Квалифицированный сертификат ключа проверки электронной подписи простыми словами для кадровика

Мария Ж. 22 мин чтения 14

Квалифицированный сертификат ключа проверки электронной подписи — официальный документ аккредитованного удостоверяющего центра. Он подтверждает, что ключ проверки принадлежит указанному в нём владельцу (статья 2 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»). Подпись создаётся ключом электронной подписи, который владелец держит в тайне. Сертификат нужен получателю документа, чтобы проверить, кто подписал и действовал ли сертификат в момент подписания. Даты действия, СНИЛС и ИНН владельца, номер и сведения о центре записаны в сертификате, единого срока закон не устанавливает. Руководитель организации и ИП получают сертификат в УЦ ФНС и подписывают без доверенности. Сотрудник получает сертификат на себя как на физическое лицо и подписывает от имени работодателя только вместе с машиночитаемой доверенностью (МЧД).

Материал показывает, какие сведения в сертификате кадровик сверяет на подписанном документе, кто выпускает сертификат сотруднику и когда к подписи нужна МЧД. Объясняем, почему при увольнении доверенность отзывают раньше сертификата. Отдельно разобраны кадровые документы, которые по статье 22.3 ТК РФ работодатель подписывает только УКЭП. Пошаговое оформление МЧД через сервис ФНС, порядок прекращения и аннулирования сертификата, тарифы КЭДО на 2026 год и ответы на частые вопросы — во второй половине статьи.

Содержание

Ключ, сертификат и подпись: из чего состоит УКЭП

В квалифицированной подписи по 63-ФЗ участвуют три разных объекта. Ключ электронной подписи — уникальная последовательность символов, которой подпись создаётся. Ключ проверки — связанная с ней последовательность, по которой получатель проверяет подлинность подписи. Сертификат связывает ключ проверки с конкретным владельцем и содержит другие предусмотренные законом сведения. Квалифицированным сертификат становится, если его создал аккредитованный удостоверяющий центр (УЦ) или уполномоченный федеральный орган. Закон прямо называет такой сертификат официальным документом, он бывает электронным или бумажным.

Читайте также:  Как загрузить МЧД в реестр и убедиться что она принята

Ключ хранится у владельца на носителе: токене, в облаке или в приложении «Госключ». Сертификат открыт, и по нему получатель документа видит, чей это ключ проверки, какой УЦ выпустил сертификат и в какие даты он действует. В таблице — пять понятий, которые встречаются в каждом процессе, где кадровые документы подписывает представитель работодателя.

Объект Что это Где находится, кто выдаёт Роль при подписании
Ключ электронной подписи Уникальная последовательность символов для создания подписи У владельца: токен, облако или «Госключ» Создаёт подпись; передача носителя или пин-кода третьим лицам считается компрометацией
Ключ проверки Последовательность, связанная с ключом подписи Записан в сертификате По нему проверяют, что подпись создана соответствующим ключом
Квалифицированный сертификат Официальный документ, электронный или на бумаге Аккредитованный УЦ; руководителю юрлица, ИП и нотариусу — УЦ ФНС Подтверждает, что ключ проверки принадлежит владельцу
УКЭП Реквизит подписанного документа Создаёт владелец своим ключом Документ равнозначен документу с собственноручной подписью
МЧД XML-файл с полномочиями и отдельный файл подписи доверителя Выдаёт организация, подписывает руководитель своей УКЭП Подтверждает право представителя действовать от имени организации

Из пяти объектов только МЧД показывает, что человеку разрешено делать от имени работодателя. Сертификат отвечает на вопрос, кто подписал. Право подписывать за компанию он не подтверждает.

Схема УКЭП: ключ подписи, ключ проверки, сертификат владельца и носитель
Сертификат связывает ключ проверки с владельцем. Сам ключ хранится на токене, в облаке или в «Госключе».

Мария Ж, специалист по цифровой подписи и КЭДО: «Работник, который даёт коллеге токен и диктует пин-код, искренне считает, что помогает. Запрет передавать ключ без объяснения, чем это опасно лично для него, на практике не соблюдается. На инструктаже я прошу проговаривать одну фразу: подпись юридически приравнена к собственноручной, и всё, что подписано вашим ключом, считается подписанным вами лично.»

