Условие о применении электронной подписи в договоре обязательно там, где стороны подписывают документы простой или усиленной неквалифицированной подписью: по части 2 статьи 6 63-ФЗ ПЭП и УНЭП приравниваются к собственноручной подписи только в силу закона или соглашения участников электронного взаимодействия, и такое соглашение должно описывать порядок проверки подписи. Для УКЭП отдельная договорённость не нужна: часть 1 статьи 6 63-ФЗ делает квалифицированную подпись равнозначной подписи на бумаге по умолчанию. Отсюда главное различие. Если хотя бы одна сторона подписывает УНЭП или ПЭП, без пункта в договоре документ рассыпается как доказательство. Если обе стороны работают на УКЭП, пункт решает другую задачу: форматы файлов, адреса обмена, полномочия подписанта и сроки.
Разберём состав рабочего пункта по элементам: вид подписи под каждый тип документа, порядок проверки, формат файла подписи, полномочия подписанта через машиночитаемую доверенность, компрометация ключа и хранение. Покажем формулировки, которые в споре читаются не так, как задумывал юрист, и что проверять в подписи контрагента до подписания. Образцы соглашения и регламента обмена, сценарная таблица по типам контрагентов, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Когда пункт об ЭЦП в договоре обязателен, а когда работает сам закон
Правовых опор у электронного подписания три, и они дополняют друг друга. Пункт 2 статьи 160 ГК РФ разрешает использовать электронную подпись в случаях и порядке, предусмотренных законом, иными правовыми актами или соглашением сторон. Пункт 2 статьи 434 ГК РФ позволяет заключить договор обменом электронными документами, если можно достоверно установить, что документ исходит от стороны по договору. Статья 6 63-ФЗ определяет, при каких условиях подпись под документом считается равнозначной собственноручной.
Для квалифицированной подписи цепочка замыкается на законе. Документ, подписанный УКЭП, признаётся равнозначным бумажному с собственноручной подписью без всякого соглашения, и контрагент, который требует «сначала подпишем соглашение об ЭДО, потом договор», требует лишнего. Для ПЭП и УНЭП цепочка замыкается на вашем тексте: нет соглашения — нет равнозначности, и суд оценивает документ по общим правилам о достоверности доказательства.
Факт: для документооборота на УКЭП соглашение сторон о применении подписи законом не требуется — квалифицированная подпись работает в силу 63-ФЗ. Соглашение становится обязательным, как только в контуре появляется ПЭП или УНЭП, и в нём должен быть описан порядок проверки подписи.
Когда отдельный пункт в договор не нужен
Пункт избыточен в трёх ситуациях. Первая: разовая сделка, где обе стороны подписывают УКЭП и обмениваются через оператора ЭДО по его же регламенту — порядок проверки уже закреплён правилами оператора, к которым стороны присоединились. Вторая: документооборот полностью внутри контура, где вид подписи предписан нормативно (отчётность в ФНС, закупки, оборот маркированной продукции), — там ваша договорённость ничего не меняет. Третья: договор, для которого закон требует бумажную форму или нотариальное удостоверение, — согласовать электронную подпись в нём нельзя, пункт будет ничтожным в этой части.
Проверить, попадает ли ваш случай в первую группу, можно за минуту: откройте регламент оператора ЭДО и найдите разделы о порядке проверки подписи и о разборе конфликтных ситуаций. Если они есть, дублировать их в договоре не нужно, достаточно ссылки на присоединение.
Виды ЭЦП в договоре: что меняется в тексте пункта
Все три вида подписи по 63-ФЗ объединяет одно свойство: подпись должна позволять установить лицо, подписавшее документ. Дальше начинаются различия, из-за которых один и тот же пункт договора работает или не работает.
ПЭП фиксирует только факт подписания. Никаких вычислений с текстом документа не происходит, поэтому проверить, что документ не изменился после подписания, невозможно в принципе. УНЭП и УКЭП получаются криптографическим преобразованием: сначала считается хеш документа, затем хеш подписывается ключом. При проверке хеш пересчитывается, и любая правка в файле ломает подпись. УКЭП добавляет к этому квалифицированный сертификат из аккредитованного удостоверяющего центра по форме приказа ФСБ № 795 и сертифицированные средства подписи по приказу ФСБ № 796.

