сценарий | Чем подписывать | Что критично |
|---|---|---|
| Договор с новым контрагентом, соглашений нет | УКЭП | Действительность сертификата на момент подписания, метка времени |
| Договор подписывает не директор, а руководитель направления | УКЭП физического лица плюс МЧД | Полномочия в доверенности и способ её передачи второй стороне |
| Обмен в закрытом контуре с постоянным партнёром | УНЭП по соглашению | Регламент обмена и порядок разбора конфликтных ситуаций |
| Массовая выгрузка счетов и квитанций из учётной системы | Обезличенный сертификат информационной системы | Сертификат выдаётся на юрлицо, сотрудники им подписывать не могут |
| Кадровые документы работника | УКЭП работодателя и УНЭП или УКЭП работника | Отдельный порядок по статье 22.3 ТК РФ, а не по правилам B2B-обмена |
Сценарий с обезличенным сертификатом руководители обычно пропускают, а он снимает основную нагрузку на бухгалтерию: такой сертификат выдаётся на организацию или предпринимателя, привязывается к конкретной информационной системе и позволяет подписывать документы, которые формируются автоматически и в большом количестве.
Сколько стоит ошибка в выборе вида подписи
Ошибка редко стоит переоформления одного документа. Если договор подписан УНЭП, а соглашения об использовании неквалифицированной подписи с контрагентом нет, в споре у вас на руках файл, юридическую силу которого нужно доказывать отдельно, вместо документа, равнозначного бумажному по закону. Если сертификат на момент подписания был отозван или его срок истёк, подпись не пройдёт проверку вовсе: после включения сертификата в список отозванных проверка выдаёт отрицательный результат.
Вторая частая ошибка дороже: компания годами хранит подписанные договоры без метки времени. Срок действия сертификата ограничен и всегда короче срока хранения договора, поэтому через несколько лет проверить подпись будет нечем, а восстановить доказательство задним числом невозможно. В Добыто мы подписываем документ на стороне работодателя УКЭП серверным способом, а вторая сторона получает подпись с меткой времени в формате CAdES-T, чтобы момент подписания фиксировался независимо от того, что произойдёт с сертификатом позже.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как проверить подпись контрагента и что означают файлы sig, p7s и sgn
Подпись бывает присоединённой и отсоединённой. Присоединённая упаковывается вместе с документом в один контейнер: открыть такой файл без криптографической программы не получится, зато потерять половину комплекта невозможно. Отсоединённая лежит рядом с документом отдельным файлом, и передавать нужно оба файла сразу. Если вы отправляете подписанный документ письмом, во вложение кладутся и документ, и файл подписи: без пары проверить ничего нельзя.
Расширение файла подписи ни на что не влияет юридически, внутри всё равно контейнер формата CMS, он же PKCS#7, либо усовершенствованный формат CAdES. Программы подписания позволяют выбрать одно из расширений: sig, p7s, sgn, sign или bin. Принимающая сторона иногда жёстко требует конкретное расширение, и это вопрос настройки, а не переподписания: содержимое контейнера при переименовании не меняется. Отдельно стоит встроенная подпись PDF по стандарту PAdES — она живёт внутри самого документа.
Полезно знать: PDF с нарисованным штампом «документ подписан электронной подписью» юридической силы не несёт. Проверить можно только электронный оригинал вместе с файлом подписи, распечатка со штампом лишь знакомит читателя с содержанием.
Проверка подписи всегда включает три шага, и пропуск любого из них обесценивает результат. Проверяется целостность документа, действительность сертификата на момент подписания и построение цепочки сертификатов до головного удостоверяющего центра со сверкой по списку отозванных сертификатов и службе актуальных статусов. Официальный сервис проверки электронной подписи и сертификата доступен на портале Госуслуг в разделе проверки электронной подписи: туда загружается документ и файл подписи, а на выходе выдаётся статус и сведения о владельце сертификата.
Проверьте подпись контрагента на документе прямо сейчас
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Как проверить подпись контрагента: пошаговая инструкция
- Шаг 1. Убедитесь, что у вас на руках электронный оригинал, а не распечатка и не скан со штампом. Для отсоединённой подписи нужны оба файла: документ и парный файл подписи.
