Юридическое действие электронной подписи для документа: разбор по 63-ФЗ

Юридическое действие электронной подписи сводится к одному вопросу: признаётся ли подписанный файл электронным документом, равнозначным бумажному с собственноручной подписью. Статья 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» отвечает на него по-разному для трёх видов подписи. Документ, подписанный УКЭП, равнозначен бумажному в силу самого закона, кроме случаев, когда нормативный акт требует составить документ исключительно на бумаге. ПЭП и УНЭП дают равнозначность только там, где это прямо предусмотрено федеральным законом, иным нормативным актом или соглашением участников электронного взаимодействия. Отсюда главное различие: у УКЭП основание равнозначности — закон, у ПЭП и УНЭП — соглашение с описанным порядком проверки подписи, и без такого соглашения равнозначность бумаге не возникает.

Разберём, из каких пяти элементов складывается юридическое действие конкретного файла и как проверяется каждый. Покажем, почему штамп «Подписано цифровой подписью» на PDF не имеет самостоятельного значения, чем отличаются расширения p7s, sig и sgn и что именно передавать второй стороне вместе с документом. Отдельно разберём полномочия: МЧД, филиальную сеть и обезличенные сертификаты информационных систем. Сроки жизни доказательства без метки времени, цена ошибки в виде подписи, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.

Проверьте конкретный файл: сервис покажет вид подписи, владельца и издателя сертификата, срок его действия и дату подписания.

Юридическое действие электронной подписи: что именно приравнивается к бумаге

Часть 1 статьи 6 63-ФЗ формулирует правило узко: информация в электронной форме, подписанная УКЭП, признаётся электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью. Оговорка тут одна: если федеральными законами или принимаемыми в соответствии с ними нормативными актами не установлено требование о составлении документа исключительно на бумажном носителе. Часть 3 добавляет к этому реквизит печати: там, где нормативный акт требует заверения печатью, электронный документ с УКЭП приравнивается к бумажному, подписанному собственноручно и заверенному печатью. Отдельного «электронного оттиска» изобретать не нужно.

Для ПЭП и УНЭП конструкция другая. Часть 2 статьи 6 признаёт такие документы равнозначными бумажным только в случаях, установленных федеральными законами, нормативными актами или соглашением между участниками электронного взаимодействия. И само соглашение не может быть формальным: закон требует, чтобы оно предусматривало порядок проверки электронной подписи. Юристу это даёт понятный тест на входе: если спор идёт о документе с УНЭП, первым делом смотрим не на файл подписи, а на соглашение или локальный нормативный акт, который вводит эту подпись в оборот.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Механика подписания у УНЭП и УКЭП одинаковая: хэш документа шифруется закрытым ключом, проверка идёт открытым. Разводит их не криптография, а происхождение сертификата. УНЭП может выпустить и сам работодатель как оператор информационной системы, а квалифицированный сертификат выдаёт только удостоверяющий центр, аккредитованный Минцифры. Именно аккредитация переносит подпись из области договорённостей в область закона.

Виды ЭЦП и основание равнозначности: сравнение по 63-ФЗ

Четыре практических варианта, которые встречаются в кадровом и договорном обороте, различаются не «уровнем защиты», а тем, чем именно обосновывается равнозначность бумаге.

Из таблицы следует практический вывод для оценки риска: одна и та же УНЭП в двух компаниях имеет разное юридическое действие. Там, где она выдана через Госключ, спорить о признании подписи почти не о чем. Там, где её выпустил сам работодатель, всё держится на соглашении и на том, описан ли в нём порядок проверки.

В кадровом обороте поверх 63-ФЗ работает статья 22.3 ТК РФ, введённая 377-ФЗ от 22.11.2021. Она закрывает вопрос выбора для наиболее спорных документов: трудовой договор, договор о материальной ответственности, ученический договор, приказ о применении дисциплинарного взыскания, уведомление об изменении определённых сторонами условий трудового договора и заявление об увольнении работодатель подписывает УКЭП, а работник — УКЭП или УНЭП. Соглашением сторон этот перечень не понижается.

