Юридическая сила электронной подписи в договоре определяется не технологией, а тем, выполнено ли условие статьи 6 63-ФЗ. Усиленная квалифицированная подпись равнозначна собственноручной в силу закона, отдельное соглашение сторон для неё не нужно. Простая и усиленная неквалифицированная подписи дают ту же равнозначность только тогда, когда это предусмотрено законом или соглашением сторон, а в соглашении описан порядок создания подписи, её проверки и разбора конфликтных ситуаций. Различие видно в споре: под договором с УКЭП разбирают содержание сделки, под договором с УНЭП по соглашению сначала выясняют, был ли регламент и соблюдался ли он.
Разберём три условия признания квалифицированной подписи по статье 11 63-ФЗ, состав комплекта, который предъявляют суду вместо распечатки со штампом, и полномочия подписанта: сертификат физического лица плюс машиночитаемая доверенность. Покажем, как проверить подпись и доверенность самостоятельно и что делать, когда сертификат истёк, а договор ещё действует. Сценарная таблица по типам договоров, разбор ошибок с ценой, стоимость подключения на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что делает электронную подпись под договором юридически сильной
Пункт 2 статьи 160 ГК РФ допускает электронную подпись и другие аналоги собственноручной подписи в случаях и порядке, предусмотренных законом или соглашением сторон. Статья 434 ГК РФ добавляет требование к обмену: из документа должно достоверно устанавливаться, что он исходит от стороны по договору. 63-ФЗ раскрывает это через виды подписи. Часть 1 статьи 6 приравнивает УКЭП к собственноручной подписи всегда, кроме случая, когда закон требует составить документ исключительно на бумаге. Часть 2 статьи 6 отдаёт ПЭП и УНЭП на откуп закону или договорённости участников электронного взаимодействия.
Разница между видами подписи в договорной работе сводится к тому, что именно вам придётся доказывать в случае спора.
| Вид подписи | Что даёт равнозначность собственноручной | Что подпись подтверждает технически | Ограничение для договора |
|---|---|---|---|
| ПЭП | Закон или соглашение сторон с правилами определения подписанта и обязанностью хранить ключ в тайне (статья 9 63-ФЗ) | Факт подписания конкретной учётной записью | Не фиксирует неизменность текста после подписания |
| УНЭП от удостоверяющего центра | Соглашение сторон о порядке создания подписи, её проверки и разбора конфликтов | Авторство и отсутствие изменений после подписания | Без соглашения спор начинается с вопроса о допустимости подписи, а не о сделке |
| УНЭП, выданная через инфраструктуру электронного правительства (Госключ) | Признаётся без отдельного соглашения об использовании самой подписи | Авторство и целостность документа | Выпуск требует подтверждённой учётной записи на Госуслугах |
| УКЭП | Часть 1 статьи 6 63-ФЗ, соглашение не требуется | Авторство, целостность и действительность квалифицированного сертификата | Не применяется там, где закон требует бумажный документ |
Чем ниже вид подписи, тем больший объём доказательств сторона создаёт заранее, до подписания. Во время спора этот объём не восполняется.
Когда соглашение об электронной подписи обязательно, а когда его можно не заключать
Для УКЭП соглашение не требуется: контрагент обязан принять квалифицированную подпись в силу закона, если норматив прямо не установил иное. Для УНЭП, полученной через инфраструктуру электронного правительства, отдельное соглашение об использовании самой подписи тоже не нужно: доверие здесь обеспечено тем, что подпись выдана после подтверждения личности в государственной системе. Во всех остальных сценариях соглашение обязательно, и в нём описывают порядок создания подписи, порядок её проверки и порядок разбора конфликтных ситуаций. Для ПЭП добавляются правила определения лица, подписавшего документ, и обязанность подписанта соблюдать конфиденциальность ключа.