- Шаг 2. Загрузите документ и файл подписи в сервис проверки. Если подпись присоединённая, загружается один контейнер.
- Шаг 3. Посмотрите статус целостности: сервис пересчитывает хеш документа и сверяет его с подписью. Отрицательный результат означает, что файл изменился после подписания.
- Шаг 4. Сверьте владельца сертификата с тем, кто указан в документе как подписант, и проверьте, что сертификат был действителен на дату подписания.
- Шаг 5. Если документ подписал не руководитель, запросите машиночитаемую доверенность и проверьте её отдельно: подпись может быть валидной при отсутствии полномочий.
- Шаг 6. Сохраните протокол проверки в архив вместе с документом и файлом подписи. Через несколько лет это единственное, чем вы подтвердите, что на момент приёмки подпись была действительна.
МЧД: кто в компании вправе подписывать документы контрагентам
Сертификаты с указанием юридического лица и должности сотрудника ушли из оборота. С 1 сентября 2024 года документ от имени организации подписывается двумя способами: либо квалифицированной подписью руководителя или предпринимателя, либо подписью физического лица с приложением машиночитаемой доверенности. Сертификат физического лица — это обычная квалифицированная подпись без привязки к работодателю, полномочия подтверждает только доверенность.
МЧД — это XML-файл, а не PDF с картинкой доверенности. Формат закреплён приказом Минцифры № 858, состав сведений — приказом № 857, порядок формирования классификатора полномочий — приказом № 856. Доверенность подписывается квалифицированной подписью руководителя. Данные МЧД включают сведения о доверителе, о доверенном лице, перечень полномочий и срок. Полномочия указываются кодом из классификатора либо текстом, пока нужного кода нет: свои полномочия компания вправе направить в Минцифры, на рассмотрение отводится 10 дней, при положительном решении коды присваиваются в течение трёх рабочих дней.
Для филиалов и обособленных подразделений действует общее правило гражданского законодательства о передоверии. Нотариальное удостоверение обязательно всегда, кроме двух случаев: когда доверенность оформляется от юридического лица в адрес юридического лица и когда цепочка проходит через руководителя обособленного филиала. Если главный бухгалтер передоверяет полномочия бухгалтеру внутри одной организации, доверенность заверяет нотариус, и машиночитаемая доверенность здесь не исключение.
Важный нюанс из практики: расширить полномочия в уже выпущенной МЧД нельзя. Любое изменение XML-файла ломает подпись руководителя под ним, поэтому при добавлении полномочий выпускается новая доверенность. При автоматизированном выпуске это не проблема, при ручном оформлении через сервис ФНС каждая правка означает повторный цикл.
Лайфхак: действующую МЧД контрагента можно проверить по трём параметрам: 36-символьный номер доверенности, ИНН доверителя и СНИЛС доверенного лица. Этого набора достаточно, чтобы увидеть статус доверенности и перечень полномочий.
Ещё два момента, на которых спотыкаются чаще всего. МЧД и сертификат между собой не связаны: доверенность может быть выдана на несколько лет, за это время сотрудник сменит сертификат, и перевыпускать доверенность из-за этого не нужно. Смена генерального директора тоже не требует переподписания доверенностей: доверенность выдаёт юридическое лицо, а не конкретный человек, который его представляет.
Мария Ж, юрист со стажем более 20 лет: «Проверять полномочия подписанта — обязанность принимающей стороны, а не оператора обмена. Если доверенности нет или она не проходит проверку, документ всё равно доставят: система лишь подсветит проблему. Риск оспаривания сделки остаётся на компании, которая приняла такой документ. При этом отсутствие полномочий в момент подписания не всегда фатально: руководитель вправе одобрить сделку после её совершения, и такая конструкция гражданским законодательством допускается.»