Мария Ж, юрист со стажем более 20 лет: «Когда спор доходит до суда, проверяют не только сам файл. Смотрят весь комплект: чем введён электронный документооборот в компании, каким документом утверждён порядок проверки подписи, действовал ли сертификат на дату подписания и тот ли документ ушёл на подпись, который потом оказался в деле. Соберите этот комплект заранее, до конфликта: восстановить его задним числом почти невозможно.»

Пять элементов, из которых складывается юридическое действие файла

Подпись либо проверяется, либо нет. Проверка распадается на пять независимых условий, и провал любого из них снимает равнозначность документа бумаге целиком.

1. Целостность документа. Хэш, зафиксированный в подписи, должен совпасть с хэшем проверяемого файла. Любая правка после подписания, включая пересохранение PDF, ломает совпадение.
2. Действительность сертификата на момент подписания, а не на момент проверки. Сертификат прекращает действие с даты внесения записи в реестр удостоверяющего центра, задним числом его не отзывают. Документы, подписанные до этой даты, сохраняют силу, если момент подписания доказуем.
3. Цепочка доверия. Для УКЭП она замыкается на головной удостоверяющий центр Минцифры через аккредитованный УЦ. Для УНЭП корневой сертификат в систему автоматически не попадает, и разрыв цепочки на рабочем месте выглядит как ошибка проверки, хотя с самой подписью всё в порядке.
4. Полномочия подписанта. Сертификат подтверждает личность, но не право подписи. Основание полномочий — устав, приказ, доверенность или МЧД.
5. Соблюдение согласованного порядка. Для ПЭП и УНЭП по соглашению это тот самый порядок проверки, который стороны описали заранее.

До запуска проверки соберите четыре вещи: исходный документ ровно в том виде, в каком он подписывался, файл подписи, если она откреплённая, сведения об основании полномочий и текст соглашения или ЛНА, вводящего этот вид подписи. Без исходного файла проверка не запускается: пересохранённая копия даёт отрицательный результат, который легко принять за подделку.

Как проверить юридическое действие подписи на документе: пошаговая инструкция

1. Шаг 1. Определите вид подписи по составу файлов: один файл означает присоединённую подпись, документ плюс отдельный файл с расширением p7s, sig или sgn — откреплённую.
2. Шаг 2. Загрузите комплект в сервис проверки и получите статус подписи. Для откреплённой подписи загружаются оба файла, иначе результат будет отрицательным по формальной причине.
3. Шаг 3. Откройте карточку сертификата: владелец, издатель, серийный номер, отпечаток, срок действия, алгоритмы по ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012.
4. Шаг 4. Сверьте дату подписания со сроком действия сертификата и проверьте, есть ли в подписи штамп времени и ответ службы OCSP. Без них дата подписания подтверждается только косвенно.
5. Шаг 5. Проверьте статус сертификата на дату подписания по списку отзыва или через службу OCSP: сертификат мог быть отозван досрочно.
6. Шаг 6. Установите полномочия: для представителя юридического лица проверьте МЧД и совпадение её данных с реквизитами сертификата подписанта.
7. Шаг 7. Сохраните протокол проверки в PDF и приобщите его к комплекту вместе с документом и файлом подписи.

Проверить квалифицированную подпись, неквалифицированную подпись и машиночитаемую доверенность можно и на государственном ресурсе: сервис проверки электронной подписи на портале Госуслуг разводит присоединённую и откреплённую подпись отдельными вкладками и там же показывает реестры аккредитованных удостоверяющих центров. В сервисе Добыто.Подпись проверка откреплённой подписи запускается из браузера: загружаются документ и файл .sig, на выходе формируется протокол со статусом, реквизитами сертификата, цепочкой сертификации и адресами списков отзыва.