Проверить себя можно на любом подписанном кадровом документе. Откройте сведения о подписи и найдите владельца сертификата и выдавший его УЦ.

Читайте также:  Регистрация МЧД в реестре ФНС: сроки, статусы, отказы

Что записано в квалифицированном сертификате и как проверить его на документе

Состав сертификата задают статьи 14 и 17 63-ФЗ в редакции от 31.07.2025, которая действует на дату публикации. Квалифицированный сертификат содержит:

  • уникальный номер, даты начала и окончания действия;
  • сведения, по которым можно идентифицировать владельца;
  • СНИЛС и ИНН владельца — физического лица либо ИНН юридического лица;
  • уникальный ключ проверки электронной подписи;
  • сведения о средствах электронной подписи и об удостоверяющем центре, реквизиты подтверждения соответствия этих средств;
  • идентификатор способа идентификации заявителя;
  • срок действия соответствующего ключа электронной подписи.

Срок действия определяют даты, записанные в конкретном сертификате. По общему правилу сертификат действует с момента выдачи, если в нём не указана другая дата начала. Универсального срока в один год или любого другого единого срока в 63-ФЗ нет. Сроки у сертификата сотрудника и у сертификата руководителя могут различаться, поэтому проверяют их по каждому сертификату отдельно.

Условия, при которых УКЭП признаётся действительной

Статья 11 63-ФЗ перечисляет, что проверяют при признании квалифицированной подписи действительной. Кадровик, который принимает подписанный документ от работника или контрагента, сверяет три условия. Первое: сертификат выдан удостоверяющим центром, аккредитованным на тот момент. Второе: сертификат действовал в момент подписания, а если достоверное время подписания не установлено — в момент проверки. Третье: подпись создана ключом, который соответствует ключу проверки из сертификата. Если хотя бы одно условие не выполнено, документ не считается подписанным действительной УКЭП.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Корги указывает на кнопки подписки на каналы Добыто

Аккредитацию центра проверяют по реестру аккредитованных удостоверяющих центров Минцифры, который ведётся по статьям 16 и 16.1 63-ФЗ. У сертификатов, выданных УЦ ФНС руководителям и ИП, статус проверяют через реестр выданных сертификатов, CRL-списки и адреса OCSP УЦ ФНС. Статус сертификата другого центра смотрят средствами проверки этого УЦ.

Читайте также:  Что такое сертификат УКЭП и как его получают сотрудники компании

Владелец видит свои УКЭП в разделе электронной подписи личного кабинета на Госуслугах: выдавший удостоверяющий центр, серийный номер и срок действия. Через этот раздел работник проверяет, какой сертификат на него выпущен и когда истекает его срок.

Проверьте подпись и сертификат на кадровом документе онлайн

svg%3e Проверка электронной подписи

Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.

1 Выберите вид подписи:

2 Загрузите документ и файл подписи:

Документ

Файл подписи (.sig)

Нужно подписать документ?

Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.

Подписать документ

Кто выдаёт квалифицированный сертификат руководителю, ИП и сотруднику

Выдачу распределяют статьи 17, 17.1 и 17.2 63-ФЗ. УЦ ФНС выпускает сертификаты руководителям юридических лиц, которые вправе действовать без доверенности, индивидуальным предпринимателям и нотариусам. Обычному физическому лицу сертификат выдаёт другой аккредитованный удостоверяющий центр. Это касается и сотрудника, который будет подписывать документы от имени работодателя. Для финансового сектора и отдельных специальных категорий действуют свои правила.

С 01.09.2024 представитель организации или ИП подписывает документы своей УКЭП физического лица и одновременно представляет доверенность. Сертификаты представителей по доверенности, которые коммерческие УЦ выпускали в переходный период, после этой даты применять нельзя.

Факт: раньше в сертификат сотрудника записывали и его сведения, и сведения организации, но из сертификата нельзя было понять, для каких действий его выдали. Теперь у сотрудника один сертификат с его сведениями как физического лица и отдельные МЧД от каждой организации, за которую он подписывает. Было много сертификатов, стал один сертификат и много доверенностей.

