МЧД, машиночитаемая доверенность в формате XML, связывается с подписью сотрудника не внутри сертификата, а рядом с ним: кадровик подписывает документ своей УКЭП физического лица, а к документу прикладываются файл доверенности и отдельный файл подписи руководителя, которой эта доверенность заверена. Полномочия вынесены из сертификата наружу: в сертификате остаются данные человека, а что именно ему разрешено подписывать, приёмная система читает из XML. Главное различие, от которого зависит порядок действий: внутри КЭДО работник подписывает свои кадровые документы собственной УНЭП по соглашению с работодателем, и МЧД в этой связке не участвует; как только документ уходит за пределы компании — ЕФС-1 в Социальный фонд, отчётность в ФНС, обмен с контрагентом, — подписант, кроме руководителя, действует по машиночитаемой доверенности.
Разберём, какие поля связывают доверенность с сертификатом и почему привязка к конкретному сертификату не требуется, как выбрать полномочия из классификатора и сколько доверенностей реально нужно одному специалисту по кадрам. Покажем четыре шага оформления через сервис ФНС и порядок, который нельзя нарушать: незарегистрированную в реестре доверенность приёмная система не примет. Сценарная таблица, порядок отзыва при увольнении с нормой в 12 часов, чек-лист проверки перед запуском и тарифы на 2026 год — во второй половине статьи.
Как МЧД связана с электронной подписью сотрудника
Раньше эту роль исполняли сертификаты электронной подписи, в которых прописывали и данные сотрудника, и данные организации. Из такого сертификата невозможно было понять, для каких именно действий организация его выдала и что конкретно им можно подписывать. Полномочия существовали, но были невидимы для приёмной стороны.
Сейчас конструкция другая. У сотрудника один сертификат, в нём он указан как физическое лицо, а машиночитаемые доверенности у него от каждого руководителя тех организаций, за которые ему нужно подписывать. Было много сертификатов — стал один сертификат и много доверенностей. Для кадровика, который ведёт две-три компании в группе, это прямая экономия: вместо стопки токенов один носитель.
Технически связка состоит из трёх файлов. Первый — сам документ. Второй — XML-файл доверенности: именно структурированный формат даёт машиночитаемость, площадки и информационные системы считывают из него сведения автоматически. Третий — отдельный файл электронной подписи, которым руководитель организации заверил доверенность. Это та же конструкция отсоединённой подписи, что используется при подаче документов в суд: подпись живёт отдельным файлом рядом с документом, а не внутри него.
Отдельный вопрос, на котором спотыкаются при внедрении: доверенность не ссылается на сертификат представителя. Привязывать её к конкретному ключу не нужно, система сверяет данные физического лица. Практическое следствие: при перевыпуске подписи сотрудника доверенность продолжает работать, если данные лица не изменились. Переделывать комплект доверенностей после планового перевыпуска ключа не требуется.
Мария Ж, специалист по цифровой подписи и КЭДО: «Вопрос «как привязать доверенность к подписи» задают почти на каждом внедрении, и ответ обычно разочаровывает: привязывать нечего. В сертификате указаны сведения о физическом лице, и приёмная система сверяет именно их, а не номер ключа. Откройте свою доверенность и проверьте, совпадают ли фамилия, имя, отчество и реквизиты документа, удостоверяющего личность, с тем, что стоит в сертификате: расхождение в одном символе — это отказ при подписании.»
Факт: с 1 сентября 2026 года Социальный фонд России требует, чтобы в расширении Key Usage сертификата присутствовали три атрибута: keyAgreement, dataEncipherment и keyEncipherment. Без них приёмный шлюз отклонит отчётность, даже если подпись формально действительна.
Когда МЧД нужна в кадровых документах, а когда нет
Директору доверенность не нужна: он работает по сертификату руководителя, полученному в удостоверяющем центре ФНС. Индивидуальному предпринимателю, который подписывает свои документы, доверенность тоже не нужна. Если руководитель и лицо, работающее в системе, — один и тот же человек, МЧД не требуется вовсе. Этот вопрос задают снова и снова, и причина одна: сертификат руководителя и сертификат сотрудника не различают.