Кейс из практики: в опубликованном трудовом споре работник крупного банка заявил, что не подписывал соглашение о расторжении трудового договора, хотя документ был подписан его УНЭП на токене, который хранился в служебном сейфе. Суд проверил не подпись, а весь комплект: чем введён кадровый электронный документооборот, как организован доступ к ключу и подтверждается ли, что на подпись передавался именно этот документ. Увольнение признали незаконным, работника восстановили и взыскали компенсацию в его пользу. Если вы читаете это со стороны работодателя, вывод простой: ответственность за хранение ключа лежит на работнике, но доказывать корректность процедуры придётся компании.

Штамп на документе, файл подписи и форматы p7s, sig и sgn

Синий штамп «Подписано цифровой подписью» в углу PDF — это визуализация, а не подпись. Отметка об электронной подписи предусмотрена ГОСТ Р 7.0.97-2016 как реквизит документа и нужна человеку, который смотрит распечатку. Юридическое действие возникает из криптографического контейнера, а не из картинки, и картинку можно нарисовать в любом редакторе.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Присоединённая подпись упаковывает документ и подпись в один файл: потерять половину комплекта невозможно, но открыть исходный документ без криптографического средства не получится. Откреплённая оставляет документ читаемым и кладёт рядом отдельный файл подписи размером в несколько килобайт. При передаче второй стороне нужны оба файла: файл подписи сам по себе не содержит документа и не открывается как текст. Именно на этом ломается передача подписанных документов письмом по электронной почте, когда во вложение кладут только .sig.

Расширение файла подписи юридического значения не имеет. В настройках программ подписания расширение выбирается из списка: p7s, sig, sgn, sign, bin. Внутри лежит один и тот же контейнер CMS по стандарту PKCS#7 с профилем усовершенствования CAdES. Спор о том, «правильное» ли расширение, беспредметен, но практический эффект у него есть: приёмная сторона или площадка может ожидать конкретное расширение, и файл с другим просто не загрузится. Переименование расширения содержимое контейнера не меняет и подпись не ломает.

Второй частый источник путаницы — встроенная подпись PDF по стандарту PAdES. Она живёт внутри самого PDF-файла и проверяется просмотрщиком, тогда как CAdES проверяется криптографическим средством. Для документа с двумя подписантами это принципиально: при откреплённой подписи стороны обмениваются тремя файлами, при встроенной обе подписи остаются внутри одного PDF. В сервисе Добыто вид подписи выбирается перед подписанием, документы обрабатываются пакетно, а на выходе выгружается архив с документами и файлами подписи.

Шаблоны и формы для работы с подписанными документами

Комплект под задачи юриста и делопроизводителя: начните с протокола проверки электронной подписи, он закрывает вопрос фиксации результата.

Время подписания: почему доказательство живёт меньше сертификата

Сама по себе подпись не содержит достоверного времени. Заявленное время подписания берётся с часов рабочей станции и подписантом управляется. Пока сертификат действует, это редко создаёт проблему. Как только срок истёк, проверяющая программа перестаёт понимать, был ли сертификат действителен в момент подписания, и статус подписи становится неопределённым.

Закрывают этот разрыв два внешних доказательства. Штамп времени выдаёт доверенная служба TSP: ей передаётся хэш документа, в ответ приходит подписанная структура с точным временем. Ответ службы OCSP подтверждает, что на этот момент сертификат не был отозван досрочно. Уровни усовершенствования наращиваются последовательно: CAdES-BES содержит подпись владельца и хэш, CAdES-T добавляет штамп времени, CAdES-X Long — ссылки на сертификаты и ответы OCSP, CAdES-A — архивную метку с периодическим переподписанием.

Сроки жизни документа и сертификата расходятся принципиально. Квалифицированные сертификаты раньше выдавались на 15 месяцев, сейчас встречаются сроки до 12 лет, а трудовые договоры и приказы по личному составу хранятся 50 лет. Хранение электронных документов регулирует 125-ФЗ «Об архивном деле», статья 13 которого разрешает организации самостоятельно создавать архив, а требования к системам закреплены приказом Росархива от 15 июня 2020 года об утверждении типовых функциональных требований к системам электронного документооборота и системам хранения электронных документов. ГОСТ Р 57762-2017 «Обеспечение долговременной сохранности электронных документов» описывает стратегию через читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертацию, миграцию и безопасность. Ни один из этих документов не сохранит подпись за вас, если доказательства времени в неё не заложили при подписании.