Корги указывает на кнопки подписки на каналы Добыто

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Мария Ж, юрист со стажем более 20 лет: «Вопрос о том, нужна ли директору машиночитаемая доверенность, задают снова и снова. За ним стоит одна путаница: сертификат руководителя и сертификат сотрудника — разные документы с разным назначением. Прежде чем заказывать выпуск, определите, в каком качестве человек будет подписывать: за себя, как руководитель без доверенности или как представитель работодателя.»

Сроки и цена выпуска сертификата для сотрудника

Единой цены и единого срока выпуска квалифицированного сертификата физического лица в законе нет. Сертификат выдаётся на основании соглашения удостоверяющего центра с заявителем (часть 1 статьи 14 63-ФЗ). Условия определяют конкретный центр и выбранный способ получения. Портал Правительства Московской области на дату публикации сообщает, что сертификат УКЭП в приложении «Госключ» можно получить бесплатно, а очная идентификация в МФЦ проводится в момент обращения. Это сведения регионального портала, на другие регионы они автоматически не переносятся.

Пять этапов выпуска квалифицированного сертификата и причины задержек на каждом
Чаще всего выпуск задерживается на этапе идентификации заявителя: на схеме показана развилка способов.

Что выяснить у удостоверяющего центра до выпуска

  • В каком качестве сотрудник будет подписывать: за себя в КЭДО или от имени работодателя по МЧД.
  • На каком носителе будет ключ: токен, облако или «Госключ».
  • Какой порядок отзыва сертификата сотрудника по инициативе работодателя и достаточно ли для этого приказа об увольнении.
  • Поддерживает ли центр приостановление действия сертификата.
  • В каких системах сотрудник будет работать: от этого зависит число МЧД.

Важный нюанс из практики: регламенты удостоверяющих центров по отзыву различаются. Заявление может подписать руководитель организации или сам владелец. Владелец прикладывает документ об увольнении: скан приказа или страниц трудовой книжки с записью, копия с копии заверяется. Для отзыва действующего сертификата часть центров требует подписанное заявление и личную явку владельца или лица, действующего без доверенности от имени юрлица. Если регламент требует присутствия самого работника, а тот ушёл с конфликтом, отозвать его сертификат без его участия не получится. Поэтому порядок выясняют до выпуска.

Какая подпись нужна в КЭДО и где обязателен сертификат УКЭП

Статья 22.3 Трудового кодекса РФ в редакции от 25.05.2026 по-разному регулирует подпись работодателя и подпись работника. Таблица собирает требования по группам документов.

Сторона Документы Допустимая подпись
Работодатель Трудовой договор, договор о материальной ответственности, ученический договор и договор об обучении, изменения к ним, приказ о дисциплинарном взыскании, уведомление об изменении условий трудового договора Только УКЭП
Работодатель Остальные кадровые документы УКЭП или УНЭП в вариантах статьи 22.3
Работник Ключевые документы, перечисленные в статье 22.3 УКЭП, УНЭП по соглашению сторон или УНЭП через инфраструктуру электронного правительства
Работник Прочие документы в системе работодателя Дополнительно ПЭП при согласованных правилах идентификации и конфиденциальности ключа

Квалифицированный сертификат обязателен тому, кто подписывает за работодателя. Если это не директор, к сертификату физического лица добавляется МЧД с полномочием «Подписание кадровых документов от лица работодателя» — так его формулирует Минтруд. Личный сертификат работника — допустимый, но не единственный вариант.

Форматы электронного кадрового документа, перечень документов и требования к МЧД Минтруд собрал в разделе об электронном документообороте в сфере трудовых отношений. Там же есть сервис проверки корректности кадрового документа для авторизованных работодателей.

Сравнение ПЭП, НЭП и УКЭП: сертификат, защита документа и применение
Сертификат аккредитованного УЦ нужен только для квалифицированной подписи. ПЭП и неквалифицированная подпись работают по своим правилам.

На тарифе «Бизнес» в Добыто сотрудники подписывают документы ПЭП, УНЭП и УКЭП, а подписанные файлы хранятся в электронном архиве.

