Работа с МЧД через криптопровайдер на рабочем месте сотрудника держится на трёх элементах: собственной УКЭП сотрудника как физического лица, машиночитаемой доверенности в формате XML с отсоединённой подписью руководителя и компьютере, на котором установлены криптопровайдер, браузерный плагин и корневые сертификаты. С 1 сентября 2024 года старые сертификаты сотрудников с данными организации применять нельзя: представитель подписывает документы своей УКЭП, а полномочия подтверждает МЧД, которую регистрируют в реестре ФНС до загрузки в целевую систему. Руководителю, который действует без доверенности, и ИП, подписывающему свои документы, МЧД не нужна. Сотруднику-представителю она нужна в каждой системе, где он подписывает от имени компании, и правила у систем разные.
Материал помогает подготовить компьютер сотрудника под МЧД без повторных переустановок: какой криптопровайдер и какая лицензия нужны, когда ключ обязан храниться в формате PKCS#11, как подписать XML-файл доверенности отсоединённой подписью и не получить отказ из-за выбора между форматами 003 и 5.03. Во второй половине статьи — сценарная таблица по системам, разбор причин отказа, порядок отзыва МЧД при увольнении, тарифы на 2026 год, образцы документов и ответы на частые вопросы.
Кому нужна МЧД на рабочем месте, а кому достаточно сертификата руководителя
Порядок задаёт статья 17.2 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи». Сертификат юридического лица выдаётся с указанием владельца — лица, уполномоченного действовать без доверенности, то есть руководителя. Представитель юрлица по доверенности подписывает электронный документ квалифицированной подписью самого представителя, а его полномочия подтверждает доверенность, как правило машиночитаемая. Удостоверяющий центр ФНС выпускает подпись руководителю юрлица и ИП. Сотруднику-представителю УЦ ФНС подпись не выпускает: его УКЭП физического лица оформляется в аккредитованном удостоверяющем центре.
Переходный период закончился 31 августа 2024 года, его продлил Федеральный закон от 04.08.2023 № 457-ФЗ. В части инструкций до сих пор встречается дата 31.12.2023, она устарела. Начиная с 1 сентября 2024 года сертификат сотрудника, в котором записаны и его данные, и данные организации, для подписания от имени компании не применяется. Этапы перехода и описание реестра доверенностей ФНС публикует в разделе о применении электронной подписи и машиночитаемой доверенности на сайте налоговой службы.
Прежняя схема скрывала полномочия внутри сертификата: по нему нельзя было понять, для каких действий организация его выдала. Теперь у сотрудника один сертификат с данными физического лица и отдельные МЧД от каждой организации, за которую он подписывает. Связка «сертификат сотрудника плюс доверенность» показывает принимающей системе, какие действия руководитель ему разрешил.
Кому какая подпись нужна и требуется ли доверенность, видно по роли человека в компании.
| Кто подписывает | Какой сертификат | Где выпускается | Нужна ли МЧД |
|---|---|---|---|
| Руководитель юрлица, действующий без доверенности | УКЭП юрлица с руководителем в качестве владельца | УЦ ФНС | Нет |
| ИП, подписывающий свои документы | УКЭП ИП | УЦ ФНС | Нет |
| Сотрудник-представитель: бухгалтер, юрист, менеджер по закупкам, специалист по кадрам | УКЭП физического лица | Аккредитованный удостоверяющий центр | Да, по каждой системе со своими правилами |
| Бухгалтер, который ведёт несколько организаций | Одна УКЭП физического лица | Аккредитованный удостоверяющий центр | Да, от руководителя каждой организации |
| Работник, подписывающий в КЭДО собственные кадровые документы | Подпись, предусмотренная статьёй 22.3 ТК РФ и ЛНА о КЭДО | Зависит от вида подписи | Нет, он действует от своего имени |
Последняя строка снимает частую путаницу в КЭДО. Работник, который подписывает трудовой договор или заявление на отпуск, ничьих полномочий не осуществляет. Доверенность нужна тому, кто подписывает кадровые документы за работодателя: по части 1 статьи 22.3 ТК РФ работодатель использует УКЭП, и если вместо директора подписывает начальник отдела кадров, он работает своей УКЭП физического лица и МЧД. В Добыто такую схему закрепляют приказом о назначении ответственного за КЭДО и делегировании права подписи, шаблон приказа есть в блоке образцов ниже.
