Запись в удостоверяющий центр на оформление электронной подписи начинается не с выбора даты визита, а с ответа на вопрос, кому именно нужен сертификат. Руководитель организации и индивидуальный предприниматель получают квалифицированную подпись в удостоверяющем центре ФНС бесплатно. Рядовой сотрудник, включая секретаря, оформляет сертификат на себя как на физическое лицо в коммерческом удостоверяющем центре, аккредитованном Минцифры, и работает по машиночитаемой доверенности от руководителя. Порядок записи и перечень документов каждый центр устанавливает сам, а идентификация возможна и без личного визита, через подтверждённую учётную запись на Госуслугах. Главное различие, которое определяет маршрут: подпись оформляется на первое лицо компании или на сотрудника.
Разберём три маршрута оформления, состав пакета документов на визит и требования к носителю ключа: чем Рутокен Лайт отличается от моделей с криптоядром и почему в удостоверяющем центре ФНС выдают только неэкспортируемый контейнер. Покажем, что установить на рабочее место до визита, чтобы подпись заработала в тот же день, и как вести реестр выданных сертификатов. Сценарная таблица по типовым ситуациям секретаря, разбор МЧД, стоимость подключения КЭДО на 2026 год и ответы на частые вопросы — во второй половине статьи.
Кому и где оформляют электронную подпись: три маршрута
Виды электронной подписи закреплены в 63-ФЗ «Об электронной подписи». Закон делит подписи на простую, усиленную неквалифицированную и усиленную квалифицированную и указывает, какая из них по умолчанию равнозначна собственноручной. Механизм подписания у УНЭП и УКЭП одинаковый, различие юридическое: УНЭП вправе выпустить даже сам работодатель, а квалифицированную подпись выдаёт только удостоверяющий центр, прошедший аккредитацию Минцифры и ФСБ. От того, какая подпись нужна, зависит, куда записываться.
После унификации сертификатов подпись выпускается на физическое лицо. Прежний сертификат, где рядом с фамилией стояли название организации и должность, больше не выдаётся. Руководитель и индивидуальный предприниматель получают квалифицированную подпись в удостоверяющем центре ФНС, а сотрудники обращаются в коммерческие аккредитованные центры и работают по машиночитаемой доверенности.
Таблица ниже показывает, какой маршрут выбрать в зависимости от того, кому нужен сертификат.
| Кому нужна подпись | Где оформляют | Что потребуется дополнительно |
|---|---|---|
| Руководитель организации | Удостоверяющий центр ФНС России и его доверенные лица | Носитель ключа с сертификацией ФСБ, выпуск бесплатный |
| Индивидуальный предприниматель | Удостоверяющий центр ФНС России | Тот же порядок, что и для руководителя |
| Секретарь, бухгалтер, кадровик | Коммерческий удостоверяющий центр, аккредитованный Минцифры | Машиночитаемая доверенность, подписанная УКЭП руководителя |
| Работник для подписания кадровых документов | Приложение Госключ или портал «Работа в России» | Подтверждённая учётная запись на Госуслугах |
| Физическое лицо для личных целей | Коммерческий аккредитованный центр или Госключ | Для УКЭП в Госключе — биометрический загранпаспорт нового образца и телефон с NFC |
Из таблицы следует практический вывод для секретаря: если задача сводится к подписанию кадровых документов с работодателем, визит в удостоверяющий центр может вообще не понадобиться. Запись в центр нужна тогда, когда сотруднику предстоит подписывать документы от лица компании и предъявлять их внешним адресатам.
Факт: квалифицированную подпись выдаёт только удостоверяющий центр, прошедший аккредитацию Минцифры и ФСБ. Центры, не прошедшие аккредитацию, прекращают деятельность, а выданные ими ключи перестают действовать.
Мария Ж, юрист со стажем более 20 лет: «Первая ошибка при записи — идти всей компанией в один центр. Подпись руководителя и подпись секретаря выпускаются в разных местах и по разным правилам: первая в удостоверяющем центре ФНС и бесплатно, вторая в коммерческом аккредитованном центре. Прежде чем бронировать время, разделите список сотрудников на две группы и уточните, кому из них подпись вообще нужна.»