Для компаний, которые ведут кадровый учёт в 1С:ЗУП, в Добыто есть готовый модуль: он устанавливается и настраивается за один день, документы синхронизируются автоматически.

Когда квалифицированный сертификат сотруднику не нужен

Работнику, который подписывает документы только за себя, выпуск УКЭП не обязателен. Статья 22.3 ТК РФ допускает для него УНЭП, а для прочих документов в системе работодателя — ПЭП. Заказывать УКЭП каждому работнику при переходе на КЭДО закон не требует.

Часть документов в режим КЭДО не входит вовсе. По части 3 статьи 22.1 ТК РФ правила электронного кадрового документооборота не применяются к трудовым книжкам и сведениям о трудовой деятельности, к акту о несчастном случае установленной формы и к приказу об увольнении. Не применяются они и к документам о прохождении инструктажей по охране труда, включая документы с личной подписью работника. Для этих документов вопрос о виде подписи в КЭДО не возникает.

Сертификат сотрудника и МЧД: как подпись связана с полномочиями

Пункт 2 части 1 статьи 17.2 63-ФЗ регулирует подписание за организацию. Если от имени юридического лица действует представитель по доверенности, документ подписывается квалифицированной подписью этого представителя и одновременно представляется доверенность от имени юрлица. Сертификат идентифицирует подписанта как физическое лицо. Полномочия — что он вправе подписывать, за какую организацию и до какого срока — содержатся в МЧД.

МЧД — файл в формате XML. Структура файла позволяет площадкам и системам считывать полномочия автоматически. К файлу всегда прилагается электронная подпись руководителя организации, как правило отдельным файлом. Получатель документа проверяет два комплекта: подпись представителя по его сертификату и МЧД с подписью доверителя.

Полезно знать: МЧД не ссылается на конкретный сертификат. Система сверяет сведения о физическом лице из сертификата с данными представителя в доверенности. Оператор системы маркировки прямо указывает, что привязывать доверенность к подписи не нужно. Если сведения о лице не изменились, после перевыпуска сертификата доверенность продолжает работать.

Нужна ли МЧД и какой сертификат использовать, зависит от того, в каком качестве человек подписывает документ.

Ситуация Чей сертификат МЧД Что проверить
Директор подписывает от имени организации без доверенности Руководителя, из УЦ ФНС Не нужна Право действовать без доверенности по сведениям ЕГРЮЛ
ИП подписывает свои документы ИП, из УЦ ФНС Не нужна Срок действия сертификата
Кадровик подписывает кадровые документы от лица работодателя Свой, физического лица Нужна, с полномочием «Подписание кадровых документов от лица работодателя» Полномочия и срок МЧД, совпадение сведений представителя с сертификатом
Работник подписывает документы за себя в КЭДО Свой, если выбрана УКЭП; иначе УНЭП или ПЭП по статье 22.3 ТК РФ Не требуется: работник действует от своего имени Допустимый вид подписи для конкретного документа
Сотрудник подписывает за несколько организаций или в нескольких системах Один, физического лица Отдельная от каждой организации, нередко отдельная под каждую систему Реестр доверенностей по сотрудникам и системам

Количество доверенностей на одного человека считают по сценариям. Правила работы с МЧД устанавливает каждая площадка, единого универсального решения на дату публикации нет. Часть полномочий объединяется в одной доверенности: работа с системой учёта алкоголя, маркировка, таможенные документы, сделки с контрагентами. Портал закупок и отчётность в фонд и налоговую — разные сценарии по требованиям, под них оформляют отдельные МЧД. Доверенность из личного кабинета системы маркировки действует только в этой системе.

Мария Ж, соучредитель сервиса КЭДО Добыто: «Пять доверенностей на одного человека — следствие правил: каждая приёмная система устанавливает свои требования. При планировании перехода мы считаем сценарии, потому что количество систем задаёт количество МЧД. Ведите реестр доверенностей в разрезе сотрудников и систем: без него при увольнении невозможно восстановить, что и где отзывать.»

Схема МЧД: руководитель подписывает доверенность, сотрудник подписывает документы компании
Руководитель подписывает МЧД своей УКЭП и указывает полномочия и срок. Сотрудник подписывает документы своим сертификатом физического лица.