Факт: при использовании УКЭП дополнительное соглашение сторон об электронной подписи не заключается, а органы власти обязаны принимать подписанный ею документ. Для ПЭП и УНЭП без соглашения о порядке создания, проверки подписи и разбора конфликтов равнозначности собственноручной подписи не возникает.
Мария Ж, судебный эксперт по трудовому праву: «Соглашение об использовании неквалифицированной подписи чаще всего пишут одной строкой: стороны признают УНЭП равной собственноручной подписи. Этого мало. Работает та формулировка, где описан порядок создания подписи, порядок её проверки и порядок разбора конфликтной ситуации: кто и в какой срок направляет заявление, кто открывает файлы, чем фиксируется результат. Прежде чем подписывать договор такой подписью, откройте своё соглашение и проверьте, есть ли там эти три блока.»
Что подпись доказывает в споре, а что не доказывает
Усиленная подпись строится на криптографическом преобразовании: сначала считается хэш документа, затем закрытым ключом подписывается это значение. Проверяющая сторона повторно вычисляет хэш и сравнивает его с расшифрованным. Совпадение означает, что после подписания в файл не вносили изменений. ПЭП такого механизма не имеет: она фиксирует факт подписания и не даёт возможности проверить неизменность текста, поэтому в споре о том, какая редакция договора была согласована, простая подпись не помогает ни одной из сторон.
Статья 11 63-ФЗ задаёт условия признания квалифицированной подписи действительной: квалифицированный сертификат действителен на момент подписания или на день проверки, если момент подписания определён; подтверждено отсутствие изменений после подписания; ключ проверки указан в сертификате подписанта. Практически это означает проверку цепочки доверия от сертификата подписанта к аккредитованному удостоверяющему центру и головному центру, а также проверку по списку отозванных сертификатов и по службе актуальных статусов OCSP. Подтвердить подлинность подписи под договором можно и самостоятельно, через сервис проверки электронной подписи на портале Госуслуг: он показывает статус подписи и данные сертификата подписанта.
В Добыто.Подпись результат проверки показывает подписанта, серийный номер сертификата, издателя и алгоритм ГОСТ, а протокол проверки выгружается отдельным файлом, который можно приложить к переписке с контрагентом или к материалам дела.
Проверьте подпись на своём договоре онлайн
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Что вы предъявляете суду: комплект файлов, а не распечатка
Юридическую силу несёт электронный оригинал с подписью, которую можно проверить. Распечатка PDF с картинкой штампа «документ подписан электронной подписью» сама по себе доказательством подписания не является: штамп нарисован, проверить по нему подпись нельзя. Электронный документ, подписанный электронной подписью, допускается как письменное доказательство по части 3 статьи 75 АПК РФ, но именно как файл вместе с подписью, а не как её изображение.
Дальше начинается вопрос формата. Присоединённая подпись упаковывает документ и подпись в один контейнер CMS: открыть исходный файл без специальной программы не получится, зато комплект физически неразделим. Откреплённая подпись лежит рядом отдельным файлом, документ читается любой программой, но при передаче теряется чаще всего. Встроенная подпись в PDF по стандарту PAdES видна в самом документе и проверяется штатным просмотрщиком.
Как читать расширение файла подписи: sig, p7s, sgn и другие
Расширение файла подписи ни на что в праве не влияет: внутри один и тот же контейнер CMS или CAdES. Программа подписания позволяет выбрать расширение из списка, где обычно есть sig, p7s, sgn, sign и bin. Файл p7s от файла sig отличается только именем, а не содержимым, поэтому переименование не ломает подпись и не создаёт нового документа. Проблема возникает на приёмной стороне: информационная система контрагента или площадка может принимать строго одно расширение и отклонять остальные. Об этом договариваются в регламенте обмена, а не выясняют в момент, когда истекает срок акцепта.
