Федеральный закон об электронной подписи — это 63-ФЗ от 06.04.2011, и на дату публикации он применяется в редакции от 31.07.2025. Закон делит подписи на три вида (статья 5), задаёт условия равнозначности собственноручной подписи (статьи 6 и 9), перечисляет условия действительности квалифицированной подписи (статья 11) и описывает, как работник подписывает документы от имени компании: сертификатом физического лица плюс машиночитаемая доверенность (статья 17.2). Последние поправки внесены Федеральным законом от 31.07.2025 № 304-ФЗ и вступили в силу 1 марта 2026 года, они переписали процедуру аккредитации удостоверяющих центров, а не правила подписания. Для практики важна развилка: УКЭП равнозначна собственноручной подписи в силу закона, а ПЭП и УНЭП — только при наличии соглашения сторон или прямой нормы права.
Разберём закон в том порядке, в котором к нему обращается юрист: чем подтверждается юридическая сила, что смотрит суд, когда подпись перестаёт проверяться технически и почему это не отменяет силу документа. Покажем, какие поля сертификата сверять при приёмке и чем отличается сценарий с филиалом при оформлении МЧД. Сценарная таблица по видам подписи, порядок проверки по статье 11, образцы соглашения об использовании ПЭП и УНЭП, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что регулирует 63-ФЗ и что изменила редакция от 31 июля 2025 года
Поправки 304-ФЗ, действующие с 1 марта 2026 года, затронули статьи 8 и 16 и касаются входа удостоверяющих центров на рынок. Срок рассмотрения заявления сокращён с 30 до 18 рабочих дней, процедура стала двухэтапной: сначала Минцифры, затем правительственная комиссия. Заявления подаются в машиночитаемом виде через Госуслуги, недостающие сведения министерство запрашивает по межведомственному взаимодействию, а не у самого центра. Базовая конструкция закона при этом не менялась: виды подписи, условия равнозначности и правила проверки действительности остались прежними.
Отдельная линия поправок — хранение ключа электронной подписи на стороне удостоверяющего центра. Часть 2.2 статьи 15 допускает такое хранение по поручению владельца, а часть 3.1 статьи 16 устанавливает дополнительные требования к центрам, которые эту услугу оказывают. Для юриста это означает, что облачная подпись перестала быть серой зоной договорной практики: у центра должна быть аккредитация именно с этой функцией. Статус конкретного центра сверяется по перечню аккредитованных удостоверяющих центров на сайте Минцифры, где указаны сроки действия аккредитации.
Ниже — карта закона по статьям, к которым чаще всего обращаются при разборе спора или при согласовании регламента подписания.
| Статья 63-ФЗ | Что регулирует | Что смотрит юрист |
|---|---|---|
| Статья 5 | Виды электронных подписей | К какому виду относится подпись в спорном документе |
| Статья 6 | Равнозначность электронного документа бумажному | Есть ли норма, требующая бумажный экземпляр |
| Статья 9 | Использование простой электронной подписи | Соглашение сторон и правила определения подписанта |
| Статья 10 | Обязанности участников при усиленных подписях | Уведомление о компрометации ключа в течение одного рабочего дня |
| Статья 11 | Признание квалифицированной подписи действительной | Действительность сертификата на момент подписания и результат проверки |
| Статья 14 | Сертификат ключа проверки электронной подписи | Состав полей: владелец, издатель, срок, ограничения использования |
| Статьи 15 и 16 | Аккредитованный удостоверяющий центр и порядок аккредитации | Статус центра и наличие аккредитации на хранение ключей |
| Статьи 17.1, 17.2, 17.3 | Использование УКЭП физлицом, юридическим лицом и ИП | Нужна ли машиночитаемая доверенность к сертификату подписанта |
| Статья 18.1 | Доверенная третья сторона | Кто фиксирует результат проверки, в том числе по иностранным подписям |
Из карты видно распределение рисков: статьи 5, 6 и 9 отвечают за юридическую силу, статьи 11, 14 и 18.1 — за доказуемость, статьи 15-17.3 — за полномочия и статус участников. Спор почти всегда идёт по второй и третьей группе, а не по первой.