Как оформить МЧД для сотрудника: сервис ФНС, регистрация, отзыв

Для налоговых органов МЧД бесплатно создают в официальном сервисе ФНС «Создание и проверка доверенности в электронной форме». При подаче документов указывают идентификатор уже зарегистрированной доверенности. Перед использованием доверенность подписывает УКЭП руководитель или другое лицо, которое вправе действовать от имени организации без доверенности. После этого ФНС предлагает два пути: направить МЧД на регистрацию в распределённый реестр или передать представителю. Форматы, справочник полномочий и связь МЧД с сертификатом представителя ФНС описывает на странице о применении электронной подписи.

Регистрацию в реестре ФНС 63-ФЗ не делает универсальной обязанностью для любого адресата. Закон требует представить доверенность вместе с документом представителя, а способ хранения и передачи задаёт конкретная система. Часть систем принимает только зарегистрированную МЧД. В цикле для системы учёта алкоголя доверенность и подпись сначала загружают в реестр налоговой, потом в целевую систему, и незарегистрированную доверенность система не примет. Действительность МЧД и её соответствие сертификату представителя проверяют в сервисе проверки. Туда загружают сертификат представителя, XML-файл доверенности и файл отсоединённой подписи либо вводят идентификатор доверенности.

Проверка МЧД: загрузка сертификата представителя, XML доверенности и файла подписи
Для проверки МЧД нужны три файла: сертификат представителя, доверенность в XML и отсоединённая подпись доверителя.

Лайфхак: в классификаторе полномочий уже несколько тысяч записей. Если система просит коды, возьмите бумажную доверенность, которая была у сотрудника, и переводите её пункт за пунктом. Описывать его работу заново не нужно.

Как выдать сотруднику МЧД через сервис ФНС: пошаговая инструкция

  1. Шаг 1. Определите системы, в которых сотрудник будет подписывать документы, и сверьте их требования к МЧД: формат, полномочия текстом или кодом классификатора, обязательность регистрации в реестре.
  2. Шаг 2. В сервисе ФНС создайте доверенность, выберите единую форму, заполните сведения о доверителе и представителе, выберите полномочия и скачайте файл.
  3. Шаг 3. Подпишите доверенность УКЭП руководителя организации, то есть лица, которое вправе действовать от имени юрлица без доверенности. На выходе будут XML-файл доверенности и отдельный файл подписи.
  4. Шаг 4. Если система принимает только зарегистрированные МЧД, загрузите оба файла в реестр на портале налоговой службы до загрузки в систему. Если регистрация не требуется, передайте файлы представителю.
  5. Шаг 5. Загрузите доверенность и файл подписи в целевую систему по её правилам: выберите роль доступа и заполните обязательные поля.
  6. Шаг 6. Внесите МЧД в реестр доверенностей: сотрудник, система, срок, идентификатор доверенности.

Отзыв МЧД для налоговых органов оформляют электронным заявлением установленного формата. Заявление подписывает УКЭП руководитель организации или ИП, в нём указывают реквизиты доверенности, и после подачи прежняя доверенность прекращает действие. Порядок описан в разъяснении УФНС России по Пермскому краю от 15.09.2026. В других системах МЧД отзывают по их собственным правилам и в их личных кабинетах.

С 01.09.2027 правила изменятся. Федеральный закон от 04.08.2026 № 315-ФЗ вносит в статью 17.5 63-ФЗ норму о представлении доверенности в машиночитаемом виде по единой форме. Эту форму уполномоченный федеральный орган размещает на Госуслугах. Дополнительные формы сохраняются: их вправе размещать операторы государственных и муниципальных информационных систем, Банк России для участников финансового рынка и Федеральная нотариальная палата для нотариальных доверенностей. На дату публикации эти изменения не действуют, МЧД оформляют по текущим правилам.

Шаблоны заявлений, доверенностей и реестра сертификатов для кадровой службы

Комплект покрывает выпуск, отзыв и учёт сертификатов сотрудников, начинать удобнее с заявления на выпуск квалифицированного сертификата.