Образцы регламентов и реестров для работы с электронной подписью
Комплект для наведения порядка в подписании: начните с регламента двустороннего обмена, он задаёт правила для остальных документов.
| Документ | Скачать |
|---|---|
| Регламент двустороннего обмена документами | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Письмо контрагенту о переподписании документа | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Носители ключа, КриптоПро CSP и причины, по которым подпись не ставится
Ключ подписи — это число, и хранить его технически можно где угодно. Единственность экземпляра и конфиденциальность обеспечивает только аппаратный носитель: ключ создаётся внутри токена и не покидает его память. Ключи делятся на извлекаемые и неизвлекаемые. Извлекаемый ключ на время операции подгружается в оперативную память компьютера, токен здесь работает как защищённое пин-кодом хранилище. Неизвлекаемый ключ генерируется криптоядром самого устройства и наружу не выходит никогда, подпись формируется на борту токена.
Требование к сертификации носителя вытекает из режима работы. Если токен только хранит ключ, достаточно сертификации ФСТЭК. Если устройство само выполняет криптографические операции и выступает средством электронной подписи, оно должно быть сертифицировано ФСБ, иначе подпись не будет квалифицированной. Носители линеек Рутокен, JaCarta и ESMART отличаются форм-фактором, объёмом защищённой памяти и поддерживаемыми режимами, а не юридическим статусом подписи.
Версия криптопровайдера определяет, какие режимы вам доступны. КриптоПро CSP 4.0 работает только с носителями с извлекаемыми ключами. Работа с функциональными ключевыми носителями и защитой канала появилась в версии 5.0, поддержка интерфейса PKCS#11 — в 5.0 R2, а в сборке 5.0 R3 исправлена работа таких ключей при входе в Windows и в сессиях удалённого рабочего стола. Важное заблуждение: встроенная криптография на токене не заменяет криптопровайдер. Если информационная система требует КриптоПро CSP, его нужно установить на рабочее место и ввести лицензию, даже если ключ неизвлекаемый.
Важный нюанс из практики: протокол удалённого рабочего стола не предусматривает работу с токеном, подключённым к другой машине. Если сотрудник подписывает документы в терминальной сессии, носитель должен быть проброшен с его рабочего места, а канал защищён. Сценарий «токен воткнут в офисе, подписываю из дома напрямую» не работает по устройству протокола, а не из-за настроек.
Внимание: сертификат руководителя выдаётся один на организацию, первичная выдача происходит лично, доверенности на получение не принимаются, а ключ записывается на токен без права копирования. Заложите время на визит: получить подпись за директора по доверенности больше нельзя.
Типовые ситуации, из-за которых подписание останавливается, сводятся к нескольким. Забыли пин-код носителя — восстановить его нельзя, устройство форматируется, ключи создаются заново и сертификат перевыпускается. Потеряли токен — компания обязана немедленно уведомить удостоверяющий центр и отозвать сертификат; все документы, подписанные после включения сертификата в список отозванных, проверку не пройдут. Есть резервная копия ключа — при утрате носителя ей пользоваться нельзя, требуется новая ключевая пара.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Передача токена руководителя помощнику — самая недооценённая история. Закон обязывает участников электронного взаимодействия не допускать использование своих ключей без согласия и обеспечивать их конфиденциальность, но ответственность за содержание документа остаётся на владельце сертификата: подпись стоит его, а не того, кто нажал кнопку. Если директор физически не может подписывать сам, правильный путь — сертификат физлица на сотрудника и машиночитаемая доверенность с ограниченным перечнем полномочий.»
Что проверить до выпуска подписей на сотрудников
- Кто и какие типы документов подписывает: список должностей, а не фамилий, иначе доверенности придётся переоформлять при каждом кадровом движении.
- Есть ли у руководителя действующий сертификат УЦ ФНС: без него нечем подписать машиночитаемые доверенности.
- Какие полномочия можно взять из классификатора, а какие придётся указать текстом.
- Какая версия криптопровайдера стоит на рабочих местах и совместима ли она с выбранной моделью носителя.
- Как вы передаёте доверенность контрагенту и как принимаете чужую: этот пункт согласуется со второй стороной заранее.
- Где ведётся реестр сертификатов и носителей и кто отвечает за отзыв полномочий при увольнении.