Мария Ж, специалист по цифровой подписи и КЭДО: «Было много сертификатов, стало один сертификат и много доверенностей. Площадки сами устанавливают правила работы с МЧД, поэтому одной доверенностью на все системы сотрудник не обходится. Когда планируете переход, считайте не людей, а сценарии: сколько разных систем у сотрудника, столько потенциально и доверенностей. Сразу заведите реестр доверенностей по сотрудникам и системам.»
Перед настройкой компьютера выпишите, в каких системах сотрудник подписывает от имени компании, и проверьте, что у него есть действующая УКЭП физического лица. Если подписант — сам руководитель или ИП, МЧД оформлять не нужно, достаточно настроить рабочее место под его сертификат.
Что установить на компьютер сотрудника: криптопровайдер, лицензия, плагин и сертификаты
Для КЭП удостоверяющего центра ФНС налоговая служба называет такой состав рабочего места: «КриптоПро CSP» версии 5.0 R2 сборки 12000 или выше либо ViPNet CSP 4, плагин КриптоПро ЭЦП Browser plug-in, браузер с поддержкой ГОСТ (в инструкции указаны Яндекс.Браузер 22.9.1 и выше и Chromium-Gost 103.0.5060.134 и выше), корневые сертификаты Минцифры и сертификаты УЦ ФНС в соответствующих хранилищах Windows и личный сертификат, установленный с ключевого носителя. Полный порядок с экранами настройки приведён в инструкции ФНС по настройке рабочего места для КЭП. Документ написан под подписи УЦ ФНС: если УКЭП сотрудника выпустил другой удостоверяющий центр, корневые сертификаты и требования к версии берутся у этого центра.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Внимание: встроенная криптография на токене не заменяет программный криптопровайдер. Если информационная система работает через криптопровайдер, его обязательно устанавливают на компьютер и вводят лицензию, даже когда носитель куплен «со встроенной криптографией».
После установки КриптоПро CSP работает в демонстрационном режиме 90 дней. Это срок деморежима, бессрочной бесплатной лицензии он не даёт. Дальше возможны два варианта. В пилотном проекте УЦ ФНС лицензия на криптопровайдер вшивается в сертификат бесплатно и действует столько же, сколько сам сертификат. Аккредитованные удостоверяющие центры тоже включают лицензию в состав сертификата, но за плату, и срок у неё тоже равен сроку сертификата. Полная лицензия нужна, если на рабочем месте генерируют запросы на сертификат или используют ключи удостоверяющих центров, которые расширение с лицензией в сертификат не включают.
По версиям правило такое: до версии 5.0 R2 подходили лицензии от 4.0, начиная с R2 нужна лицензия на 5.0. Бессрочная лицензия на 5.0 работает на всём семействе, включая R2 и R3.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Если в сертификате на токене есть лицензия, этим ключом можно подписывать и на компьютере с истёкшей лицензией криптопровайдера, отдельно её ставить не нужно. Для любых других ключей на той же машине понадобится полная лицензия. Поэтому на одинаковых компьютерах у одного сотрудника всё работает, а у другого нет. Начинайте разбор с того, чей сертификат вставлен, а не с настроек системы.»
Браузерный плагин ставится отдельно от CSP и требует включённого расширения в самом браузере. Без расширения сервис ФНС и площадки не видят сертификат, хотя в окне криптопровайдера он отображается.
Как подготовить рабочее место сотрудника к работе с МЧД: пошаговая инструкция
- Шаг 1. Установите криптопровайдер нужной версии: для подписи УЦ ФНС это КриптоПро CSP 5.0 R2 сборки 12000 или выше либо ViPNet CSP 4. Для другого удостоверяющего центра версию сверьте с его требованиями.
- Шаг 2. Проверьте лицензию: встроена ли она в сертификат сотрудника или нужна полная лицензия на 5.0. Без лицензии криптопровайдер работает 90 дней демонстрационного режима.
- Шаг 3. Установите КриптоПро ЭЦП Browser plug-in и включите его расширение в браузере с поддержкой ГОСТ.
- Шаг 4. Установите корневые сертификаты Минцифры и сертификаты удостоверяющего центра в хранилища Windows, которые указаны в инструкции УЦ.
- Шаг 5. Через Инструменты КриптоПро установите личный сертификат сотрудника с ключевого носителя в хранилище «Личное».
- Шаг 6. Проверьте работу плагина на странице проверки разработчика.
- Шаг 7. Извлекайте носитель только через безопасное извлечение устройства, чтобы не повредить ключ.
Если после пятого шага подпись не находится, откройте в утилите криптопровайдера раздел «Сертификаты» и выберите хранилище «Личное». Пустая таблица означает, что личный сертификат с носителя не установлен, и шаг 5 нужно повторить.