Три вида подписи по статье 5 и когда каждая равнозначна собственноручной
Простая электронная подпись подтверждает факт формирования подписи определённым лицом через коды и пароли. Собственной юридической силы у неё нет: по статье 9 она приравнивается к собственноручной, только если это установлено нормативным актом или соглашением сторон, в котором прописаны правила определения подписанта и обязанность соблюдать конфиденциальность. Именно ПЭП мы используем ежедневно, подтверждая операции кодом из SMS или входя в учётную систему по логину и паролю.
Усиленная неквалифицированная подпись создаётся криптографическими средствами, позволяет определить подписанта и обнаружить изменения документа после подписания. Её может выпустить и сам работодатель, аккредитация для этого не нужна. Отдельно стоит УНЭП, выданная с использованием инфраструктуры электронного правительства: такая подпись создаётся в приложении Госключ и не требует соглашения о признании между сторонами, потому что доверие обеспечено самим порядком выдачи. Квалифицированная подпись выпускается только аккредитованным центром, а средства криптографии для неё сертифицированы ФСБ России.
Внимание: в приложении Госключ закрытый ключ хранится на мобильном устройстве владельца, и другого доступа, кроме пароля от приложения, не существует. Если приложение удалено или пароль забыт, прежнюю подпись не восстановить: выпускается новая, с новым сроком действия.
Мария Ж, специалист по цифровой подписи и КЭДО: «Спор о виде подписи почти всегда упирается в один вопрос: есть ли документ, по которому стороны договорились считать эту подпись собственноручной. Для УКЭП такого документа не нужно, она работает по статье 6. Для УНЭП, выпущенной работодателем, и для ПЭП соглашение обязательно, и в нём должны быть правила определения подписанта. Проверьте, подписано ли соглашение раньше первого документа, который вы собираетесь предъявлять.»
В практике Добыто чаще всего расходятся дата соглашения об использовании ПЭП и УНЭП и дата первых подписанных документов: соглашение оформляют задним числом, когда электронный документооборот уже работает несколько месяцев.
Статья 11: когда квалифицированная подпись действительна и как это проверить
Статья 11 признаёт квалифицированную подпись действительной при совокупности условий: квалифицированный сертификат создан аккредитованным центром и действителен на момент подписания документа либо на день проверки, если момент подписания не определён; проверка подписи дала положительный результат и подтвердила отсутствие изменений документа; подпись использована с учётом ограничений, указанных в самом сертификате. Ключевая формулировка здесь — «если момент подписания определён». Без подтверждения момента подписания проверка привязывается ко дню проверки, а сертификаты обычно действуют один год.
Проверьте электронную подпись на своём документе
Проверка электронной подписи
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка нужна не только при споре. Юрист сталкивается с ней при приёмке документов от контрагента, при формировании доказательственного комплекта и при аудите архива перед проверкой. Ниже — порядок, который закрывает все условия статьи 11.
Как проверить электронную подпись на документе: пошаговая инструкция
- Шаг 1. Соберите комплект. Для присоединённой подписи это один файл, для откреплённой — документ и парный файл подписи с расширением sig, p7s, sgn, sign или bin. Без второго файла откреплённая подпись не проверяется.
- Шаг 2. Проверьте целостность: совпадает ли хэш документа с тем, что зафиксирован в подписи. Несовпадение означает, что после подписания файл менялся, вплоть до пересохранения в другой программе.
- Шаг 3. Откройте сертификат подписанта и сверьте поля: кому выдан, кем выдан, срок действия, ограничения использования. Данные подписанта должны совпадать с тем, кто указан в документе.
- Шаг 4. Проверьте цепочку доверия до головного удостоверяющего центра. Разрыв цепочки на рабочем месте выглядит как ошибка «не найден корневой сертификат» и к недействительности подписи отношения не имеет.
- Шаг 5. Проверьте статус сертификата на момент подписания по спискам отозванных сертификатов и по ответам службы актуальных статусов. Сертификат может быть отозван досрочно, до истечения срока.
- Шаг 6. Проверьте полномочия: доверенность, приказ или машиночитаемую доверенность, если подписант действует от имени организации.
- Шаг 7. Зафиксируйте результат протоколом проверки с указанием серийного номера сертификата, издателя, алгоритма и статуса. Протокол приобщается к документу и хранится вместе с ним.