Внимание: печатная копия со штампом об электронной подписи нужна для чтения и согласования, но не подтверждает подписание. Проверить подпись можно только по электронному оригиналу и файлу подписи, поэтому хранить их нужно вместе с самого начала.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Как проверить юридическую силу подписи под договором: пошаговая инструкция
- Шаг 1. Соберите комплект: файл договора в том виде, в каком он подписывался, и файл подписи каждой стороны. Если подпись присоединённая или встроенная в PDF, комплект состоит из одного файла.
- Шаг 2. Проверьте подпись в сервисе проверки или в средстве электронной подписи. Результат должен подтверждать, что документ не изменялся после подписания.
- Шаг 3. Откройте сертификат подписанта и сверьте владельца с реквизитами стороны договора: ФИО, СНИЛС, ИНН, наименование организации, если оно указано.
- Шаг 4. Проверьте, что сертификат был действителен на момент подписания и не находился в списке отозванных. Если момент подписания подтверждается только штампом времени, убедитесь, что он есть в подписи.
- Шаг 5. Определите вид подписи. Для УНЭП и ПЭП найдите соглашение сторон или регламент информационной системы, на основании которого подпись признаётся равнозначной собственноручной.
- Шаг 6. Проверьте полномочия: сертификат руководителя либо сертификат физического лица вместе с машиночитаемой доверенностью, в которой есть нужное полномочие и срок действия покрывает дату подписания.
- Шаг 7. Сохраните протокол проверки в PDF и приложите его к делу вместе с договором и файлами подписей. Через год восстановить эту картину будет дороже.
Полномочия подписанта: сертификат физического лица и МЧД
С 1 сентября 2023 года сертификаты, где владельцем указан сотрудник организации, больше не выдаются и не применяются. Руководитель организации и индивидуальный предприниматель получают сертификат в удостоверяющем центре ФНС либо у доверенных лиц ФНС, включая Центральный банк и Федеральное казначейство. Такой сертификат выдаётся один на организацию, первичная выдача проходит лично, ключ записывается на токен без права копирования. Сотрудник подписывает документы сертификатом физического лица, к которому прикладывается машиночитаемая доверенность, подписанная УКЭП руководителя.
МЧД — это XML-файл, а не PDF с картинкой доверенности. Состав сведений доверенности, формат XML и порядок формирования классификатора полномочий закреплены приказами Минцифры под номерами 857, 858 и 856. Полномочия задаются кодом из классификатора либо текстом, если подходящего кода нет. Для неформализованного договора в PDF автоматическая проверка полномочия невозможна: система не разберёт формулировку вида «право заключать договоры аренды на сумму до 100 000 рублей в месяц», поэтому проверку делает юрист руками.
Проверка полномочий контрагента остаётся обязанностью принимающей стороны. Сведения по доверенности доступны в сервисе машиночитаемых доверенностей ФНС, где по номеру доверенности из 36 символов, ИНН доверителя и СНИЛС доверенного лица система показывает статус и состав полномочий. Если полномочия не подтвердились, сделка не становится автоматически недействительной: статья 183 ГК РФ допускает последующее одобрение сделки представляемым, и оформленное одобрение закрывает вопрос быстрее, чем переписка о переподписании.
Передоверие по МЧД подчиняется правилам ГК РФ: нотариальное удостоверение обязательно во всех случаях, кроме доверенности от юридического лица в адрес другого юридического лица и цепочки с участием руководителя обособленного подразделения. Для филиальной сети это рабочее ограничение: доверенность внутри одной организации, от главного юриста юристу подразделения, придётся заверять у нотариуса.
Полезно знать: сертификат и МЧД между собой не связаны. Реквизиты сертификата в доверенности не указываются, поэтому за 5 лет действия МЧД подписант может сменить несколько сертификатов, и перевыпускать доверенность не нужно. Обратное тоже верно: любое изменение XML ломает подпись руководителя, поэтому расширение полномочий — это всегда новая МЧД.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Компании часто узнают о проблеме с полномочиями в момент приёмки: документ подписан, а доверенность либо не приложена, либо в ней нет нужного полномочия. Мы советуем вести реестр подписантов, где на каждого сотрудника собраны сертификат, МЧД, полномочие и срок действия. Перед подписанием крупного договора достаточно открыть строку реестра, а не поднимать переписку за полгода.»