Внутри кадрового электронного документооборота действует другая логика. Работник подписывает заявления, согласия и дополнительные соглашения своей УНЭП или ПЭП, и основанием служит не доверенность, а соглашение с работодателем об использовании неквалифицированной подписи плюс введённый по статьям 22.1-22.3 ТК РФ режим КЭДО. Работник не представляет компанию, он действует за себя. Машиночитаемая доверенность в этой связке не участвует.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
МЧД появляется там, где кадровая служба действует от имени организации перед внешним адресатом: сдаёт ЕФС-1 в Социальный фонд, подписывает документы у оператора электронного документооборота, работает в государственных информационных системах. Здесь любой представитель, кроме руководителя, подписывает своей квалифицированной подписью физического лица и прикладывает доверенность.
Ниже — разбор типовых ситуаций кадровой службы: где доверенность обязательна, что в каждом сценарии критично, а что вторично.
| Сценарий | Нужна ли МЧД | Что критично | Что вторично |
|---|---|---|---|
| Работник подписывает заявление в личном кабинете КЭДО | Нет | Согласие работника на КЭДО, соглашение об использовании УНЭП, ознакомление с ЛНА | Вид носителя ключа |
| Директор подписывает приказ электронно | Нет | Действующий сертификат руководителя из УЦ ФНС | Наличие доверенностей в компании |
| Кадровик сдаёт ЕФС-1 в Социальный фонд | Да | Полномочие по классификатору, атрибуты Key Usage в сертификате, регистрация доверенности в реестре | Указание паспортных данных представителя |
| Кадровик подписывает документы у оператора ЭДО | Да | Правила конкретной площадки, срок действия доверенности | Совпадение даты выпуска МЧД и сертификата |
| Кадровик работает в государственной информационной системе | Да, отдельная | Доверенность формируется в личном кабинете самой системы, там же отзывается | Доверенности, выпущенные для других систем |
| Индивидуальный предприниматель подписывает свои документы | Нет | Сертификат предпринимателя из УЦ ФНС | Форма доверенности |
Из таблицы видно, что доверенность нужна ровно в тех сценариях, где документ покидает контур компании, и в каждом из них критичным оказывается разный набор условий. Внутренний кадровый документооборот закрывается согласиями и локальными актами, внешний — доверенностью под правила конкретной приёмной системы.
Как оформить МЧД на кадровика и связать её с подписью
Доверенность создаётся на портале налоговой службы, в специализированных сервисах, на сайтах контролирующих органов, которые с ней работают, и на портале закупок. Для кадровой службы в большинстве случаев подходит бесплатный сервис ФНС для создания машиночитаемой доверенности: там же лежит единое блокчейн-хранилище, в которое доверенность загружается после подписания.
Как оформить машиночитаемую доверенность на сотрудника: пошаговая инструкция
- Шаг 1. Сформировать доверенность на портале налоговой службы: создать доверенность, выбрать единую форму, заполнить сведения о доверителе и представителе, выбрать полномочия, скачать XML-файл.
- Шаг 2. Подписать доверенность квалифицированной подписью руководителя организации, то есть лица, имеющего право действовать без доверенности от имени юридического лица. Подпись сохраняется отдельным файлом.
- Шаг 3. Зарегистрировать доверенность и подпись на портале налоговой службы: загрузить оба файла в реестр.
- Шаг 4. Загрузить доверенность и подпись в целевую систему, выбрать роль доступа, указать место осуществления деятельности и получить доступ для сотрудника.
Порядок шагов менять нельзя: незарегистрированную в реестре доверенность приёмная система не примет, даже если файл подписан корректно. Ошибка на третьем шаге выглядит как отказ на четвёртом, и разбираться начинают не там, где сломалось.