Важный нюанс из практики: визуальный штамп подписи на PDF юридической силы не несёт, это отображение для читателя. В спор идут сам подписанный файл и файл подписи, а не распечатка со штампом. Если система выгружает только распечатку, доказательственный комплект собран неправильно.
Статьи 17.2 и 17.3: подпись работника, МЧД и филиалы
Сертификаты с указанием организации и должности работника ушли в прошлое. Работник получает сертификат на себя как на физическое лицо в аккредитованном центре, а полномочия действовать от имени компании подтверждает машиночитаемой доверенностью. Руководитель организации и индивидуальный предприниматель получают подпись в удостоверяющем центре ФНС и подписывают документы без доверенности. МЧД — это XML-файл, а не картинка: он читается алгоритмом принимающей системы, которая сама сверяет полномочия подписанта.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Полномочия в доверенности указываются кодами из классификатора, который наполняют государственные органы и который размещён в Единой системе нормативной и справочной информации. Организация может направить в Минцифры перечень собственных полномочий: заявку рассматривают в течение 10 дней, при положительном решении коды присваиваются и включаются в классификатор в течение трёх рабочих дней. Пока классификатор наполнен в основном полномочиями ведомств, часть формулировок вносится текстом.
Филиал добавляет второе звено. Руководитель обособленного подразделения действует по доверенности от головной организации, поэтому доверенность работнику филиала оформляется передоверием. Передоверие МЧД идёт через нотариуса: понадобятся паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ, нотариус подписывает доверенность своей квалифицированной подписью и выгружает её в информационную систему. Внутри одного подразделения, когда полномочия выдаёт само юридическое лицо, нотариус не нужен.
Мария Ж, судебный эксперт по трудовому праву: «Выдача МЧД сотруднику увольнением автоматически не прекращается, если в доверенности не указана должность. Формально закон это допускает, и доверенность продолжает жить своей жизнью. Поэтому в регламенте увольнения мы держим два действия рядом: отзыв доверенности и заявление на аннулирование сертификата в тот удостоверяющий центр, который его выдал.»
Ещё одна развилка, о которую спотыкаются при приёмке документов: расхождение данных МЧД и сертификата подписанта. Доверенность выдана на одного человека по СНИЛС и ИНН, а документ подписан другим сертификатом того же лица. Запрета иметь два действующих сертификата нет, но подписывать нужно тем, чьи данные совпадают с указанными в доверенности.
Ключ, сертификат и носитель: что закон не регулирует, а система требует
63-ФЗ не называет ни конкретный криптопровайдер, ни модель токена, ни расширение файла подписи. Эти требования приходят из приказов ФСБ России, регламентов удостоверяющих центров и правил конкретных информационных систем. По требованиям ФСБ России с 1 апреля 2026 года квалифицированные подписи формируются по стандартам ГОСТ 34.10-2018, 34.11-2018 и 34.12-2018, а документы, подписанные ранее по прежним алгоритмам, юридическую силу сохраняют. Практический вывод для парка рабочих мест: КриптоПро CSP версии 4.x снимается с поддержки, работоспособность проверяется на актуальной линейке 5.0.
Ключ бывает извлекаемым и неизвлекаемым. Извлекаемый ключ на время операции подгружается в память компьютера, токен при этом работает как защищённое ПИН-кодом хранилище, и подойдёт любой носитель, совместимый с криптопровайдером. Неизвлекаемый ключ создаётся внутри криптоядра токена и наружу не выходит, скопировать его нельзя. Для неизвлекаемых ключей нужна модель со встроенным криптоядром и сертификация носителя в ФСБ России, иначе подпись не будет считаться квалифицированной. В обороте это линейки Рутокен, JaCarta и ESMART Token с поддержкой алгоритмов ГОСТ. Отдельно отметим частое заблуждение: встроенная криптография токена не заменяет установленный на компьютере КриптоПро CSP с лицензией.
Полезно знать: при получении подписи в удостоверяющем центре ФНС лицензия на криптопровайдер вшивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат. Отдельно вводить лицензию на рабочем месте в этом случае не нужно, но для работы с другими ключами на той же машине потребуется полная лицензия.