В практике Добыто мы закладываем пилотную группу до раскатки на всю компанию: на 10-15 сотрудниках видно, где ломается схема выдачи носителей и где не хватает полномочий в доверенностях.
Хранение: почему подпись под договором перестаёт проверяться
Срок действия сертификата ограничен и всегда короче срока хранения договоров, кадровых и финансовых документов, который доходит до 50 лет. Документ подписали сегодня, завтра сертификат истёк, послезавтра проверить подпись уже нечем. Проблема не в файле и не в архиве, а в том, что подтверждение действительности сертификата на момент подписания нигде не зафиксировано.
Решение — усовершенствованные форматы подписи. К базовой подписи добавляется штамп времени, затем ответ службы актуальных статусов о действительности сертификата на момент подписания, затем архивная метка, которая заверяет предыдущие. Так подпись остаётся проверяемой после истечения срока сертификата. Периодическое переподписание архива можно автоматизировать: система сама находит документы, у которых пора обновить метки.
Нормативная рамка хранения складывается из нескольких документов. Право организации создавать собственный архив закреплено в статье 13 Федерального закона № 125-ФЗ «Об архивном деле в Российской Федерации», порядок хранения и учёта — в правилах Минкультуры. Требования к тому, что должна уметь система электронного документооборота и система хранения электронных документов, собраны в приказе Росархива от 15 июня 2020 года: если вы выбираете систему, это готовый перечень критериев. ГОСТ Р 57762-2017 описывает стратегию долговременной сохранности через читаемость, идентифицируемость, доступность, аутентичность, конвертацию, миграцию и безопасность.
Организационная часть проще технической, но её пропускают чаще. Компании нужен журнал учёта выданных сертификатов и носителей: кому выдан, серийный номер, удостоверяющий центр, срок действия, дата возврата, дата отзыва. Без такого реестра невозможно ответить на два вопроса, которые всегда возникают в споре: чей сертификат стоял под документом и был ли он действителен в тот день. В сервисе Добыто подписанный документ уходит в архив вместе с файлом подписи, и скачать пару можно в любой момент, в том числе для передачи проверяющим.
Мария Ж, судебный эксперт по трудовому праву: «Для проверяющих и для суда документ нужно предоставлять электронным оригиналом с файлом подписи, а не распечаткой со штампом. Проверяющая сторона имеет техническую возможность проверить подпись самостоятельно, а бумажная копия такой возможности не даёт. Заранее определите, в каком виде вы выгружаете комплект из архива: документ, файл подписи, доверенность и протокол проверки.»
Когда усиленная подпись компании не нужна
Усиленная подпись не универсальное решение, и часть задач она закрывает избыточно. Если компания обменивается с партнёром только служебной перепиской без юридических последствий, криптографическая подпись не требуется. Если речь о клиентском сервисе с невысокими рисками, где клиент подтверждает операцию кодом, разумнее правильно оформить простую подпись: описать в локальном акте правила определения лица, присвоить логины приказом и собрать подписи под порядком применения.
Внутренний документооборот компания вправе строить на неквалифицированной подписи с собственным удостоверяющим центром. Это дешевле по лицензиям, не ограничивает выбор программного обеспечения, но требует содержать инфраструктуру и написать регламенты так, чтобы их было трудно оспорить. Считайте не стоимость сертификатов, а стоимость владения: удостоверяющий центр внутри компании нужно обслуживать.
Отдельная граница — кадровые документы. Обмен с работником идёт не по правилам B2B, а по статье 22.3 ТК РФ: там свой перечень документов, свои виды подписи для работника и работодателя и обязательное согласие работника на электронное взаимодействие. Переносить логику договорной работы с контрагентами на кадровый контур нельзя, это разные процедуры с разными основаниями.
Стоимость подключения электронного документооборота и подписей
Стоимость складывается из численности сотрудников и набора функций: интеграции с учётной системой, доступных видов подписи и требований к хранению.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | по запросу |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | выпуск в сервисе |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка за 1 день |
Итоговая сумма зависит от численности и выбранного набора функций: кастомные шаблоны, электронный архив и приоритетная поддержка входят в тариф «Бизнес», выделенный сервер и собственные интеграции обсуждаются отдельно. Действующие условия и состав каждого тарифа опубликованы на странице тарифов ДОБЫТО КЭДО, там же указано, что входит в подключение.