Что подготовить до записи в удостоверяющий центр
Носитель ключа покупается заранее и приносится на визит. Требования к нему зависят не от удобства, а от того, какой ключ на нём будет храниться. Ключи делятся на извлекаемые, которые генерирует программный криптопровайдер, и неизвлекаемые, которые генерирует криптоядро внутри самого устройства. При работе с извлекаемым ключом закрытая часть ненадолго попадает в оперативную память компьютера. Неизвлекаемый ключ память токена не покидает, и скопировать его нельзя.
Извлекаемые ключи бывают экспортируемыми и неэкспортируемыми: флаг устанавливает криптопровайдер при генерации. В удостоверяющем центре ФНС по регламенту выдают только неэкспортируемый контейнер, копирование такого контейнера запрещено. Это влияет на организацию работы: одну подпись нельзя раздать на несколько рабочих мест, придётся переносить сам токен.
Сертификация носителя определяется тем, как он используется. Если токен служит защищённым пин-кодом хранилищем и внутреннее криптоядро не задействовано, достаточно сертификации ФСТЭК. Если устройство само выполняет криптографические операции и выступает самостоятельным средством подписи, нужна сертификация ФСБ: без неё подпись не считается квалифицированной. Драйверы под конкретный носитель скачиваются с сайта производителя: у Рутокен, JaCarta и eSmart свои установочные пакеты, а тип носителя определяется визуально или по документам, выданным вместе с ключом.
Полезно знать: на носителе со 128 КБ защищённой памяти помещается до 31 контейнера в формате КриптоПро CSP. Оценка сверху для одного контейнера с расширениями и цепочками сертификатов — порядка 12 КБ, поэтому реальное число подписей на одном токене может быть кратно меньше.
Чек-лист: что проверить до звонка в удостоверяющий центр
Подготовка занимает меньше времени, чем повторный визит из-за неполного комплекта. Пройдите пять пунктов до того, как бронировать время.
- Владелец сертификата. На кого выпускается подпись: на руководителя, на индивидуального предпринимателя или на сотрудника как на физическое лицо.
- Аккредитация центра. Центр должен быть в действующем перечне Минцифры, иначе выданный им ключ работать не будет.
- Носитель. Модель, тип ключа и сертификация: ФСТЭК для защищённого хранилища, ФСБ для самостоятельного средства подписи.
- Данные для заявления. Паспортные данные, СНИЛС и ИНН владельца, сведения об организации: расхождение в одном реквизите останавливает выпуск.
- Действующий сертификат. Если подпись уже есть, посмотрите дату окончания её действия: сертификат обычно выпускается на год, и перевыпуск планируется заранее.
Проверьте срок действия текущего сертификата перед записью
Добыто · Проверка подписи
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Важный нюанс из практики: сотрудник может одновременно владеть двумя действующими подписями, например полученной в удостоверяющем центре ФНС и выпущенной в коммерческом центре на физическое лицо. Закон этого не запрещает. Сложность возникает при подписании по машиночитаемой доверенности: подписывать нужно той подписью, данные владельца которой указаны в самой доверенности, иначе подтвердить полномочия трудно.
Мария Ж, специалист по цифровой подписи и КЭДО: «Носитель выбирают по задаче, а не по цене. Если подпись будет использоваться на нескольких рабочих местах, где стоят разные версии криптопровайдера, извлекаемый ключ в режиме совместимости окажется практичнее. Если приоритет — защита от копирования, берите модель с криптоядром и генерируйте неизвлекаемый ключ. Уточните этот вопрос при записи: после выпуска сертификата тип ключа уже не поменять.»
Как записаться на оформление электронной подписи: пошаговый алгоритм
Единого федерального регламента записи нет: порядок получения подписи и список документов устанавливает конкретный удостоверяющий центр. Поэтому первый содержательный шаг — не бронирование времени, а заявка в выбранный центр с уточнением его требований. Проверить, действует ли аккредитация, можно в перечне аккредитованных удостоверяющих центров Минцифры: там же публикуются сведения о приостановлении и прекращении аккредитации.