Носитель ключа: какой формат выбрать под систему
Ключи на токене бывают извлекаемыми и неизвлекаемыми. Извлекаемый ключ создаёт программный криптопровайдер, токен служит защищённым ПИН-кодом хранилищем, а при подписании закрытый ключ ненадолго попадает в оперативную память компьютера. Неизвлекаемый ключ генерируется криптоядром внутри токена и память носителя не покидает. Удостоверяющий центр ФНС выдаёт извлекаемый ключ только в неэкспортируемом контейнере: скопировать его нельзя.
От формата зависит и сертификация носителя. Если токен служит только хранилищем для извлекаемых ключей, достаточно сертификации ФСТЭК. Если токен сам выполняет криптографию, для квалифицированной подписи нужна сертификация ФСБ.
Важный нюанс из практики: формат ключа иногда диктует система, а не 63-ФЗ. Участникам алкогольного рынка, которые отчитываются через государственную систему учёта, подходят только ключи формата PKCS#11. Компания с правильной УКЭП в другом формате к этой системе не подключится. Второе ограничение касается совместимости: ключ в режиме обратной совместимости работает и на машинах с КриптоПро CSP 4.0, а неизвлекаемые ключи требуют версии 5.0 и выше. Если сотрудник подписывает на нескольких компьютерах с разными версиями, это решается при выпуске ключа.
Ёмкость токена тоже зависит от сертификата. На носителе с 128 КБ защищённой памяти помещается до 31 контейнера с извлекаемыми ключами, но удостоверяющие центры дописывают в сертификат расширения, и один контейнер занимает от 200 байт до 12 КБ. Поэтому на одинаковых токенах у разных людей помещается разное число подписей.
ПИН-коды и политики носителя до выдачи сотруднику
Токен поставляется с общеизвестными заводскими ПИН-кодами пользователя и администратора, их обязательно меняют. В панели управления носителя настраиваются:
- минимальная длина ПИН-кода, ниже которой он считается слабым;
- запрет на использование ПИН-кода по умолчанию;
- запрет простых комбинаций;
- поведение при слабом ПИН-коде: запретить использование или предупредить;
- предложение сменить ПИН-код при каждом использовании заводского значения;
- число попыток ввода, после которых носитель блокируется.
В актуальной линейке носителей политики записываются внутрь токена, а не в настройки конкретного компьютера, и переезжают вместе с ним. В практике Добыто политики ПИН-кодов настраивают до того, как токены раздают сотрудникам.
Мария Ж, руководитель HR-отдела: «Токен с заводским ПИН-кодом защищает ключ не лучше обычной флешки. Сменить код без настроенных политик мало: человек поставит одинаковые цифры или дату рождения. Поэтому порядок такой: сначала администратор задаёт требования к качеству ПИН-кода и число попыток до блокировки, потом токены выдают сотрудникам на смену кода. Выдачу фиксируйте в реестре токенов.»
Как сформировать, подписать и зарегистрировать МЧД: полный цикл
Доверенность — это XML-файл со строгой структурой, которую площадки считывают автоматически. Сам файл полномочий не подтверждает: к нему всегда идёт электронная подпись руководителя, обычно отдельным файлом. Цикл состоит из четырёх шагов, и порядок их менять нельзя:
- Сформировать доверенность на портале ФНС m4d.nalog.gov.ru или в специализированном сервисе: выбрать единую форму, заполнить сведения о доверителе и представителе, выбрать полномочия, скачать файл.
- Подписать доверенность УКЭП руководителя, то есть лица, которое действует от имени юрлица без доверенности.
- Зарегистрировать доверенность и подпись: загрузить оба файла в распределённый реестр ФНС.
- Загрузить доверенность и подпись в целевую систему и настроить там доступ сотрудника.
Регистрация в реестре идёт раньше загрузки в целевую систему, потому что незарегистрированную доверенность система не примет. На том же портале ФНС проверяют XML-файл, созданный в сторонних сервисах, и статус уже зарегистрированной доверенности.
Мария Ж, автор более 1000 статей о цифровой подписи и КЭДО: «В полном цикле МЧД четыре шага, и регистрация в реестре налоговой стоит перед загрузкой в целевую систему. Если поменять их местами, система не примет доверенность, потому что не найдёт её в реестре. Прежде чем загружать МЧД на площадку, откройте сервис ФНС и проверьте, что у доверенности есть статус зарегистрированной.»