Важный нюанс из практики: подпись базового уровня можно усовершенствовать позже, пока сертификат ещё действует. Автоматизированные средства периодически обходят электронный архив, находят подписи, которым не хватает уровня, и добавляют штамп времени или архивную метку без переподписания документа заново. После истечения срока сертификата такая операция уже невозможна, и остаётся только переподписание с участием второй стороны.

Мария Ж, специалист по цифровой подписи и КЭДО: «Отметке времени при внедрении почти не уделяют внимания, а именно она определяет, что вы принесёте в суд через три года. Проверьте, какой формат подписи формирует ваша система: если это CAdES-BES без штампа времени, дату подписания вы подтвердите только логами системы, а это косвенное доказательство. Уточните у оператора, к какой службе штампов времени он подключён, до того как переведёте на подписание массовый кадровый поток.»

Полномочия подписанта: МЧД, филиалы и обезличенные сертификаты

С 1 сентября 2023 года закончился переходный период по машиночитаемым доверенностям. Сертификаты, выпущенные на сотрудника с указанием организации и должности, больше не выдаются: подписывать можно либо квалифицированной подписью руководителя юридического лица или предпринимателя, либо подписью физического лица с приложением МЧД. Сертификаты, выданные до 31 августа 2023 года, доживали свой срок, но не дольше 31 августа 2024 года.

Машиночитаемая доверенность — это XML-файл, а не PDF. PDF-представление существует для чтения человеком, юридическое действие имеет XML, подписанный УКЭП доверителя. Внутри фиксируются данные доверителя, данные представителя, включая ФИО, СНИЛС и ИНН, перечень полномочий и срок. Полномочия задаются кодами из классификатора, размещённого в Единой системе нормативной и справочной информации: алгоритм на приёмной стороне сверяет код с типом документа автоматически, без участия человека. Организация может направить в Минцифры перечень собственных полномочий, решение принимается в течение 10 дней, и при положительном решении коды присваиваются в течение трёх рабочих дней.

Филиальная сеть добавляет отдельный узел. Филиал не является юридическим лицом и своих доверенностей не выдаёт: МЧД оформляет организация в лице единоличного исполнительного органа. Если по внутренней логике полномочия раздаёт руководитель филиала, действующий сам по доверенности, это передоверие, а передоверие МЧД оформляется у нотариуса. Нотариус проверяет паспортные данные нового уполномоченного лица и актуальную выписку из ЕГРЮЛ, подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. Техническая оснащённость нотариусов для этой операции неравномерна, и в небольших городах процедура растягивается.

Мария Ж, судебный эксперт по трудовому праву: «Увольнение сотрудника само по себе не всегда обнуляет его возможность подписывать документы от имени компании. Если в машиночитаемой доверенности указана должность, полномочия отпадают вместе с ней. Если доверенность выдана просто физическому лицу по ФИО, ИНН и СНИЛС, она продолжает действовать до окончания срока. Отзывайте МЧД и подавайте заявление на отзыв сертификата в тот удостоверяющий центр, который его выдал, в один день с приказом об увольнении.»

В практике Добыто ревизия права подписи начинается с журнала: кому выдан носитель, какой сертификат на нём записан, каким приказом или доверенностью подтверждены полномочия, до какой даты действует МЧД. Без такого журнала при увольнении и при смене оператора ЭДО компания не может ответить на простой вопрос, сколько действующих ключей от её имени сейчас существует.

Когда электронная подпись не даёт юридического действия

Ограничения задаются не техникой, а нормой. Юридического действия не возникнет в пяти ситуациях, и каждая проверяется до подписания, а не после.