Как записаться на выпуск сертификата: пошаговая инструкция
- Шаг 1. Определите владельца сертификата и вид подписи. Руководитель и индивидуальный предприниматель идут в удостоверяющий центр ФНС, сотрудник — в коммерческий аккредитованный центр.
- Шаг 2. Проверьте аккредитацию выбранного центра в перечне Минцифры и убедитесь, что она действует на дату обращения.
- Шаг 3. Запросите в центре актуальный перечень документов и порядок записи: закон отдаёт эти правила на усмотрение самого центра.
- Шаг 4. Соберите комплект: паспорт, СНИЛС, ИНН, заявление на выпуск квалифицированного сертификата, согласие на обработку персональных данных. Если документы подаёт представитель, добавьте доверенность на получение сертификата.
- Шаг 5. Подготовьте носитель ключа нужной модели и с нужной сертификацией, а также драйверы к нему.
- Шаг 6. Забронируйте время визита или пройдите идентификацию без личного присутствия через подтверждённую учётную запись на Госуслугах, если центр даёт такую возможность.
- Шаг 7. До визита настройте рабочее место: драйверы носителя, КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, КриптоПро ЭЦП Browser Plug-in, корневые сертификаты.
- Шаг 8. На визите сверьте данные в выпущенном сертификате с документами и внесите владельца, серийный номер и срок действия в реестр сертификатов компании.
В практике Добыто мы разводим эти два потока: подпись руководителя оформляется отдельно и заранее, потому что без неё нельзя подписать машиночитаемые доверенности на сотрудников, а сотрудников подключаем к подписанию кадровых документов подписями, которые визита в удостоверяющий центр не требуют.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Внимание: удаление сертификата из хранилища на компьютере не отзывает подпись. Чтобы сертификат перестал действовать, владелец подаёт заявление в тот удостоверяющий центр или в ФНС, где подпись была выпущена.
Документы, которые нужны для выпуска сертификата
Базовый комплект на визит собирается из трёх групп: документы, удостоверяющие личность владельца, сведения об организации и заявления самого центра. Паспорт, СНИЛС и ИНН предъявляет владелец лично. Согласие на обработку персональных данных подписывается до того, как центр начнёт обрабатывать данные для выпуска сертификата. Если сертификат забирает не сам владелец, нужна доверенность на получение.
Отдельная задача, о которой вспоминают позже, — учёт. Когда в компании больше десяти владельцев сертификатов, без реестра невозможно ответить, у кого какая подпись, когда она заканчивается и отозвана ли подпись уволенного. Реестр сертификатов и есть тот журнал, который спрашивают при разборе порядка работы с электронной подписью.
Образцы документов для выпуска и учёта сертификатов
Комплект закрывает весь цикл работы с сертификатом: начните с заявления на выпуск, а реестр заведите сразу, до первого визита в центр.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку ПДн для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
МЧД: почему одной подписи сотрудника недостаточно
Сертификат сотрудника подтверждает, что документ подписал конкретный человек, но не подтверждает его право действовать от имени компании. Это право даёт машиночитаемая доверенность. Подписывать документы от лица организации можно двумя способами: подпись ставит руководитель или предприниматель своей квалифицированной подписью либо сотрудник подписывает подписью физического лица с приложением МЧД.
Внешне МЧД похожа на обычную доверенность и может быть выгружена в PDF, но по сути это XML-файл. Прочитать и проверить его должен не человек, а алгоритм: информационная система принимающей стороны автоматически сверяет полномочия и решает, вправе ли подписант подписывать такой документ. Поэтому в данные МЧД входят сведения о доверителе, о представителе, срок и коды полномочий.
Коды берутся из классификатора полномочий, который наполняют государственные органы и который размещён в Единой системе нормативной и справочной информации. Каждое полномочие имеет код, дату и уникальный идентификационный номер. Компания может направить перечень своих полномочий в Минцифры: список рассматривают в течение 10 дней, а при положительном решении в течение трёх рабочих дней присваивают коды и включают их в классификатор. Пока классификатор наполняется, полномочия допускается вписывать вручную.