Подпись XML-файла доверенности в Инструментах КриптоПро
Подписывание выполняется в отдельном приложении «Инструменты КриптоПро», окно самого CSP для этого не используется. На вкладке «Создание подписи» выбирают сертификат руководителя, отмечают «Создать отсоединённую подпись», указывают XML-файл доверенности и место сохранения подписи. В сценарии налоговой МЧД, который ФНС описала 17 июля 2026 года, файл подписи получает расширение .sig, .p7s или .sgn, а его имя совпадает с именем XML-файла доверенности.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Формат 003, 5.03 или 002 и требования с 1 февраля 2026 года
Выбор формата зависит от того, где доверенность будут предъявлять. По разъяснению ФНС от 15 сентября 2026 года, если одна МЧД нужна и для подачи документов в налоговые органы, и для обмена с контрагентами, её оформляют в едином формате 003. Формат ФНС 5.03 предназначен только для налоговых органов. Формат 002 повсеместно отменённым считать нельзя: например, в ГИС «Капиталовложения» для оформления МЧД допускаются базовая версия 002 и единая версия 003. Хранилище МЧД единого формата 003 ФНС построила на распределённом реестре.
С 1 февраля 2026 года действуют изменения, внесённые приказом Минцифры России от 05.11.2025 № 1001 в единые требования к МЧД. Паспортные данные представителя стали необязательными, в доверенность можно включать сведения о филиалах и обособленных подразделениях доверителя, а наименование полномочия указывается вместе с его идентификатором.
Факт: общий классификатор полномочий для МЧД содержит несколько тысяч записей. Система может требовать полномочия текстом или кодом из классификатора, и с кодами у компаний возникает больше всего трудностей.
Лайфхак: возьмите бумажную доверенность, которая была у сотрудника, и переносите её в МЧД пункт за пунктом, сверяясь с требованиями системы. Описывать работу сотрудника заново дольше, и ошибок при этом больше.
Проверьте отсоединённую подпись под файлом доверенности
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Для проверки понадобятся XML-файл МЧД и файл подписи с тем же именем. Если подпись не проходит проверку, доверенность в реестр не загружайте: сначала выясните, каким сертификатом она создана и действует ли он.
Образцы документов для оформления МЧД и учёта подписей сотрудников
Комплект закрывает оформление доверенности и внутренний учёт подписей, первым откройте образец XML-структуры МЧД.
| Документ | Скачать |
|---|---|
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Приказ о назначении ответственного за КЭДО и делегировании права подписи | Скачать |
| Реестр сертификатов электронной подписи сотрудников (XLSX) | Скачать |
| Реестр выданных сотрудникам токенов | Скачать |
Сколько доверенностей нужно одному сотруднику: сценарии по системам
Число доверенностей определяется числом сценариев, в которых сотрудник подписывает от имени компании: правила применения МЧД устанавливает каждая площадка. Часть полномочий объединяют в одной доверенности, например работу с системой учёта алкоголя, маркировкой, подписание таможенных документов и документов по сделкам с контрагентами. Портал закупок и отчётность в фонд и налоговую — разные сценарии по требованиям, и для них оформляют отдельные доверенности.
| Сценарий | Где оформляют МЧД | Что критично |
|---|---|---|
| Отчётность в ФНС и ЭДО с контрагентами одной доверенностью | Портал ФНС или специализированный сервис, регистрация в реестре ФНС | Единый формат 003 |
| Только налоговая отчётность | Портал ФНС или специализированный сервис | Допустим формат 5.03, для контрагентов он не подходит |
| ЕФС-1 и другая отчётность в СФР | По формату и схемам СФР, доверенность должна быть зарегистрирована | Коды полномочий, например SFR_000001, FSS_000002 или FSS_000000 |
| Закупки по 44-ФЗ и закупки у МСП по 223-ФЗ | Личный кабинет на портале закупок | Для остальных закупок по 223-ФЗ и коммерческих торгов действуют правила площадки |
| Система маркировки | Только личный кабинет системы маркировки | Доверенность действует только в этой системе, отзыв тоже только там |
| Государственная система учёта алкоголя | Портал ФНС, затем загрузка в систему учёта | Ключ формата PKCS#11, роль доступа и место осуществления деятельности |
Из таблицы видно, что у сотрудника, который сдаёт отчётность, ведёт ЭДО и работает с маркировкой, будет минимум две доверенности, а при работе с закупками и СФР больше. По данным СФР, с 1 июля 2025 года фонд принимает отчётность от представителя с УКЭП физического лица и зарегистрированной МЧД с подходящими полномочиями. СФР публикует собственные XSD-схемы, поэтому доверенность единого формата сверяют с требованиями фонда до отправки ЕФС-1.