Документ Скачать
Заявление на выпуск квалифицированного сертификата ЭП Скачать
Доверенность на получение сертификата ЭП Скачать
Машиночитаемая доверенность (МЧД): образец и структура XML Скачать
Заявление на аннулирование сертификата ЭП Скачать
Реестр сертификатов сотрудников (XLSX) Скачать

Когда квалифицированный сертификат перестаёт действовать

Статья 14 63-ФЗ описывает две разные процедуры. Прекращение действия наступает по истечении срока, по заявлению владельца, при прекращении деятельности УЦ без перехода функций правопреемнику и в других установленных случаях. Аннулирование проводит сам удостоверяющий центр. Основания: не подтверждено владение соответствующим ключом, ключ проверки уже содержится в ранее созданном сертификате или вступило в силу решение суда о недостоверности сведений.

Заявление о прекращении действия владелец подаёт на бумаге или в электронной форме. Сведения о прекращении или аннулировании удостоверяющий центр вносит в реестр сертификатов в течение 12 часов (часть 7 статьи 14). Срок считается с момента наступления обстоятельства либо с момента, когда центр узнал или должен был узнать о нём. Действие сертификата прекращается в момент внесения записи. До этого подпись формально действует, и документы, подписанные в этот промежуток, считаются подписанными владельцем.

Важный нюанс из практики: при удалённом перевыпуске подписи через личный кабинет налоговой старый сертификат аннулируется автоматически и перестаёт работать сразу. Если он прописан в настройках интеграций и сервисов отчётности, они остановятся в момент перевыпуска. После любого перевыпуска проверяйте статус нового сертификата: описан случай, когда пользователь после перевыпуска получил уведомление о прекращении действия уже нового ключа.

Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Между обращением в удостоверяющий центр и записью в реестре может пройти до 12 часов. Формулировка «должно было стать известно» означает, что отсчёт идёт с момента вашего уведомления, даже если центр его не обработал. Отзыв подаётся первым, разбираться в произошедшем можно после. Параллельно закрывайте доступы в системах, где используется подпись, и зафиксируйте, когда и по какому признаку вы обнаружили проблему: обязанность уведомить центр привязана к моменту получения информации о нарушении.»

Что считается компрометацией ключа

Ключ считается скомпрометированным при любом из событий:

  • хищение или утрата носителя;
  • передача носителя третьим лицам;
  • утрата или компрометация пароля, пин-кода;
  • увольнение сотрудников, имевших доступ к ключевой информации;
  • подозрение на утечку информации или её искажение;
  • подмена подписываемого документа вредоносной программой на компьютере или мобильном устройстве.

Увольнение сотрудника с доступом к ключу — компрометация независимо от того, сдал ли он токен. Если бухгалтер подписывал отчётность ключом директора и знал пин-код, скомпрометирован ключ директора. Подмена документа вредоносной программой внешне не похожа на инцидент: ключ на месте, пин-код никто не узнавал, но подписан другой документ, не тот, что человек видел на экране.

При подозрении на компрометацию владелец обязан прекратить пользоваться ключом и немедленно обратиться в выдавший сертификат УЦ (часть 6 статьи 17 63-ФЗ). Статья 10 63-ФЗ даёт владельцу не более 1 рабочего дня, чтобы уведомить о нарушении конфиденциальности. Если срок не прописан в ЛНА, работник о нём не узнает.

Во что обходится неотозванный или чужой ключ

Важный нюанс из практики: в разобранном нами деле с использованием ключа компании за один день подали 9 нулевых уточнённых деклараций по налогу, в разгар выездной проверки. Компания узнала о них из требования налогового органа почти через месяц и успела только подать корректировки. Полномочия руководителя, чьей подписью подали документы, прекратились через полтора месяца после инцидента. Подпись не оставляет следов на стороне владельца: о её использовании узнают по реакции того, кому ушёл документ.

Хранение бухгалтером подписи директора и подписание ею отчётности нарушает законодательство об электронной подписи. Известны случаи, когда бухгалтер сдавал такой подписью отчётность с ошибками, организация получала штрафы, а разбирательства затягивались. В практике Добыто на риск потерять доступ к подписи мы отвечаем процедурой экстренного перевыпуска и вторым сотрудником с собственной подписью и полномочиями по МЧД. Копирование ключа как вариант не рассматриваем.