Самый ходовой сценарий — доверенность для налоговых действий. ФНС ведёт сервис создания и проверки доверенности в электронной форме: в нём заполняются данные доверителя, представителя и полномочий, а на выходе формируется XML-файл, который скачивается и прикладывается к подписываемым документам. Ограничение прямое: созданную там доверенность можно использовать только во взаимодействии с налоговой.
Мария Ж, судебный эксперт по трудовому праву: «Увольнение владельца подписи закрывается двумя действиями, и оба часто пропускают. Первое — заявление на аннулирование сертификата в тот центр, где он был выпущен: подпись действует до конца срока, пока её не отозвали. Второе — отзыв машиночитаемой доверенности. Если в доверенности должность не указана, а указано только физическое лицо, увольнение само по себе её не прекращает.»
Что сделать после получения сертификата
Подпись начинает работать не в момент выдачи, а после настройки рабочего места. Минимальный комплект выглядит так: драйверы используемого носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и удостоверяющего центра, личный сертификат с носителя и расширение крипто-плагина для браузера.
Корневые сертификаты устанавливаются в два разных хранилища, и здесь чаще всего ошибаются: сертификат Минцифры России помещается в доверенные корневые центры сертификации, сертификат выдавшего центра — в промежуточные центры сертификации. Если цепочка разорвана, программа подписания сообщит, что корневой сертификат не найден, и подписать документ не удастся.
Проверьте, что сертификат виден и читается
Носитель подключается в USB-порт, после чего личный сертификат устанавливается из контейнера через раздел «Сервис» криптопровайдера. Свойства сертификата стоит открыть сразу: там видны серийный номер, алгоритм подписи и хэш-алгоритм по ГОСТ, издатель и срок действия. Эти поля переносятся в реестр сертификатов, чтобы потом не искать их по компьютерам.
Лайфхак: в рамках эксперимента по безвозмездному предоставлению программного обеспечения пользователям удостоверяющего центра ФНС лицензия на КриптоПро CSP вшивается в сертификат и по сроку действия равна сроку действия сертификата. Отдельно покупать лицензию для этого ключа не нужно.
Дальше начинается работа с форматами. Подпись бывает присоединённой, когда она упаковывается вместе с документом в один файл, и откреплённой, когда рядом с документом появляется отдельный файл подписи. Для проверки откреплённой подписи в программу загружают оба файла: сам документ и файл подписи. Расширение этого файла выбирается в настройках программы подписания, и вариантов несколько: sig, p7s, sgn, sign и bin.
Кейс из практики: в трудовом споре работник заявил, что не подписывал соглашение об увольнении усиленной неквалифицированной подписью, которая хранилась на токене в сейфе работодателя. Суд изучил локальные документы о применении электронного документооборота, порядок передачи документа на подписание и действительность сертификата на момент подписания, признал увольнение незаконным и взыскал в пользу работника компенсацию. Вывод для компании: сертификат и носитель — только часть доказательственной базы, вторая часть это порядок работы с подписью, закреплённый в ЛНА.
Отдельная тема — момент подписания. Сертификат действует ограниченный срок, поэтому подтвердить, что документ подписан в период действия сертификата, помогает усовершенствованный формат подписи: к ней добавляются штамп доверенной службы времени, ссылки на сертификаты и ответы службы проверки статуса сертификата. Такие службы есть у налоговой и у удостоверяющих центров, а подключаются они на стороне сервиса подписания, а не на стороне носителя.
Ошибки при записи и что они стоят компании
Самая дорогая ошибка касается не самой записи, а того, что происходит после увольнения владельца подписи. Сертификат продолжает действовать до конца срока, обычно это год с даты выпуска. Если заявление на аннулирование не подано, подпись формально остаётся рабочей, а машиночитаемая доверенность, в которой указано только физическое лицо без должности, не прекращается автоматически. Цена такой недоработки считается не стоимостью перевыпуска: она считается восстановлением работника на работе, средним заработком за время вынужденного прогула и компенсацией морального вреда, если подписанный таким образом документ будет оспорен.