В системе маркировки при добавлении сотрудника выбирают одну роль: администратор либо сотрудник без права подписи, который только просматривает информацию. Две роли одному человеку назначить нельзя. Если при формировании доверенности выбрать сертификат сотрудника, данные подтянутся из его открытой части, но поля можно заполнить и вручную.
Если вы работодатель и сотрудники подписывают кадровые документы за компанию, полномочия по КЭДО учитываются в том же реестре, что и доверенности на отчётность. В практике Добыто реестр ведут в разрезе «сотрудник — система — срок»: без него при увольнении невозможно восстановить, что и где отзывать. Составьте такой список до оформления первой МЧД и сверяйте его с реестром сертификатов.
Почему подпись или доверенность не принимаются: диагностика на рабочем месте
Отказ на рабочем месте почти всегда сводится к одной из причин ниже. Проверяйте их по порядку: сначала компьютер и ключ, потом сама доверенность.
- Лицензия криптопровайдера. Демонстрационный режим 90 дней закончился, а в сертификате сотрудника лицензия не встроена. Проверка: окно лицензий криптопровайдера и состав сертификата.
- Формат ключа. Система требует PKCS#11, а ключ создан в другом формате, или неизвлекаемый ключ вставлен в компьютер с CSP 4.0. Проверка: формат контейнера и версия CSP.
- Старый сертификат сотрудника. Используется сертификат с данными организации, выпущенный до перехода: с 1 сентября 2024 года он для подписания от имени компании не применяется.
- Доверенность не в реестре. МЧД загрузили на площадку, не зарегистрировав в реестре ФНС. Проверка: статус доверенности на портале ФНС.
- Не тот формат. Доверенность в формате 5.03 предъявлена контрагенту или единый формат не совпал со схемами СФР.
- Полномочия. Нужного полномочия нет или с 1 февраля 2026 года его наименование указано без идентификатора.
- Файл подписи. Имя файла подписи не совпадает с именем XML-файла доверенности.
- Срок. Доверенность истекла или отозвана: с просроченной МЧД программа подписать документ не даст.
Полезно знать: МЧД не ссылается на сертификат сотрудника, система сверяет данные физического лица из сертификата с доверенностью. Поэтому доверенность можно оформить до выпуска сертификата, а при перевыпуске подписи она продолжает работать, если данные лица не изменились.
Во что обходится подпись директора на компьютере бухгалтера
Кейс из практики: бухгалтер хранил подпись директора и сдавал ею отчётность. Отчётность оказалась с ошибками, организация получала штрафы, разбирательства длились долго. Схема, при которой бухгалтер подписывает подписью директора, нарушает требования законодательства об электронной подписи: по статье 10 63-ФЗ контроль над ключом — обязанность его владельца, поэтому заявление руководителя о том, что он ключ не контролировал, эту обязанность не снимает. Решение — собственная УКЭП бухгалтера как физического лица и МЧД от каждой организации. Когда бухгалтер прекращает работать с одной из компаний, подпись не перевыпускают, отзывают только доверенность.
При подключении КЭДО мы сразу разделяем подписи руководителя и сотрудников, которые подписывают за работодателя: каждому подписанту выпускается своя подпись, а полномочия оформляются доверенностью и приказом. Проверьте, не хранится ли на компьютере бухгалтера или кадровика токен директора, и если хранится, верните его владельцу и оформите МЧД.
Как отозвать МЧД при увольнении или смене обязанностей
Отозвать доверенность может доверитель. По разъяснению ФНС от 15 сентября 2026 года руководитель организации или ИП подаёт в налоговый орган электронное заявление с реквизитами доверенности, подписанное своей УКЭП, и после подачи заявления доверенность прекращает действие. Реестр ФНС обновляет статус, и отозванная МЧД больше не подтверждает полномочия. Универсального бумажного бланка заявления об отзыве нет: заявление подаётся в электронном виде в установленном формате, порядок зависит от системы и формата доверенности.
Статьи 188 и 189 ГК РФ дополняют процедуру: доверитель вправе отменить доверенность в любой момент и обязан известить об отмене представителя и известных ему третьих лиц. Сотрудник сам отозвать доверенность не может. Для системы маркировки отзыв выполняют только в её личном кабинете, отзыв в реестре ФНС туда не передаётся.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Отзыв родительской доверенности отзывает и все дочерние, выданные в порядке передоверия. При увольнении это удобно, цепочка прекращается сверху вниз. Но при смене обязанностей руководителя среднего звена его доверенность лучше не отзывать, пока подчинённым, которым он передоверил полномочия, не оформлены новые МЧД напрямую от директора.»