При добавлении сотрудника в государственной системе выбирается роль: администратор либо сотрудник без права подписи. Второй может только просматривать информацию. Указать две роли одновременно нельзя, но сотрудников с одной ролью может быть сколько угодно. Если при формировании выбрать сертификат сотрудника, данные подтянутся из его открытой части; наличие сертификата на этом этапе необязательно, поля заполняются вручную.
Проверьте электронную подпись на своём документе онлайн
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Отдельная история — передоверие. Чтобы передать полномочия дальше по цепочке, нужно идти к нотариусу с паспортом, паспортными данными нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ. Нотариус проверяет сведения, формирует новую доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему. Техническая оснащённость нотариусов при этом разная, и в небольших городах процедура занимает больше времени, чем рассчитывает кадровая служба.
Полномочия в МЧД: классификатор, коды и свободный текст
Вопрос, чем именно наделить сотрудника, вызывает больше всего трудностей. Общий классификатор полномочий размещён в Единой системе нормативной и справочной информации, и в нём уже несколько тысяч записей. Ориентироваться в таком объёме без подготовки не получается.
Система, где доверенность будет применяться, просит указать полномочия либо в текстовом виде, либо кодом из классификатора. С текстом вопросов меньше: ориентируйтесь на требования системы или на полномочия, которые были у сотрудника в бумажной доверенности. С кодами сложнее, потому что наполнение классификатора продолжается и там преобладают полномочия государственных органов.
Коды нужны не для красоты. Доверенность считывает не человек, а алгоритм: он проверяет, подходит ли доверенность для конкретного документа и есть ли у подписанта нужное право. Если компания не находит своего полномочия в классификаторе, перечень можно направить в Минцифры: заявку рассматривают в течение 10 дней, а при положительном решении на присвоение кодов и включение в классификатор отводится три рабочих дня.
Лайфхак: не описывайте работу сотрудника заново. Возьмите бумажную доверенность, которая у него уже была, и переводите её пункт за пунктом в поля МЧД. Это быстрее, чем искать формулировки в классификаторе, и сохраняет объём полномочий, который руководитель однажды уже согласовал.
Требования к содержанию доверенности заданы приказом Минцифры от 18.08.2021 № 857. В 2026 году проект поправок к нему проходит согласование: обсуждается отказ от обязательного указания паспортных данных представителя при сохранении обязательного срока действия. До принятия поправок заполняйте форму по действующей редакции, а не по описаниям будущих правил.
Образцы доверенностей и документов по электронной подписи
Комплект собран под задачу связки полномочий и подписи: начните с образца МЧД, чтобы увидеть структуру XML и обязательные поля.
| Документ | Скачать |
|---|---|
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Приказ: ответственный за КЭДО и делегирование права подписи | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Соглашение об использовании ПЭП и НЭП с работником | Скачать |
Сколько доверенностей нужно одному специалисту по кадрам
Правила работы с доверенностью устанавливают сами площадки, где она применяется, и эти правила отличаются. Если сотрудник подписывает документы у оператора документооборота, сдаёт отчётность и параллельно работает в государственной системе, одной доверенностью он не обойдётся. Единого универсального решения на дату публикации нет.
Считать надо не сотрудников, а сценарии. Часть полномочий объединяется в рамках одной доверенности, а работа с порталом закупок и отчётность в фонд и налоговую — разные сценарии с разными требованиями, и под них нужны отдельные документы. Доверенность, оформленная в личном кабинете государственной системы, работает только для этой системы: для другой понадобится своя, и отзывается она тоже только там.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Когда в компании обнаруживается пять доверенностей на одного кадровика, первая реакция — кто-то перестраховался. Перестраховки здесь нет: каждая приёмная система устанавливает свои правила, и количество доверенностей равно количеству сценариев, а не количеству людей. Сядьте и выпишите, в какие внешние системы ваша кадровая служба отправляет документы: этот список и есть ваша потребность в МЧД.»