• Закон требует бумагу. Статья 22.2 ТК РФ выводит из кадрового электронного документооборота трудовые книжки и сведения о трудовой деятельности, акт о несчастном случае на производстве по установленной форме, приказ об увольнении и документы, подтверждающие прохождение инструктажей по охране труда, в том числе лично подписываемые работником.
• ПЭП или УНЭП без основания. Нет ни нормы, ни соглашения с описанным порядком проверки — нет и равнозначности бумажному документу с собственноручной подписью.
• Сертификат выдан неаккредитованным или тестовым удостоверяющим центром. Криптографически подпись при этом может быть безупречной, а проверка вернёт статус «недействительна» с указанием, что сертификата нет в списке доверенных.
• Носитель не имеет нужной сертификации. Если ключ хранится на токене как в защищённом PIN-кодом хранилище, достаточно сертификата ФСТЭК. Если подпись формируется на борту устройства, для квалифицированной подписи требуется сертификация ФСБ. Правило действует для любой линейки носителей, включая Рутокен, JaCarta и ESMART.
• Иностранная подпись без процедуры признания. Подпись, выданная удостоверяющим центром другого государства, квалифицированной автоматически не становится, и порядок её признания проверяется отдельно.

Мария Ж, соучредитель сервиса КЭДО Добыто: «Встроенная криптография токена и криптопровайдер на рабочем месте — разные сущности, и путаница между ними обходится дорого. Если информационная система требует КриптоПро CSP, его нужно поставить отдельно и активировать лицензию. Лицензия бывает вшита в квалифицированный сертификат: тогда она действует ровно столько же, сколько сертификат, и только для того ключа, которому этот сертификат соответствует. Проверьте связку заранее, а не в день, когда подпись понадобится срочно.»

Цена ошибки в виде подписи и в полномочиях

Ошибка в виде подписи стоит не переоформления документа. Трудовой договор, подписанный работником простой электронной подписью там, где статья 22.3 ТК РФ требует усиленной, инспекция труда не признаёт надлежаще оформленным. Часть 1 статьи 5.27 КоАП РФ даёт штраф на юридическое лицо от 30 000 до 50 000 рублей, часть 4 за ненадлежащее оформление трудового договора — от 50 000 до 100 000 рублей. В споре такой документ не работает как доказательство согласованных условий.

Ошибка в полномочиях обходится дороже, потому что бьёт по сделке целиком. Документ, подписанный лицом без действующей МЧД, оспаривается по правилам о представительстве, и компании остаётся либо получать последующее одобрение по статье 183 ГК РФ, либо переподписывать партию документов, что в электронном обороте невозможно без участия контрагента. Отдельная статья расходов при трудовом споре — средний заработок за время вынужденного прогула, компенсация морального вреда и судебные расходы.

Сравните это с ценой профилактики. Соглашение об использовании ПЭП и УНЭП, регламент двустороннего обмена, журнал выданных носителей и протокол проверки подписи готовятся один раз и закрывают большую часть спорных сценариев. В практике Добыто перед раскаткой КЭДО на всю компанию мы закладываем пилотную группу: на ней вскрывается основная часть ошибок настройки, включая формат подписи и состав выгружаемого комплекта.

Стоимость подключения КЭДО и электронных подписей для сотрудников

Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой.

Итоговая сумма складывается из численности, выбранного набора видов подписи и потребности в электронном архиве и интеграции. Актуальный состав каждого пакета и условия перехода между пакетами описаны на странице тарифов ДОБЫТО КЭДО: при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.

Отдельно закладывать бюджет на подписи для сотрудников не нужно: ПЭП и УНЭП выпускаются на всех тарифах без дополнительной оплаты, УКЭП оформляется через партнёров-удостоверяющих центров.

Выводы

Юридическое действие электронной подписи складывается из совпадения нескольких условий: вида подписи, основания её признания, целостности документа, статуса сертификата на дату подписания, доказанного времени и подтверждённых полномочий. УКЭП получает равнозначность бумаге из закона, ПЭП и УНЭП — из нормативного акта или соглашения с описанным порядком проверки. Штамп на PDF, расширение файла и внешний вид печатной формы к этому набору отношения не имеют.