Шаблоны соглашений и форм для работы с электронной подписью в договорах
Комплект закрывает четыре задачи: договорное основание для ПЭП и УНЭП, порядок обмена файлами, фиксацию результата проверки и учёт полномочий. Начинать стоит с соглашения об использовании подписи.
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и УНЭП | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Срок жизни доказательства: сертификат истёк, договор действует
Сертификат выдаётся на ограниченный срок, а договор может исполняться годами и храниться десятилетиями. Подписать документ можно только действующим ключом, но проверить подпись через несколько лет получится лишь при одном условии: в подписи есть доказательства момента подписания и статуса сертификата на этот момент. Даёт их усовершенствованная подпись. Базовый уровень CAdES-BES содержит подпись и хэш документа. CAdES-T добавляет штамп времени от доверенной службы TSA. Следующие уровни включают ответы OCSP о статусе сертификата, а архивный формат объединяет всё это архивной меткой и требует периодического переподписания.
Штамп времени в 63-ФЗ определён, но обязанность его проставлять закон прямо не устанавливает. Отсюда типичная картина: подпись формально валидна, а момент подписания подтверждается только логами информационной системы. Для договора, срок хранения которого превышает срок действия сертификата, это слабое место. Мы закладываем штамп времени в маршрут подписания и храним протокол проверки вместе с договором и файлом подписи: через три года это самый быстрый способ показать, что подпись была действительна.
Требования к хранению электронных документов остаются теми же, что и для бумажных. 125-ФЗ об архивном деле даёт организации право самостоятельно создавать архив и хранить документы, а типовые функциональные требования к системам электронного документооборота и системам хранения электронных документов утверждены приказом Росархива от 15 июня 2020 года. ГОСТ Р 57762-2017 описывает стратегию долговременной сохранности: читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертацию, миграцию и безопасность.
Мария Ж, специалист по цифровой подписи и КЭДО: «Договор живёт дольше сертификата, и это нормально. Ненормально, когда в архиве лежит только PDF со штампом, а файла подписи нет. Проверьте по своему архиву два параметра: есть ли рядом с каждым договором файл подписи и есть ли в подписи штамп времени. Если хотя бы одного нет, документ придётся доказывать косвенными средствами.»
Ошибки, из-за которых сильная подпись превращается в слабое доказательство
Первая ошибка стоит дороже остальных: в архив кладут печатную форму со штампом, а парный файл подписи теряют при пересылке или при переносе в другую папку. Формально договор подписан УКЭП, фактически проверить подпись нечем, и в споре сторона опирается на переписку и поведение контрагента. В практике Добыто именно это самая частая причина обращений: комплект «документ плюс подпись» распадается на этапе передачи между отделами.
Вторая ошибка — ПЭП без нормативной опоры. Компания считает простой подписью вход в корпоративную почту или в личный кабинет, но не издаёт правила определения лица, подписавшего документ, и не собирает подтверждения того, что сотрудник с этими правилами ознакомлен. При таком наборе доказательств оспорить подписание проще, чем подтвердить.
Третья ошибка — передача токена другому человеку. Часть 1 статьи 10 63-ФЗ обязывает участника электронного взаимодействия не допускать использование своего ключа без согласия владельца, но сама конструкция «директор отдал токен помощнику» разрушает презумпцию авторства: подпись под документом принадлежит владельцу сертификата, а не тому, кто фактически нажал кнопку. Рабочий путь — сертификат физического лица на сотрудника и МЧД с ограниченным полномочием.
Четвёртая ошибка возникает при увольнении. Сертификат физического лица продолжает действовать, пока его не отозвали: заявление на отзыв подаётся в тот удостоверяющий центр или в ФНС, где он выдавался, а удаление контейнера из реестра компьютера ничего не отзывает. Отдельно отзывается или заканчивается по сроку машиночитаемая доверенность. Пока обе процедуры не закрыты, у бывшего сотрудника формально сохраняется техническая возможность подписать документ от имени компании.