В практике Добыто мы ведём реестр доверенностей в разрезе «сотрудник — система — срок — основание». Без такого реестра при увольнении невозможно вспомнить, что и где отзывать, а несколько лишних дней действующей доверенности уволенного сотрудника — это открытая дверь.
Где связка ломается: ошибки и их цена
Самая распространённая и самая незаконная практика — когда специалист кадровой службы или бухгалтер хранит подпись директора и подписывает ею документы. Вариации те же: сотрудник ведёт несколько организаций и держит подписи всех руководителей, отчего появляются стопки токенов, которые изнашивают порты и теряются. Либо обратная крайность: каждый документ носят директору на подпись, работа встаёт, а риск подписать несогласованный документ никуда не девается.
Доверенность закрывает все три ситуации одним решением. Сотрудник выпускает одну подпись на себя как на физическое лицо, и к ней прикрепляются права от разных организаций. Прекращая работу с одной из компаний, он не перевыпускает подпись: доверенность отзывается, а ключ остаётся прежним.
Кейс из практики: в вебинаре для бухгалтеров разбирались случаи, когда сотрудник продолжал использовать подпись директора и сдавал фиктивную отчётность с ошибками. Организация получала штрафы, а разбирательства оказывались очень длительными. Попытка защититься ссылкой на утрату руководителем контроля над ключом работает против компании: у руководителя запрашивают соответствующее заявление, проводится проверка, подписанные документы признаются недействительными, и от ответственности организация не освобождается.
Вторая типовая поломка — просроченные полномочия. Организация обычно не отслеживает срок доверенностей своих контрагентов: документ пришёл, его убрали, срок никто не проверил. Потом выясняется, что человек подписал, когда полномочий уже не было. С машиночитаемой доверенностью такая подпись просто не сформируется: программа обнаружит истёкший срок и не даст подписать документ. Это один из немногих случаев, когда автоматизация снимает риск целиком, а не переносит его.
Важный нюанс из практики: цена ошибки в связке считается не переоформлением файла. Отказ приёмного шлюза по формальному признаку — это сорванный срок сдачи ЕФС-1, а восстановление ситуации требует и перевыпуска сертификата, и повторного прохождения всех четырёх шагов с регистрацией в реестре. Мы закладываем на сборку и проверку комплекта отдельное время до первой подачи, а не разбираемся в день дедлайна.
Мария Ж, судебный эксперт по трудовому праву: «В спорах по электронным документам проигрывают не из-за формата. Проигрывают из-за дефектов процедуры: момента выдачи подписи, отсутствия идентификации, неверного вида подписи для конкретного документа и неоформленных полномочий представителя. Проверьте у себя одну вещь: описан ли в локальном акте порядок идентификации при подписании. Если нет, спор вы проиграете и при технически исправной подписи.»
Как отозвать доверенность и подпись при увольнении
Отозвать доверенность может только руководитель организации, сам сотрудник этого сделать не может. Отзыв родительской доверенности автоматически прекращает дочерние: цепочка передоверия рушится сверху вниз. При увольнении это удобно, при перестановках — опасно, потому что, отзывая доверенность руководителя среднего звена, вы обесточиваете всех, кому он передоверил полномочия.
Увольнение сотрудника, имевшего доступ к ключевой информации, само по себе входит в перечень событий компрометации. Не «если он что-то забрал», а сам факт ухода человека с доступом. Если увольняется специалист, который два года подписывал отчётность ключом директора, отзывать нужно ключ директора.
Внимание: по части 7 статьи 14 63-ФЗ сведения о прекращении действия сертификата вносятся в реестр в течение двенадцати часов, и действие сертификата прекращается с момента внесения записи, а не с момента вашего обращения. В это окно подпись формально жива, и подписанные ею документы будут считаться подписанными владельцем.