Увольнение сотрудника с УКЭП: что отзывать первым

Сертификат сотрудника выпущен на него как на физическое лицо и уходит вместе с ним. Если работодатель отозвал только сертификат, бывший сотрудник вправе получить новый сертификат на себя. С новым сертификатом действующая МЧД позволит ему подписывать документы от имени компании. Полномочия принадлежат работодателю, и снимать их — задача кадровой службы.

Внимание: пункт об отзыве МЧД в чек-листе увольнения стоит отдельной строкой и раньше пункта про сертификат. Доверенность работодатель отзывает сам, без удостоверяющего центра. Сертификат отзывают через УЦ по заявлению, на запись в реестре у центра есть до 12 часов.

Мария Ж, руководитель HR-отдела: «Ни один нормативный акт не говорит работодателю «при увольнении отзови доверенность», это выводится из логики. Поэтому типовые чек-листы увольнения содержат пункт про сертификат и пропускают пункт про доверенность. После реформы при увольнении снимаются два объекта: они хранятся в разных местах, отзываются по разным процедурам и с разной скоростью. Начинайте с доверенности, а заявление на отзыв сертификата берите, пока человек ещё на месте.»

Порядок отзыва подписи и полномочий при увольнении

Мы вписываем отзыв подписи и МЧД в чек-лист увольнения на один уровень с закрытием доступов к системам. Последовательность такая:

  • В день решения об увольнении, до последнего рабочего дня: отозвать МЧД, выданные работнику, и проверить, не выданы ли на их основе доверенности следующего уровня.
  • В последний рабочий день: принять носитель под роспись и зафиксировать передачу актом или записью в журнале учёта носителей. Подать заявление на отзыв сертификата, пока работник может его подписать, и закрыть доступы в информационные системы.
  • В течение суток после увольнения: проверить статус сертификата по серийному номеру или на Госуслугах и статус доверенностей в сервисе проверки. Оценить, знал ли уволенный чужие ключи и пин-коды, и при положительном ответе отозвать их.

Что закрепить в трудовом договоре или ЛНА

Обязанности работника по статье 10 63-ФЗ и практике работы с ключами:

  1. обеспечивать конфиденциальность ключа и не допускать его использования без своего согласия;
  2. не передавать носитель и пин-код третьим лицам, включая коллег и руководителя;
  3. уведомить работодателя и удостоверяющий центр о нарушении конфиденциальности не позднее 1 рабочего дня со дня получения информации о нём;
  4. не использовать ключ при наличии оснований полагать, что конфиденциальность нарушена;
  5. не оставлять носитель подключённым к компьютеру без присмотра;
  6. сдать носитель и сообщить о необходимости отзыва при увольнении или переводе.

Со стороны работодателя в ЛНА фиксируют четыре порядка: выдачу и учёт носителей с датой и обстоятельствами выдачи, идентификацию при подписании, действия при инциденте с ответственным и способом уведомления, периодическую сверку журнала выданных ключей с текущим составом сотрудников.

Стоимость КЭДО с УКЭП для сотрудников: тарифы Добыто на 2026 год

Стоимость КЭДО зависит от численности сотрудников, нужных видов подписи и интеграций; цены приведены по странице тарифов на дату публикации.

Услуга Стоимость Сроки
Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП подписи, базовые шаблоны, email-поддержка от 30 ₽ за сотрудника / мес за месяц
Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив от 50 ₽ за сотрудника / мес; минимальная оплата 50 сотрудников за 30 000 ₽ в год минимальная оплата за год
Тариф «Корпорация»: всё из тарифа «Бизнес», выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции По запросу по запросу
Выпуск ПЭП и УНЭП для сотрудников бесплатно на всех тарифах в составе тарифа
УКЭП для сотрудника через партнёров-удостоверяющих центров по запросу по запросу

Тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду. Цена и срок выпуска квалифицированного сертификата сотрудника, как и стоимость оформления МЧД, в тарифах не указаны: УКЭП выпускают партнёрские удостоверяющие центры на своих условиях. Условия для своей численности сверяйте на странице тарифов Добыто КЭДО.