Собирать доказательства удобнее в момент подписания, а не в момент спора: протокол проверки, комплект «документ плюс файл подписи», журнал носителей и актуальная МЧД закрывают почти все вопросы, которые задают инспекция и суд. Добыто настраивает кадровый документооборот так, чтобы вид подписи под каждый документ, маршрут согласования и состав выгружаемого комплекта задавались правилами системы, а не решением конкретного специалиста в конкретный день.

Частые вопросы

Можно ли отправить подписанный документ контрагенту одним файлом по электронной почте?

Зависит от вида подписи. Присоединённая подпись упакована вместе с документом, и во вложении будет один файл, но открыть его получатель сможет только криптографическим средством. При откреплённой подписи во вложение кладутся оба файла: исходный документ и файл подписи с расширением p7s, sig или sgn. Отправка только файла подписи бессмысленна: документа внутри нет, размер такого файла обычно несколько килобайт против сотен килобайт у самого документа. Комплект удобнее упаковывать в ZIP-архив, чтобы почтовый клиент не потерял вложение при пересылке.

Что делать, если забыт PIN-код токена или пароль от Госключа?

PIN-код пользователя разблокируется администраторским PIN через панель управления носителя, там же он меняется. Если лимит попыток исчерпан и администраторский PIN тоже неизвестен, носитель форматируется, ключ теряется, и сертификат нужно перевыпускать. В Госключе восстановления нет вовсе: закрытая часть ключа лежит на телефоне, и после удаления приложения или утраты пароля выпускается новая подпись с новым сроком действия. Ранее подписанные документы при этом силы не теряют, пока прежний сертификат не отозван.

Влияет ли расширение файла подписи на её юридическое действие?

Нет. В настройках программ подписания расширение выбирается из списка p7s, sig, sgn, sign и bin, а внутри остаётся один и тот же контейнер CMS по стандарту PKCS#7. Значение имеет профиль подписи: CAdES-BES, CAdES-T со штампом времени или архивный CAdES-A. При этом принимающая система или площадка может ожидать конкретное расширение и файл с другим не примет по формальной причине. Переименование расширения содержимое контейнера не меняет.

Нужна ли отдельная МЧД сотруднику филиала?

Филиал не является юридическим лицом и своих доверенностей не выдаёт. Машиночитаемую доверенность оформляет организация в лице единоличного исполнительного органа, подписывая XML своей квалифицированной подписью. Если полномочия раздаёт руководитель филиала, действующий по доверенности, это передоверие, и оформлять его нужно у нотариуса с паспортными данными нового представителя и актуальной выпиской из ЕГРЮЛ. При приёмке документа сверяйте данные представителя в МЧД с реквизитами сертификата подписанта: расхождение по ИНН или СНИЛС делает подпись неподтверждённой по полномочиям.

Может ли у одного человека быть две действующие электронные подписи?

Может, и это не запрещено. Типичная ситуация: квалифицированный сертификат на физическое лицо для работы по МЧД и отдельный сертификат, полученный в удостоверяющем центре ФНС. Контейнеры живут независимо, срок действия у каждого свой. Практическое правило при подписании документов по доверенности одно: используйте тот сертификат, данные которого указаны в самой МЧД, иначе связка «подписант плюс полномочия» не сойдётся при проверке.

Обязателен ли журнал выданных электронных подписей?

63-ФЗ прямой формы журнала не устанавливает, но обязывает участников электронного взаимодействия обеспечивать конфиденциальность ключа и не допускать его использования без согласия владельца. Доказать выполнение этой обязанности проще всего документально: реестр, где по каждому работнику зафиксированы носитель, серийный номер и отпечаток сертификата, дата выдачи, основание полномочий, срок МЧД и дата возврата или отзыва. Этот же реестр закрывает вопрос при увольнениях и при проверке того, сколько действующих ключей выпущено от имени организации.