Таблица ниже показывает, какие обязательства ложатся на текст договора при каждом виде подписи.
| Вид подписи | Нужно ли соглашение сторон | Что обязано быть в тексте пункта | Контроль неизменности документа |
|---|---|---|---|
| ПЭП | Обязательно: часть 2 статьи 6 и статья 9 63-ФЗ | Правила определения лица, подписавшего документ; обязанность сохранять конфиденциальность ключа; порядок проверки подписи | Отсутствует: правку текста после подписания подпись не выявляет |
| УНЭП | Обязательно: часть 2 статьи 6 63-ФЗ | Кто выпускает сертификаты, порядок создания и проверки подписи, порядок разбора конфликтных ситуаций | Есть: проверка хеша выявляет любое изменение файла |
| УКЭП | Не требуется: часть 1 статьи 6 63-ФЗ | По усмотрению сторон: форматы файлов, адреса обмена, полномочия подписанта, сроки ответа | Есть, плюс квалифицированный сертификат аккредитованного УЦ и сертифицированные средства подписи |
Из таблицы следует практический вывод для смешанных контуров: если ваша сторона подписывает УКЭП, а контрагент — УНЭП из своего корпоративного центра сертификации, соглашение всё равно нужно, потому что признание требуется для более слабой подписи в паре.
Мария Ж, специалист по цифровой подписи и КЭДО: «Соглашение о применении ПЭП или УНЭП — это не декларация «стороны признают электронную подпись». Рабочий документ отвечает на три вопроса: как подпись создаётся, как проверяется и что стороны делают при споре о подлинности. Если хотя бы один из трёх блоков отсутствует, в конфликте вы будете доказывать не содержание сделки, а сам факт подписания.»
Скорость выпуска подписи тоже влияет на выбор. УКЭП выдаётся при личной идентификации, УНЭП в мобильном приложении оператора выпускается за несколько минут по паспорту и смартфону. Требование «только УКЭП» в договоре с массовым контрагентом превращается в барьер, о котором стоит подумать до подписания. В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, а УКЭП оформляется через партнёров-удостоверяющие центры, поэтому смешанный контур подписей закрывается одним договором на сервис.
Важный нюанс из практики: страховая группа с агентской сетью около 5500 человек упёрлась в это ограничение: 90% агентов обменивались документами по УКЭП, выпуск подписи стоил порядка 3000 рублей в год и требовал дня на очередь в удостоверяющем центре, а в части городов УЦ просто не было. Расширение сети шло медленнее не из-за продукта, а из-за формулировки о виде подписи.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Порядок проверки подписи: чем этот раздел договора отличается от декларации
Часть 2 статьи 6 63-ФЗ прямо требует, чтобы соглашение предусматривало порядок проверки электронной подписи. На практике этот раздел пишут одной строкой, и именно он потом не работает. Порядок проверки состоит из четырёх проверяемых элементов: действительность сертификата на момент подписания, построение цепочки доверия до корневого сертификата, отсутствие сертификата в списке отозванных, положительный результат математической проверки подписи под конкретным файлом.
Список отозванных сертификатов публикуется удостоверяющим центром, как правило, раз в сутки, а ссылки на его загрузку содержатся в самом сертификате. Документы, подписанные после включения сертификата в список отзыва, проверку не проходят. Поэтому в договоре разумно зафиксировать, что подписант обязан использовать действующий сертификат, а сторона-получатель проверяет его действительность на дату подписания, а не на дату получения файла.
Внимание: распечатка PDF со штампом «Документ подписан электронной подписью» юридической значимости не несёт: штамп нарисован, проверить подпись по нему нельзя. Значимость есть у электронного оригинала вместе с подписью, поэтому в договоре стороны обмениваются файлами, а не их печатными формами.
Проверьте подпись контрагента на документе онлайн
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Второй элемент порядка проверки — технический. Подпись бывает присоединённой, когда она упакована внутрь файла, и отсоединённой, когда рядом с документом лежит отдельный файл подписи. Расширение у отсоединённой подписи может быть p7s, sig или sgn — это настройка средства подписи, а не разные форматы юридически: под ними лежит один и тот же контейнер CMS, он же PKCS#7, либо усовершенствованный формат CAdES.