Лайфхак: для проверки доверенности контрагента достаточно трёх параметров: номер МЧД из 36 символов, ИНН доверителя и СНИЛС доверенного лица. Запрашивайте их вместе с подписанным документом, тогда проверка полномочий занимает минуты, а не переписку на несколько дней.
Цена этих ошибок считается не стоимостью переподписания. Договор, подписанный без соглашения об УНЭП, ставит под вопрос весь объём взаимных обязательств по нему, а восстановление комплекта задним числом упирается в готовность контрагента подписать документ повторно. Если контрагент отказался, остаётся акт о невозможности переподписания и доказывание через косвенные обстоятельства.
Когда электронная подпись под договором не подходит
Электронная форма отпадает там, где закон требует бумажный документ или нотариальное удостоверение сделки: часть 1 статьи 6 63-ФЗ прямо делает исключение для таких случаев. В трудовых отношениях статья 22.1 ТК РФ оставила на бумаге акт о несчастном случае на производстве, приказ об увольнении, документы о прохождении инструктажей по охране труда и трудовую книжку. Третий случай не правовой, а организационный: если у контрагента нет ни квалифицированной подписи, ни готовности подписать соглашение об ЭДО, электронное подписание превращается в источник рисков, и быстрее подписать договор на бумаге.
Ниже сценарии, где видно, что критично для юридической силы, а что относится к настройкам процесса.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Разовый договор с новым контрагентом | УКЭП обеих сторон, проверка сертификата и полномочий подписанта | Расширение файла подписи и программа подписания |
| Рамочный договор с длительным сроком хранения | Штамп времени, усовершенствованный формат подписи, хранение файлов подписи весь срок | Визуальный штамп в печатной форме |
| Трудовой договор и дополнительные соглашения в КЭДО | УКЭП работодателя, УКЭП или УНЭП работника, согласие работника и ЛНА о переходе на КЭДО | Тип носителя ключа у работника |
| Договор ГПХ с исполнителем или самозанятым | Соглашение о виде подписи, если применяются ПЭП или УНЭП, и идентификация исполнителя | Интеграция с учётной системой |
| Договор подписывает сотрудник по доверенности | Сертификат физического лица, действующая МЧД с нужным полномочием на дату подписания | Внутренняя нумерация доверенностей |
Строки таблицы читаются как перечень того, что проверяют до подписания. После подписания изменить в этом списке уже ничего нельзя.
Мария Ж, юрист со стажем более 20 лет: «В спорах об электронной подписи суд смотрит не только на криптографию. Он проверяет, какими документами введён электронный документооборот, был ли подписант ознакомлен с порядком, действовал ли сертификат на момент подписания и тот ли документ ушёл на подписание. Соберите эти четыре доказательства заранее и держите их одним комплектом: восстанавливать их к заседанию долго и дорого.»
Стоимость подключения электронной подписи и КЭДО: тарифы 2026
Итоговая сумма зависит от численности сотрудников, набора видов подписи и того, нужна ли интеграция с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника в месяц | подключение от 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника в месяц, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение от 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по запросу |
| УКЭП для сотрудников и руководителя | через партнёров-удостоверяющих центров, по запросу | по запросу |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | 1 день |
Разброс в стоимости объясняется двумя параметрами: численностью подписантов и составом видов подписи. Компании до 25 человек обычно закрывают задачу простой и неквалифицированной подписью, а квалифицированная нужна там, где документы уходят внешним контрагентам и в государственные органы. Действующие условия и состав каждого пакета собраны на странице тарифов Добыто КЭДО.