Тариф меняется в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду, поэтому начинать можно с пилота на небольшой группе и расширяться по мере готовности процессов.
Выводы
Усиленная подпись решает для компании одну задачу с четырьмя гранями: подтвердить, кто подписал, что подписал, что документ не менялся, и сделать это так, чтобы вторая сторона не могла отказаться от подписи. Квалифицированная подпись даёт это по закону и без соглашений, неквалифицированная — только внутри контура, который вы описали регламентом. Полномочия подписанта живут отдельно от подписи: техническая валидность файла ничего не говорит о праве человека подписывать документ от имени организации.
Основная работа руководителя лежит не в криптографии, а в организации: перечень подписантов, доверенности с внятными полномочиями, реестр сертификатов и носителей, порядок хранения с метками времени. Добыто закрывает эту часть на стороне сервиса: маршруты подписания настраиваются шаблоном, подписанные документы уходят в архив вместе с файлами подписи, а виды подписи для каждого типа документа задаются один раз при настройке.
Частые вопросы
Можно ли обмениваться подписанными документами, если у контрагента другой оператор ЭДО
Да, для этого работает роуминг между операторами. Технически сценарий проверки подписи и доверенности не меняется: сведения о машиночитаемой доверенности передаются в метаданных документа, а сама доверенность подтягивается из распределённого реестра ФНС независимо от того, через какого оператора она была туда загружена. Уточните у своего оператора, настроен ли роуминг с конкретным контрагентом: поддержка включается не со всеми операторами одновременно.
Обязан ли контрагент проверять полномочия нашего подписанта
Проверка полномочий — это обязанность и одновременно риск принимающей стороны. Оператор обмена документ доставит даже без доверенности или с доверенностью, не прошедшей проверку, и лишь пометит проблему статусом. Если полномочий на момент подписания не было, сделку можно оспорить, но гражданское законодательство допускает последующее одобрение: руководитель вправе подтвердить действия сотрудника уже после подписания.
Нужно ли перевыпускать МЧД при смене генерального директора
Нет. Доверенность выдаётся от имени юридического лица, а не от имени конкретного человека, который его представляет, поэтому смена единоличного исполнительного органа сама по себе не прекращает выданные доверенности. Перевыпуск нужен в других случаях: истёк срок, изменился перечень полномочий или доверенность отозвана. Отзыв доверенности верхнего уровня влечёт прекращение доверенностей, выданных по цепочке передоверия.
Что происходит с уже подписанными документами, если ключ скомпрометирован
При подозрении на компрометацию нужно немедленно уведомить удостоверяющий центр и остальных участников обмена, после чего сертификат включается в список отозванных. Документы, подписанные после включения сертификата в этот список, проверку не проходят. Документы, подписанные ранее и содержащие штамп времени, остаются проверяемыми: метка фиксирует, что подписание произошло до отзыва. Копиями скомпрометированного ключа пользоваться нельзя, создаётся новая ключевая пара.
Можно ли передать токен с подписью директора помощнику
Закон обязывает не допускать использование ключа без согласия владельца и обеспечивать его конфиденциальность, но передача ключа третьему лицу прямо не урегулирована. Практический риск в том, что под документом стоит подпись владельца сертификата, и ответственность за содержание остаётся на нём. Корректная схема для делегирования — отдельный сертификат физического лица на сотрудника и машиночитаемая доверенность с ограниченным перечнем полномочий и сроком.
Как подписывать документы, которые формируются системой автоматически, без участия человека
Для этого предусмотрен обезличенный сертификат: он выдаётся на юридическое лицо или предпринимателя и привязывается к конкретной информационной системе. Таким сертификатом подписывают счета, квитанции и запросы, которые формируются потоком. Сотрудники этим сертификатом пользоваться не могут, и подписать им можно не любой документ, поэтому потоковое подписание настраивается отдельно от рабочих мест подписантов.