Если стороны не договорились о формате, получатель регулярно видит один файл вместо двух и не может провести проверку. Формулировка, которая снимает этот спор: стороны передают документ и файл отсоединённой подписи в формате CAdES с расширением .sig, документ и подпись передаются одним отправлением. В практике Добыто входной контроль подписи контрагента вынесен отдельным шагом маршрута до согласования по существу: так документ с неполным комплектом не доходит до подписанта.
Третий элемент — средства подписи и носители ключа. Жёстко фиксировать в договоре конкретную модель токена не стоит: сегодня это Рутокен, завтра JaCarta или ESMART Token ГОСТ, а переписывать договор из-за смены закупки никто не будет. Рабочая формулировка требует не модель, а свойство: средство электронной подписи, имеющее действующий сертификат соответствия ФСБ России, и криптопровайдер, совместимый со средством подписи другой стороны, например КриптоПро CSP актуальной версии. Ключ на неизвлекаемом носителе безопаснее: он создаётся внутри токена и не покидает его память, тогда как извлекаемый контейнер попадает в оперативную память рабочей станции и может быть скопирован, если удостоверяющий центр не пометил его как неэкспортируемый.
Полномочия подписанта: МЧД, филиалы и передоверие
Пункт о подписи бесполезен, если документ подписал человек без полномочий. С 1 сентября 2023 года сертификаты на сотрудника с указанием юридического лица больше не выдаются: руководитель получает сертификат юридического лица в удостоверяющем центре ФНС, остальные подписанты — сертификат физического лица, а полномочия подтверждаются машиночитаемой доверенностью. Переходный период для ранее выданных сертификатов сотрудников закончился 31 августа 2024 года.

Данные МЧД регулируются подзаконными актами: приказ № 857 определяет состав сведений, приказ № 858 закрепляет формат XML, приказ № 856 — порядок формирования классификатора полномочий. У доверенности есть 36-символьный идентификатор, сведения о доверителе и представителе и перечень полномочий, которые пока часто вписываются текстом, а не кодом классификатора. Проверить действительность доверенности и её полномочия можно в распределённом реестре машиночитаемых доверенностей ФНС, где нужны три параметра: номер доверенности, ИНН доверителя и СНИЛС представителя.
Полезно знать: срок действия МЧД и срок действия сертификата подписанта между собой не связаны. Доверенность может быть выдана на 5 лет, и за это время представитель сменит несколько сертификатов — перевыпускать доверенность из-за смены сертификата не нужно.
Филиалы и передоверие: где потребуется нотариус
Нормы ГК РФ о передоверии действуют для МЧД в полном объёме. Нотариальное удостоверение не требуется в двух случаях: когда доверенность выдаётся от юридического лица юридическому лицу и когда цепочка идёт через руководителя обособленного подразделения. Все остальные варианты передоверия внутри компании — от главного бухгалтера бухгалтеру, от юриста юристу — удостоверяются нотариально, и МЧД тут не исключение.
Для филиальной сети из этого следует конкретное договорное решение: в пункте о подписи называется, кто именно вправе подписывать документы по договору, и приводится реквизит доверенности — номер и дата, а не общая фраза «уполномоченное лицо». Расширение полномочий выпускается новой доверенностью: любое изменение XML-файла ломает подпись руководителя под ним, поэтому дополнить действующую МЧД технически невозможно.

Из чего собирается рабочий пункт договора: восемь элементов
Ниже состав, который закрывает и признание подписи, и техническую сторону обмена. Порядок элементов соответствует логике спора: сначала признание, затем идентификация, затем доказательства.
- Признание подписи. Стороны признают документы, подписанные согласованным видом подписи, равнозначными документам на бумажном носителе, подписанным собственноручно, со ссылкой на часть 2 статьи 6 63-ФЗ и пункт 2 статьи 160 ГК РФ.
- Перечень документов. Какие документы подписываются электронно, а какие остаются на бумаге. Отдельно оговариваются документы, для которых закон требует бумажную форму.