Выводы
Юридическая сила подписи под договором складывается из трёх слоёв: вид подписи и основание её равнозначности собственноручной, доказательства действительности сертификата на момент подписания и подтверждённые полномочия подписанта. Квалифицированная подпись закрывает первый слой сама, для простой и неквалифицированной его создаёт соглашение сторон. Второй слой держится на штампе времени и усовершенствованном формате подписи, третий — на сертификате физического лица и машиночитаемой доверенности. Спор выигрывает не тот, у кого сильнее подпись, а тот, у кого сохранён проверяемый комплект: документ, файл подписи, доверенность и протокол проверки.
Мы в Добыто выстраиваем эту цепочку на стороне процесса: подписание с нужным видом подписи, штамп времени в маршруте, хранение файлов подписи вместе с документами и выгрузка протокола проверки по любому договору. Такой порядок снимает большую часть вопросов ещё до того, как они превращаются в переписку с контрагентом.
Частые вопросы
Можно ли подписать один договор разными видами подписи с каждой стороны?
Да, если для каждой подписи выполнены свои условия. Одна сторона может подписать УКЭП, вторая — УНЭП, полученной через Госключ, и договор при этом останется действительным. В КЭДО такой смешанный комплект применяется штатно: работодатель подписывает трудовой договор квалифицированной подписью, работник — квалифицированной или неквалифицированной. Для гражданско-правового договора смешанный вариант безопасен только при наличии соглашения, где описан порядок работы с неквалифицированной подписью.
Что будет с договором, если сертификат подписанта отозвали после подписания?
Отзыв действует на будущее. Документы, подписанные до включения сертификата в список отозванных, сохраняют силу, а подписанные после отзыва проверку не пройдут. Сложность возникает, когда момент подписания нечем подтвердить: без штампа времени доказывать, что подпись поставлена до отзыва, придётся логами системы и косвенными обстоятельствами. При компрометации ключа владелец обязан уведомить удостоверяющий центр и других участников взаимодействия, а копиями ключа пользоваться нельзя даже при их наличии.
Контрагент прислал только файл подписи без документа. Это подписанный договор?
Нет. Откреплённая подпись без исходного файла не проверяется и содержания договора не заменяет: внутри контейнера лежат значение подписи, сертификат подписанта и служебные сведения, но не сам текст. Нужно запросить документ ровно в той версии, которая подписывалась: любое изменение файла, вплоть до пересохранения в другом формате, ломает проверку. Присоединённая подпись, наоборот, содержит документ внутри контейнера, и его можно извлечь программой проверки.
Нужна ли МЧД, если договор подписывает сам генеральный директор?
Нет. Руководитель подписывает сертификатом, который выдан удостоверяющим центром ФНС или доверенным лицом ФНС на организацию, и его полномочия подтверждаются сведениями ЕГРЮЛ. Доверенность требуется, когда документ подписывает любое другое лицо: сотрудник, бухгалтер на аутсорсе, представитель. Для бухгалтера, обслуживающего три компании, схема выглядит так: один сертификат физического лица и три машиночитаемые доверенности.
Что выбрать для хранения ключа: токен, облако или телефон?
Токен даёт неизвлекаемый ключ и физический контроль: подпись возможна только при наличии устройства и знании PIN-кода. Облачная подпись дешевле и мобильнее, но закрытый ключ хранится на сервере удостоверяющего центра, и доверие к этому центру становится частью правового риска. В мобильном приложении ключ хранится на телефоне владельца, при удалении приложения или потере пароля подпись выпускается заново и получает новый срок действия, а прежняя не восстанавливается. Для договорной работы с крупными суммами выбирают токен.
Сколько хранить файл подписи и в каком формате?
Столько же, сколько хранится сам договор по номенклатуре дел организации, и вместе с ним. Если срок хранения превышает срок действия сертификата, подпись переводят в усовершенствованный формат со штампом времени и ответами OCSP, а для архивных сроков применяют формат с архивной меткой и периодическим переподписанием. Требования к системе хранения удобно сверять с типовыми функциональными требованиями Росархива и стратегией долговременной сохранности по ГОСТ Р 57762-2017.