Расширение файла подписи закон тоже не задаёт. При откреплённом подписании программа предлагает на выбор sig, p7s, sgn, sign или bin, содержимое контейнера при этом одинаковое. Расширение диктует принимающая сторона: одна площадка ждёт p7s, другая не принимает ничего, кроме sig. Массовое переименование файлов задачу решает, но только если внутри действительно один и тот же формат.
Образцы документов по электронной подписи для юриста и кадровой службы
Комплект закрывает жизненный цикл подписи от выпуска до аннулирования, начинать удобнее с соглашения об использовании ПЭП и УНЭП.
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и УНЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
Срок жизни подписи: момент подписания, отзыв сертификата и хранение
Сертификат действует, как правило, год, а сроки хранения документов измеряются годами и десятилетиями. Через три года после подписания проверка покажет, что сертификат истёк, и вопрос о моменте подписания станет ключевым. Закон эту проблему не решает, её решают технологии, которые закон допускает: метка доверенного времени от службы штампов времени и ответы службы актуальных статусов сертификатов. Штамп времени фиксирует точное время и хэш подписанного документа, ответ службы статусов подтверждает, что на этот момент сертификат не был отозван.
Компрометация ключа обрабатывается по статье 10: владелец обязан уведомить удостоверяющий центр и других участников взаимодействия в течение одного рабочего дня со дня, когда узнал о нарушении конфиденциальности. Запись об аннулировании сертификата вносится в реестр в течение 12 часов. До внесения записи подпись формально считается действующей, поэтому промедление с заявлением превращается из бюрократической проблемы в имущественную.
Лайфхак: удаление контейнера из реестра рабочего компьютера сертификат не отзывает. Отзыв оформляется заявлением в тот удостоверяющий центр или в УЦ ФНС, где подпись выпускалась, и до этого момента ключ остаётся действующим.
Хранение подписанных документов регулируется отдельным контуром: 125-ФЗ об архивном деле даёт организации право создавать собственный архив, правила организации хранения утверждены приказом Минкультуры № 526, а типовые функциональные требования к системам электронного документооборота и системам хранения электронных документов — приказом Росархива от 15.06.2020. Стратегия долговременной сохранности описана в ГОСТ Р 57762-2017: читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертация, миграция, безопасность. Понятия «электронный документ» в законе об архивном деле нет, поэтому при выборе системы хранения ориентиром служит именно приказ Росархива.
Мария Ж, юрист со стажем более 20 лет: «Когда сертификат истёк, документ силы не теряет. Теряется удобная возможность подтвердить момент подписания одной кнопкой. Дальше момент доказывают косвенно: журналами входов и действий пользователя в системе, логами создания и отправки документа. Если у вас нет штампа времени, проверьте заранее, выгружает ли ваша система эти журналы и в каком виде.»
Важный нюанс из практики: электронное письмо само по себе документом, подписанным электронной подписью, не становится. Переписка оценивается как доказательство по общим правилам, и вес ей добавляет заранее подписанное соглашение о порядке обмена документами по электронной почте с указанием конкретных адресов сторон. Если письмо должно иметь силу оригинала, его подписывают отдельно, и тогда в комплекте появляется файл подписи.
63-ФЗ и кадровые документы: стыковка со статьями 22.1-22.3 ТК РФ
Кадровый электронный документооборот введён 377-ФЗ и живёт в статьях 22.1-22.3 ТК РФ, но виды подписи он берёт из 63-ФЗ. Работодатель для части документов обязан применять только УКЭП, работник в этих же случаях вправе использовать УКЭП или УНЭП. Перечень закрытый: трудовой договор, договор о материальной ответственности, ученический договор, договор на получение образования без отрыва или с отрывом от работы, изменения к ним, приказ о применении дисциплинарного взыскания и уведомление об изменении определённых сторонами условий трудового договора. Для остальных документов допустимы более простые комбинации.