- Вид подписи по типам документов. Договор и дополнительные соглашения — УКЭП или УНЭП, первичные и рабочие документы — согласованный вид. Смешение видов без указания, где какой применяется, порождает спор.
- Идентификация подписанта. ФИО и должность лиц, имеющих право подписи, реквизиты МЧД, порядок уведомления о замене подписанта.
- Порядок создания и проверки подписи. Средства подписи, формат подписи и расширение файла, присоединённая или отсоединённая подпись, проверка сертификата и списка отзыва.
- Канал обмена. Оператор ЭДО и идентификаторы участников либо конкретные адреса электронной почты сторон, момент получения документа и срок ответа.
- Компрометация и утрата ключа. Обязанность уведомить другую сторону и удостоверяющий центр, запрет использовать ключ при подозрении на компрометацию, судьба документов, подписанных после уведомления.
- Разбор конфликтных ситуаций. Порядок формирования комиссии, состав доказательственного комплекта, срок ответа на претензию о недостоверности подписи.
Лайфхак: проверку полномочий по МЧД нельзя переложить на информационную систему, если полномочие записано текстом, а договор передаётся неформализованным PDF. Пока классификатор полномочий не покрывает ваш сценарий, сверка остаётся ручной, и подписанта в договоре лучше назвать прямо.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Самый уязвимый элемент — пункт восьмой. Стороны описывают, как подписывают, и не описывают, что делают, когда одна из них заявляет: «Я это не подписывал». Пропишите срок на заявление о недостоверности, состав комплекта, который передаётся второй стороне, и то, что проверка проводится по электронному оригиналу с файлом подписи. Этот абзац экономит месяцы разбирательства.»
Как добавить условие об ЭЦП в действующий договор: пошаговая инструкция
- Шаг 1. Определите вид подписи для каждой стороны и каждого типа документа. Если хотя бы у одной стороны это ПЭП или УНЭП, соглашение обязательно.
- Шаг 2. Сверьте техническую совместимость: средства подписи, формат подписи, расширение файла, способ обмена. Расхождение выясняется на первом же документе, дешевле выяснить его до подписания.
- Шаг 3. Соберите реквизиты подписантов: ФИО, основание полномочий, номер и дату МЧД, срок её действия. Для филиальной сети сделайте это по каждому подразделению.
- Шаг 4. Оформите дополнительное соглашение к договору или отдельное соглашение об электронном взаимодействии. Первое подписание допустимо на бумаге: закон не требует, чтобы соглашение о применении подписи было электронным.
- Шаг 5. Зафиксируйте порядок изменения технических условий: смена оператора, формата, подписанта оформляется уведомлением, а не переподписанием всего договора.
- Шаг 6. Проведите тестовый обмен одним документом и проверьте подпись контрагента до того, как по договору пойдут деньги.
Образцы соглашений и форм для электронного подписания с контрагентом
Комплект собран под задачу перевода договорного обмена в электронный вид, начинать удобнее с шаблона соглашения по ЭДО.
| Документ | Скачать |
|---|---|
| Шаблон соглашения по ЭДО | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Реестр сертификатов сотрудников (журнал учёта ЭЦП) | Скачать |
Компрометация, утрата ключа и смена сертификата
Часть 1 статьи 10 63-ФЗ обязывает участников электронного взаимодействия не допускать использование принадлежащих им ключей без согласия владельца и обеспечивать конфиденциальность ключа. При подозрении на нарушение конфиденциальности участник уведомляет удостоверяющий центр и других участников взаимодействия и прекращает использовать ключ. Сертификат включается в список отозванных, и с этого момента подпись под новыми документами проверку не проходит.
В договоре это разворачивается в три обязательства: срок уведомления второй стороны, канал такого уведомления и судьба документов, подписанных в промежутке между компрометацией и уведомлением. Отдельно стоит закрыть бытовой сценарий: сотрудник забыл пин-код от контейнера или потерял токен. Юридически это не компрометация, но подписание останавливается, поэтому в договоре полезен пункт о временной замене подписанта по уведомлению, а не по дополнительному соглашению.