Выводы

Квалифицированный сертификат показывает, чей ключ поставил подпись и действовал ли он на момент подписания. Право подписывать за работодателя сотруднику даёт отдельная МЧД. Руководитель и ИП работают по сертификату УЦ ФНС, сотрудник — по личному сертификату физического лица и доверенности от каждой организации. Срок, номер и издатель записаны в сертификате и сверяются на каждом принятом документе, а при увольнении полномочия снимают раньше подписи.

В Добыто кадровые документы подписывают ПЭП, УНЭП и УКЭП в одной системе. Отзыв подписи и доверенностей мы закладываем в процедуру увольнения наравне с закрытием доступов.

Частые вопросы о квалифицированном сертификате

Можно ли записать полномочия представителя в сам сертификат вместо МЧД?

По части 3 статьи 17 63-ФЗ в квалифицированный сертификат может быть включена информация о правомочиях заявителя действовать за третьих лиц и о сроке их действия. Для этого заявитель представляет в аккредитованный УЦ подтверждающие документы. Требование пункта 2 части 1 статьи 17.2 это не отменяет: представитель юрлица подписывает документ своей УКЭП и одновременно представляет доверенность, а получатель проверяет полномочия по ней.

Действуют ли МЧД, оформленные до перехода ФНС на единый формат?

ФНС принимает доверенности единого формата 003 (ЕМЧД) с 01.03.2025, а ранее оформленные электронные доверенности не прекратили действие из-за появления ЕМЧД. Формат 5.03 предназначен для взаимодействия с налоговыми органами, формат 003 — для межсистемного использования. Если одна МЧД нужна и для налоговой, и для контрагентов, ФНС в разъяснении от 15.09.2026 рекомендует формат 003. При передаче документов в ФНС по ЕМЧД информационное сообщение о представительстве (ИСОП) прикладывать не требуется, доверенность указывают по её GUID.

Действительна ли подпись, если сертификат истёк уже после подписания документа?

Статья 11 63-ФЗ требует, чтобы сертификат действовал в момент подписания, если время подписания установлено достоверно. Истечение срока после этого момента подпись не обесценивает. Если достоверное время подписания установить нельзя, сертификат должен действовать в момент проверки. Документ без зафиксированного времени подписания, который проверяют после окончания срока сертификата, проверку не пройдёт.

Можно ли приостановить сертификат, а не отзывать его?

Помимо аннулирования существует приостановление действия сертификата, а возобновление возможно, если угрозы компрометации закрытого ключа устранены. Механизм подходит при неподтверждённом подозрении: действие приостанавливают, проверяют обстоятельства и при ложной тревоге возобновляют без перевыпуска. Приостановление предусмотрено не во всех регламентах удостоверяющих центров, это уточняют в своём центре заранее.

Что делать, если на Госуслугах отображается сертификат, который человек не получал?

В разделе электронной подписи личного кабинета видны выдавший удостоверяющий центр, серийный номер и срок действия каждой УКЭП. Если сертификат выпущен без ведома владельца или ключ скомпрометирован, ФНС указывает обращаться в выдавший УЦ для аннулирования. Запись в реестр центр вносит в течение 12 часов (часть 7 статьи 14 63-ФЗ), и до неё сертификат формально действует, поэтому обращение не откладывают.

Может ли сотрудник сам отозвать выданную ему МЧД?

В системе маркировки оператор прямо указывает: сотрудник отозвать доверенность не может, отзыв выполняет руководитель организации. Там же отзыв родительской доверенности автоматически отзывает выданные по ней дочерние. Отзывая МЧД руководителя среднего звена, работодатель одновременно снимает полномочия у всех, кому тот их передоверил. В других системах порядок отзыва проверяют по их правилам.

Насколько публикация полезна?

Нажмите на звезду, чтобы оценить!

Средняя оценка 5 / 5. Количество оценок: 1

Оценок пока нет. Поставьте оценку первым.

Сожалеем, что вы поставили низкую оценку!

Позвольте нам стать лучше!

Расскажите, как нам стать лучше?

Поделиться:

Попробуйте ДОБЫТО КЭДО

Подписывайте кадровые документы электронно. Оставьте заявку и начните работу.