Факт: УНЭП, выданная через инфраструктуру электронного правительства в приложении Госключ, признаётся без отдельного соглашения об использовании подписи. Для УНЭП, выпущенной работодателем или коммерческим удостоверяющим центром, соглашение с работником остаётся обязательным.
| Сценарий | Подпись работодателя | Подпись работника | Что критично |
|---|---|---|---|
| Трудовой договор, договор о материальной ответственности, ученический договор и изменения к ним | Только УКЭП | УКЭП или УНЭП | ПЭП не подходит, норма части 4 статьи 22.3 ТК РФ |
| Приказ о дисциплинарном взыскании, уведомление об изменении условий договора | Только УКЭП | УКЭП или УНЭП | Фиксация факта и даты ознакомления работника |
| Заявления, служебные записки, ознакомление с ЛНА | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП в системе работодателя | Соглашение об использовании ПЭП и правила идентификации |
| Документы на портале «Работа в России» | УКЭП или УНЭП | ПЭП с ключом, полученным при личной явке | Работает только внутри портала, выгрузка комплекта обязательна |
| Трудовая книжка, приказ об увольнении, акт о несчастном случае, инструктажи по охране труда | Бумага | Бумага | Исключения части 3 статьи 22.1 ТК РФ, электронная форма недопустима |
| Договор с контрагентом, подписант — работник компании | УКЭП руководителя без доверенности | Сертификат физлица плюс МЧД | Совпадение данных подписанта в сертификате и в доверенности |
Отсюда практическое правило приёмки: сначала определяется строка сценария, затем проверяется вид подписи, и только потом смотрится техническая часть. Обратный порядок приводит к тому, что технически безупречная подпись стоит на документе, который в электронном виде существовать не может.
Важный нюанс из практики: в известных трудовых спорах по электронному подписанию суд исследовал не сам факт наличия подписи, а весь контур: локальные нормативные акты о введении КЭДО, действительность сертификата на момент подписания и подтверждение того, что на подпись передавался именно тот документ, который потом оказался в деле. В обоих случаях, разобранных в профессиональном сообществе, решения были вынесены в пользу работников.
Если вы читаете этот раздел со стороны работодателя, отдельная служба для сбора подписей не нужна: в сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются внутри платформы, а маршрут подписания фиксируется автоматически.
Ошибки юристов при работе с 63-ФЗ и цена ошибки
Первая ошибка — выбор вида подписи по привычке, а не по норме. Трудовой договор, подписанный работодателем простой электронной подписью, инспекция не признаёт: часть 4 статьи 22.3 ТК РФ требует УКЭП. По части 1 статьи 5.27 КоАП это влечёт штраф на юридическое лицо, а в суде такой документ не работает как доказательство заключения договора. Переоформить документ задним числом нельзя: у нового документа будет новая дата подписания.
Вторая ошибка — соглашение об использовании ПЭП и УНЭП, в котором нет правил определения подписанта. Формально соглашение есть, по статье 9 оно не работает. Третья ошибка — хранение только распечаток со штампом подписи вместо пары «документ плюс файл подписи». Восстановить комплект через несколько лет чаще всего уже невозможно, и вопрос переходит в плоскость косвенных доказательств.
Когда усиленная подпись не нужна
Внутренняя переписка, черновики, согласование редакций договора и любые документы, которые не порождают прав и обязанностей, в усиленной подписи не нуждаются. Для внутренних документов компании между работниками одного юридического лица машиночитаемая доверенность тоже не требуется: она нужна во внешнем обороте и при взаимодействии с государственными органами. Выпуск УКЭП каждому сотруднику про запас увеличивает не защищённость, а количество действующих ключей, которые придётся отзывать при увольнениях.
Что проверить до перевода документооборота в электронный вид
- Перечень документов. Разделите документы на три группы: требующие УКЭП обеих сторон, допускающие УНЭП или ПЭП работника, запрещённые к переводу в электронный вид.
- Основания использования подписи. Проверьте дату соглашения об использовании ПЭП и УНЭП, ЛНА о введении КЭДО и приказ об ответственном за подписание.
- Полномочия. Сверьте действующие доверенности, приказы и МЧД с реальными подписантами, отдельно посмотрите филиалы и передоверие.
- Парк рабочих мест. Зафиксируйте версии криптопровайдера, модели носителей и сроки действия сертификатов в едином реестре.
- Выгрузка. Проверьте, в каком виде система отдаёт документ, файл подписи и журнал операций по запросу инспекции или суда.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Перед раскаткой на всю компанию мы закладываем пилотную группу и одно обязательное действие: пробную выгрузку доказательственного комплекта по нескольким подписанным документам. Если из системы выходит только PDF со штампом, а файла подписи и протокола проверки нет, дальше идти нельзя, независимо от того, что написано в договоре с вендором.»