Внутренний контроль держится на журнале учёта ЭЦП. Реестр сертификатов и носителей ведут по полям: владелец, тип сертификата, удостоверяющий центр, срок действия, серийный номер носителя, дата выдачи и дата возврата. В практике Добыто сверка такого реестра перед истечением сертификатов снимает основную часть срывов: подписант узнаёт об окончании срока не в день подписания договора, а за месяц.
Мария Ж, юрист со стажем более 20 лет: «Ключ подписи существует в единственном экземпляре, и ответственность за подписанный им документ лежит на владельце сертификата. Передача токена помощнику или бухгалтеру под расписку эту ответственность не переносит: 63-ФЗ не регулирует передачу ключа третьим лицам, а подпись под документом останется вашей. Если полномочия действительно нужно передать, оформляйте МЧД на сертификат этого человека.»
Ещё одна деталь, о которой вспоминают через годы, — долговременное хранение. Подпись проверяется, пока действителен сертификат; дальше требуется метка доверенного времени, проставленная в момент подписания. Закон её прямо не требует, но без неё через несколько лет вы предъявите файл, подпись под которым нельзя валидировать. Для договоров с длинным сроком действия условие о проставлении метки времени и о хранении подписанных оригиналов обеими сторонами стоит включить в тот же пункт.
Ошибки в формулировках и цена неверного пункта
Четыре ошибки встречаются чаще остальных.
- «Стороны признают юридическую силу документов, подписанных ЭЦП». Не назван вид подписи и не описан порядок проверки, а часть 2 статьи 6 63-ФЗ требует именно порядок проверки. Для УНЭП и ПЭП такой пункт не работает.
- «Документы, подписанные простой электронной подписью, приравниваются к собственноручным». Без правил определения лица, подписавшего документ, и без обязанности хранить ключ в тайне условие статьи 9 63-ФЗ не выполнено.
- «Обмен производится по электронной почте, указанной в реквизитах». Не сказано, что передаётся электронный оригинал с файлом подписи, и контрагент годами шлёт печатные формы со штампом.
- «Подписант действует на основании доверенности». Без номера и даты МЧД и без порядка её замены проверка полномочий превращается в переписку.
Цена ошибки считается не стоимостью переподписания. Документ, подпись под которым не признана, перестаёт работать как доказательство: спор о содержании сделки превращается в спор о факте её заключения, а расходы уходят в экспертизу и время юристов. Второй слой — операционный: пока стороны выясняют формат и полномочия, обмен возвращается к курьеру и почте.
Кейс из практики: логистическая компания с филиалами в 7 городах и сетью из 12 000 перевозчиков обязана иметь полный пакет документов до начала рейса: заявка приходит в 18:00, договор нужен к 8:00 следующего дня, при этом удалённость перевозчика от филиала доходит до 1200 километров, а в месяц выполняется около 5000 рейсов. Схема с обязательной УКЭП не выдержала: на выдачу подписи уходил день и требовался личный визит. После перехода на подписание с мобильного устройства выпуск подписи и подписание первого договора занимали 5-10 минут.
Что критично в разных сценариях
| Сценарий | Что критично в пункте договора | Что вторично |
|---|---|---|
| Разовый договор с ИП или самозанятым из другого региона | Вид подписи, доступной без визита в УЦ, и порядок проверки такой подписи | Единый оператор ЭДО у обеих сторон |
| Поток однотипных документов с сотнями контрагентов | Единый формат подписи и маршрут, автоматическая проверка сертификата и полномочий | Индивидуальные формулировки в каждом договоре |
| Подписант — сотрудник или руководитель филиала | Номер, дата и срок МЧД, порядок замены доверенности при изменении полномочий | Модель ключевого носителя |
| Документы уходят в государственные системы | УКЭП и требования конкретного контура к формату ключа и подписи | Соглашение сторон о признании подписи |
| Обмен напрямую, без оператора ЭДО | Адреса сторон, передача файла подписи вместе с документом, момент получения | Роуминг между операторами |
Сценарий выбирается один раз, а формулировки под него собираются из восьми элементов выше: меняется приоритет блоков, а не их состав.