Перед последним рабочим днём сотрудника откройте реестр доверенностей, выпишите все МЧД по нему и по каждой системе, отзовите их у доверителя и проверьте статус в реестре ФНС.
Стоимость подключения КЭДО с электронными подписями сотрудников в 2026 году
Итоговая цена зависит от численности сотрудников, нужных видов подписи и интеграции с 1С.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в подключение |
| УКЭП через партнёров — удостоверяющие центры | по запросу | по запросу |
| Модуль для 1С:ЗУП с автоматической синхронизацией документов | в тарифе «Бизнес» | установка и настройка за один день |
Электронные подписи ПЭП и УНЭП для сотрудников входят в тариф и отдельно не покупаются, а УКЭП для подписантов от имени работодателя оформляется через партнёров. Условия по своей численности и переход между тарифами смотрите на странице тарифов Добыто КЭДО: при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Сотрудник, который подписывает от имени компании, работает своей УКЭП физического лица, а полномочия подтверждает отдельная МЧД на каждый сценарий со своими правилами. Компьютер под такую работу требует криптопровайдера с действующей лицензией, включённого браузерного плагина, корневых сертификатов и носителя с ключом в формате, который принимает целевая система. Доверенность сначала подписывают отсоединённой подписью руководителя и регистрируют в реестре ФНС, только потом передают на площадку, а при увольнении отзывают по каждой системе.
В Добыто мы подключаем КЭДО вместе с подписями сотрудников и разводим полномочия руководителя и подписантов от имени работодателя ещё на этапе внедрения, чтобы кадровые документы подписывали те, у кого на это есть оформленное право.
Частые вопросы о МЧД и криптопровайдере
Какой срок действия у МЧД, если в доверенности он не указан?
По пункту 1 статьи 186 ГК РФ доверенность без указания срока сохраняет силу в течение года со дня её совершения. Общего максимального срока ГК РФ не устанавливает: трёхлетний предел исключён с 1 сентября 2013 года. Единые требования Минцифры обязывают указывать срок действия в сведениях МЧД, но верхнюю границу не задают.
Нужно ли нотариально удостоверять МЧД, выданную в порядке передоверия?
Пункт 3 статьи 187 ГК РФ требует нотариального удостоверения доверенности, выданной в порядке передоверия, но делает исключение для передоверия юридическими лицами, руководителями их филиалов и представительств. Кроме того, право передоверия должно быть указано в исходной доверенности, а система может потребовать предъявить всю цепочку МЧД.
Обязательно ли указывать паспортные данные представителя в МЧД в 2026 году?
Нет. С 1 февраля 2026 года, после изменений по приказу Минцифры России от 05.11.2025 № 1001, паспортные реквизиты представителя стали дополнительными сведениями. Обязательным стало другое: наименование полномочия указывается вместе с его идентификатором. Отдельные системы при этом могут запрашивать паспортные данные по своим правилам.
Будет ли ошибкой, если в МЧД сокращённое наименование организации, а в декларации полное?
По разъяснению ФНС от 15 сентября 2026 года такое расхождение при приёме налоговой отчётности само по себе ошибкой не считается, если ИНН и КПП в МЧД и в декларации совпадают. При отказе в приёме отчётности сначала сверяют именно ИНН и КПП, а не написание наименования.
Можно ли пользоваться одним токеном на компьютерах с КриптоПро CSP 4.0 и 5.0?
Можно, если ключ создан в режиме обратной совместимости как извлекаемый: такой ключ работает во всех версиях провайдера, включая 4.0. Неизвлекаемые ключи, в том числе с защищённым каналом, работают только с КриптоПро CSP 5.0 и выше. Если сотрудник переходит между машинами с разными версиями, формат выбирают при генерации ключа.
Чем проверка подписи на Госуслугах отличается от проверки статуса МЧД?
Общий сервис Госуслуг подтверждает подлинность электронной подписи на документе. Для доверенности на Госуслугах есть отдельный раздел проверки МЧД и сертификата представителя: в него загружают сертификат представителя, XML-файл доверенности и файл её отсоединённой подписи. Статус доверенности в реестре, в том числе отзыв, смотрят в сервисе ФНС по идентификатору МЧД.