Стоимость перехода на электронное подписание кадровых документов: тарифы 2026
Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника в месяц | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | рассчитывается индивидуально |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности, выбранного набора видов подписи и потребности в отдельном контуре размещения. Состав каждого тарифа и условия перехода между ними указаны на странице тарифов ДОБЫТО КЭДО.
Электронные подписи ПЭП и УНЭП для сотрудников выпускаются на всех тарифах и отдельно не оплачиваются, квалифицированная подпись оформляется через партнёров-удостоверяющих центров.
Выводы
63-ФЗ в редакции от 31.07.2025 остался устойчивой конструкцией: правила подписания и равнозначности поправками 304-ФЗ не тронуты, изменения с 1 марта 2026 года касаются входа удостоверяющих центров на рынок и хранения ключей на их стороне. Юридическая сила документа определяется видом подписи и наличием основания для её признания, а исход спора — тем, сохранился ли доказательственный комплект: сам файл, файл подписи, сведения о сертификате и подтверждение момента подписания. Технические требования к криптопровайдеру, носителю и расширению файла закон не устанавливает, их задают приказы регулятора и принимающие системы.
В практике Добыто разбор электронного документооборота начинается не с платформы, а с ревизии оснований: соглашений об использовании подписи, локальных актов о КЭДО, доверенностей и реестра сертификатов. Дальше выстраивается маршрут подписания, при котором каждый документ выгружается вместе с подписью и протоколом проверки.
Частые вопросы
Сохраняют ли силу документы, подписанные по прежним криптографическим стандартам?
Да. Переход на новые алгоритмы не аннулирует ранее подписанные документы, их юридическая сила сохраняется. Практическая сложность другая: для проверки такой подписи нужно средство, которое поддерживает прежние алгоритмы, поэтому старое рабочее место с настроенным криптопровайдером имеет смысл сохранить хотя бы в одном экземпляре или заранее перевести архив в усовершенствованный формат со штампом времени.
Может ли у одного человека быть два действующих сертификата одновременно?
Может, запрета в законе нет. Например, руководитель получает подпись в УЦ ФНС, а как физическое лицо — сертификат в аккредитованном центре для работы по машиночитаемой доверенности. Оба сертификата действуют параллельно. Подписывать документ по МЧД нужно тем сертификатом, данные которого совпадают с указанными в доверенности, иначе принимающая сторона получит расхождение и отклонит документ.
Что делать, если удостоверяющий центр, выдавший подпись, лишился аккредитации?
Новые подписи этим сертификатом создавать нельзя, потребуется выпуск в другом аккредитованном центре. Ранее подписанные документы силу не теряют, но их проверка усложняется, поэтому по критичным договорам стоит заранее собрать протоколы проверки и убедиться, что момент подписания подтверждён штампом времени либо журналами системы.
Обязателен ли штамп времени по 63-ФЗ?
Закон его не требует. Штамп времени — это способ выполнить условие статьи 11 о действительности сертификата на момент подписания. Без него момент подписания доказывается косвенно: журналами входов, действиями пользователя в системе, датами создания и отправки документа. Часть удостоверяющих центров и ФНС предоставляют службы штампов времени, часть мобильных сервисов подписания их пока не поддерживает.
Чем отличается файл подписи с расширением p7s от файла sig?
Содержимым не отличаются: и то и другое — контейнер откреплённой подписи. Расширение выбирается в настройках программы подписания из списка sig, p7s, sgn, sign и bin, а требование к нему выставляет принимающая система. Если площадка возвращает ошибку по формату, сначала уточняется её регламент, и только потом меняется расширение или пересоздаётся подпись.
Нужна ли машиночитаемая доверенность для документов внутри компании?
Нет. Во внутреннем документообороте полномочия подтверждаются приказом или должностной инструкцией, а подписание идёт по правилам, закреплённым в локальном нормативном акте. МЧД нужна, когда работник действует от имени юридического лица во внешних отношениях: с контрагентами, операторами электронного документооборота и государственными органами.