Стоимость подключения электронного подписания: тарифы Добыто
Стоимость зависит от числа подключённых сотрудников, набора видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по числу сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | — |
| Получение УКЭП через партнёров-удостоверяющие центры | по запросу | — |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за один день |
| Электронный архив и кастомные шаблоны документов | входит в тариф «Бизнес» | — |
Итоговая сумма складывается из численности подключённых сотрудников и выбранного набора функций: минимальный порог по тарифу «Бизнес» считается от 50 сотрудников, переход между тарифами пересчитывается пропорционально оставшемуся периоду. Актуальные условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ, поэтому один контур закрывает и кадровое подписание, и обмен документами с исполнителями.
Выводы
Условие о применении электронной подписи решает две разные задачи в зависимости от вида подписи: для ПЭП и УНЭП оно создаёт саму равнозначность собственноручной подписи, для УКЭП — снимает технические и организационные споры. Рабочий пункт всегда содержит порядок проверки подписи, названного подписанта с реквизитами МЧД, формат файлов и правила на случай компрометации ключа. Формулировки общего вида про признание юридической силы ЭЦП в споре не помогают.
Мы в Добыто ежедневно видим обе стороны этой задачи: настройку подписания внутри компании и входной контроль подписей, которые приходят от контрагентов. Если договорной обмен нужно перевести в электронный вид вместе с кадровым контуром, разумно проектировать их одним решением, а не двумя параллельными.
Частые вопросы
Можно ли вместо электронной подписи использовать скан подписи или факсимиле?
Можно, но только по соглашению сторон: пункт 2 статьи 160 ГК РФ допускает аналог собственноручной подписи в случаях и порядке, предусмотренных законом или соглашением. Скан и факсимиле не защищают документ от изменений после проставления и не позволяют технически установить подписанта, поэтому в спорных сделках их применение ограничивают перепиской и рабочими документами, а договоры и первичку подписывают УНЭП или УКЭП.
Считается ли переписка по корпоративной почте подписанной простой электронной подписью?
Только если компания заранее закрепила это документально. Нужны локальный акт с порядком применения ПЭП, правила определения лица, подписавшего документ, привязка логина к конкретному работнику приказом и его личное ознакомление с этим порядком. При выполнении этих условий доменная учётная запись может выступать ключом ПЭП. Само по себе письмо с корпоративного адреса статуса подписанного документа не даёт.
Нужно ли переподписывать договор, если у подписанта сменился сертификат?
Нет. Документ проверяется по сертификату, действовавшему на дату подписания, а смена сертификата на будущее ничего в нём не меняет. Перевыпуск МЧД из-за смены сертификата тоже не требуется: доверенность и сертификат не связаны реквизитами. Уведомить контрагента стоит, если в договоре указан конкретный подписант или реквизиты его доверенности.
Что делать, если срок МЧД истёк, а договор продолжает действовать?
Документы, подписанные в период действия доверенности, сохраняют силу; новые подписываются после выпуска новой МЧД и её регистрации в реестре. Расширить или продлить действующую доверенность нельзя: изменение XML-файла ломает подпись доверителя, поэтому выпускается новый документ с новым идентификатором. Проверять статус удобно по номеру доверенности вместе с ИНН доверителя и СНИЛС представителя.
Сколько хранить файлы подписи и что будет с ними через 10 лет?
Хранить нужно электронный оригинал вместе с файлом подписи весь срок хранения самого документа. Проблема долговременного хранения в том, что сертификат подписанта истечёт раньше: без метки доверенного времени проверить подпись через годы не получится. Поэтому для длинных договоров метка времени проставляется при подписании, а комплект хранится в неизменном виде, включая файл МЧД, если документ подписан представителем.
Обязательно ли подключать оператора ЭДО для обмена договорами с контрагентом?
Для договоров и актов в свободной форме — нет: стороны вправе обмениваться файлами напрямую, зафиксировав в договоре адреса, формат подписи и момент получения документа. Оператор становится обязательным там, где формат документа и канал предписаны нормативно, например при обмене счетами-фактурами в электронном виде. Для машиночитаемых доверенностей канал не привязан к оператору: проверить документ можно через реестр ФНС по его идентификатору.