Вторая по частоте ошибка — запись в центр без проверки его аккредитации. Ключ, выданный центром без действующей аккредитации, не работает, а деньги и время визита уже потрачены. Проверка занимает несколько минут и делается до того, как собран пакет документов.
Третья ошибка техническая: сотрудник получает подпись и обнаруживает, что она не работает на его компьютере. В большинстве случаев причина в неустановленных корневых сертификатах или в том, что версия криптопровайдера не поддерживает выбранный тип ключа. Функциональный ключевой носитель с защитой канала работает только с провайдером не ниже пятой версии, а извлекаемый ключ в режиме совместимости запускается и на более старых сборках. Если подпись планируется использовать на нескольких рабочих местах с разными версиями провайдера, тип ключа выбирается при выпуске, а не после.
Когда запись в удостоверяющий центр не нужна
Визит в удостоверяющий центр избыточен, если сотруднику нужно подписывать только кадровые документы со своим работодателем. Для этого хватает простой электронной подписи на портале «Работа в России», где документ дополнительно заверяется штампом Федеральной службы по труду и занятости с номером сертификата и сроком его действия, либо усиленной неквалифицированной подписи в Госключе. УНЭП, выданная с использованием инфраструктуры электронного правительства, не требует отдельного соглашения сторон о признании подписи. Не нужна запись и тогда, когда работодатель выпускает УНЭП сам в рамках своей системы КЭДО.
Если вы работодатель и читаете этот раздел с мыслью, что сотрудников придётся водить в удостоверяющий центр по одному, для массового кадрового документооборота это не требуется: подписи для сотрудников выпускаются в самом сервисе, а поход в центр остаётся задачей руководителя и тех, кто подписывает документы для внешних адресатов.
Сценарная таблица показывает, что критично в типовых ситуациях, а что решается по обстоятельствам.
| Ситуация | Что критично | Что вторично |
|---|---|---|
| Первое получение подписи сотрудником | Согласие на обработку персональных данных и точность паспортных данных, СНИЛС и ИНН в заявлении | Модель носителя, если она сертифицирована под нужный тип ключа |
| Перевыпуск по окончании срока | Дата окончания действующего сертификата: срок действия обычно год | Смена носителя, если прежний исправен и подходит по сертификации |
| Увольнение владельца подписи | Заявление на аннулирование сертификата в выдавший центр и отзыв МЧД | Удаление сертификата из хранилища на компьютере |
| Подписание документов от лица компании | Действующая МЧД с кодами полномочий и та подпись, которая в ней указана | Визуальный штамп подписи на печатной форме документа |
| Подписание кадровых документов работником | Подтверждённая учётная запись на Госуслугах и корректный вид подписи для документа | Аппаратный носитель: для этой задачи он не требуется |
Ключевое, что читается из таблицы: во всех сценариях, кроме первого получения, решает не носитель, а состояние сертификата и доверенности. Это те две сущности, которые проверяют внешние системы и суд.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Реестр сертификатов заводится до того, как выпущена первая подпись, а не после десятой. В него вносятся владелец, серийный номер, издатель и дата окончания действия. Это тот документ, по которому вы за минуту ответите, чья подпись подлежит отзыву при увольнении и у кого сертификат заканчивается в следующем месяце.»
Стоимость подключения КЭДО и электронных подписей в Добыто
Итоговая сумма зависит от численности сотрудников, выбранного тарифа и от того, нужны ли квалифицированные подписи и интеграция с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | рассчитывается индивидуально |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП, готовый модуль | входит в тариф «Бизнес» | 1 день |
| Электронный архив документов | входит в тариф «Бизнес» | рассчитывается индивидуально |
Стоимость складывается из численности и набора функций: тариф «Старт» ограничен 25 сотрудниками и подписями ПЭП и УНЭП, тариф «Бизнес» снимает ограничение по численности и добавляет УКЭП, кастомные шаблоны, интеграцию с 1С и электронный архив. Актуальные условия по каждому тарифу собраны на странице тарифов ДОБЫТО КЭДО, там же указано, что электронные подписи для сотрудников входят в тариф.
Подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, а квалифицированную подпись можно получить через партнёров-удостоверяющих центров. Переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Маршрут записи определяется владельцем сертификата: первому лицу компании подпись выпускают в удостоверяющем центре ФНС, сотруднику — в коммерческом центре с действующей аккредитацией Минцифры, и работает он по машиночитаемой доверенности. Порядок записи и перечень документов устанавливает сам центр, поэтому подготовка начинается с уточнения его требований, а не с покупки токена. Носитель выбирается под тип ключа и требуемую сертификацию, рабочее место настраивается до визита, а выданный сертификат сразу попадает в реестр с серийным номером и датой окончания действия.
Мы в Добыто проходим этот цикл вместе с кадровыми службами: разводим подписи руководителя и сотрудников по разным маршрутам, закрываем массовое подписание кадровых документов подписями, которые не требуют визита в удостоверяющий центр, и помогаем выстроить учёт сертификатов так, чтобы отзыв подписи при увольнении не оставался незакрытой задачей.
Частые вопросы
Можно ли получить подпись без личного визита в удостоверяющий центр?
Идентификация получателя без личного присутствия возможна, и построена она на подтверждённой учётной записи на Госуслугах. Но решение принимает конкретный центр: порядок получения подписи и список документов он устанавливает сам, поэтому доступность удалённой идентификации уточняется при записи. Для первого получения квалифицированной подписи руководителем удостоверяющий центр ФНС требует личного присутствия владельца.
Что делать, если забыт пароль от контейнера или пин-код носителя?
Восстановить их через удостоверяющий центр нельзя: закрытый ключ существует в единственном экземпляре и в центре не хранится. Если ключ неизвлекаемый, он существует только внутри токена и после форматирования устройства теряется. Если ключ получен в удостоверяющем центре ФНС, скопировать его тоже не получится: по регламенту там выдают только неэкспортируемый контейнер. Выход один — аннулировать сертификат и выпустить новый. С подписью в Госключе логика та же: при удалении приложения или потере пароля выпускается новая подпись со своим сроком действия, прежняя не восстанавливается.
Сколько подписей может быть у одного человека одновременно?
Ограничения нет: сотрудник может одновременно владеть подписью, полученной в удостоверяющем центре ФНС, и подписью на физическое лицо из коммерческого центра. Обе будут действующими. Значение имеет другое: подписывать документ по машиночитаемой доверенности нужно той подписью, данные владельца которой указаны в самой доверенности, иначе подтвердить полномочия подписанта сложно.
Пришёл файл подписи с расширением p7s, а программа ждёт sig. Это разные подписи?
Расширение задаётся в настройках программы подписания. В параметрах CAdES при создании откреплённой подписи доступны пять вариантов: sig, p7s, sgn, sign и bin. Если программа проверки не принимает присланное расширение, перевыпускать сертификат не нужно: запросите у отправителя файл подписи в поддерживаемом формате или проверьте документ в сервисе, который работает с несколькими расширениями. Для проверки откреплённой подписи всегда загружаются два файла — исходный документ и файл подписи.
Нужно ли письмом уведомлять контрагентов о перевыпуске сертификата?
Обязанности рассылать уведомление о плановом перевыпуске нет: контрагент проверяет подпись по данным самого сертификата в момент проверки документа. Письмо оформляется в другой ситуации, когда уже подписанный документ требуется переподписать, например если сертификат был отозван и на момент подписания не действовал. В таком письме указывают, какие документы подлежат переподписанию и в какой срок.
Кто оформляет МЧД для сотрудника филиала?
Доверенность выдаёт юридическое лицо, и подписывает её квалифицированной подписью руководитель организации. Филиал самостоятельным доверителем не выступает. Если полномочия передаёт дальше руководитель филиала, действующий по доверенности, это передоверие: оно оформляется у нотариуса, которому потребуются паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ. Нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему.