Порядок действий при увольнении сводится к трём операциям: отозвать сертификат сотрудника, отозвать все выданные ему машиночитаемые доверенности по каждой системе отдельно, проверить, не знал ли он пин-кодов от чужих ключей. Третий пункт пропускают чаще всего, и именно он обычно оказывается критичным. Параллельно с отзывом закрывайте доступы в системах, не дожидаясь записи в реестре.
Мария Ж, HR-эксперт с 13-летним стажем: «Мы вписываем отзыв подписи и доверенностей в чек-лист увольнения на тот же уровень, что и закрытие доступов к корпоративным системам. Обычно этот пункт живёт отдельно, у службы безопасности или у бухгалтерии, и в последний рабочий день про него забывают. Возьмите свой лист обходной и посмотрите, есть ли в нём строка про отзыв МЧД по каждой внешней системе: если её нет, добавьте.»
Проверить, что связка действительно разорвана, можно самостоятельно. На портале Госуслуг проверяются и электронная подпись, и машиночитаемая доверенность: в форму загружаются сертификат представителя, XML-файл доверенности и файлы отсоединённой подписи, после чего сервис показывает действительность доверенности и соответствие сведений.
Что проверить до первого подписанного документа
Связка МЧД и подписи ломается в основном на этапе подготовки, а обнаруживается на этапе подачи. Ниже — то, что стоит закрыть до того, как кадровик подпишет первый документ от имени организации.
- Сертификат представителя. УКЭП выпущена на физическое лицо в аккредитованном удостоверяющем центре, данные в сертификате совпадают с данными в доверенности.
- Атрибуты сертификата. В расширении Key Usage присутствуют keyAgreement, dataEncipherment и keyEncipherment, если подпись используется для отчётности в Социальный фонд.
- Полномочия. Перечень в доверенности покрывает все документы, которые сотрудник реально подписывает, и соответствует требованиям конкретной приёмной системы.
- Регистрация. Доверенность и файл подписи руководителя загружены в реестр до попытки работы в целевой системе.
- Срок и реестр. Срок действия доверенности зафиксирован, документ внесён во внутренний реестр в разрезе «сотрудник — система — срок».
- Порядок отзыва. В локальном акте описано, кто и в какой срок отзывает сертификат и доверенности при увольнении или переводе.
Полезно знать: сертификат, полученный в удостоверяющем центре ФНС, выдаётся только в виде неэкспортируемого контейнера. Скопировать такой ключ нельзя технически, это настройка при выдаче, а не оговорка в регламенте. Планировать «запасную копию» ключа руководителя бессмысленно: вместо этого выпускается вторая подпись на сотрудника с полномочиями по МЧД.
В 1С:ЗУП 3.1 машиночитаемые доверенности хранятся в отдельном справочнике: раздел «Настройка», блок КЭДО, пункт «Машиночитаемые доверенности». Заполненная там карточка подтягивается в кадровые документы при подписании, поэтому сверять срок и полномочия удобнее один раз в справочнике, а не в каждом документе.
Мы закладываем пилотную группу перед раскаткой на всю компанию: на трёх-пяти сотрудниках видно, какие полномочия выбраны неверно и где приёмная система требует свой формат. После пилота остальные доверенности собираются по готовому образцу.
Стоимость подключения КЭДО и электронных подписей в 2026 году
Итоговая сумма складывается из численности сотрудников, набора нужных видов подписи и того, требуется ли интеграция с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | период оплаты — год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | по запросу |
| УКЭП для сотрудника (через партнёров-удостоверяющих центров) | по запросу | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, отдельно покупать их не нужно; УКЭП, которая и требуется представителю для работы по машиночитаемой доверенности, оформляется через партнёров-удостоверяющих центров. Сравнить условия по численности и составу функций можно на странице тарифов ДОБЫТО КЭДО, где указаны все три тарифных плана и что входит в каждый.
Выводы
Связка МЧД и подписи сотрудника собирается из трёх файлов: документа, XML-доверенности и отдельного файла подписи руководителя. Привязки к конкретному сертификату нет, система сверяет данные физического лица, поэтому перевыпуск ключа доверенность не обнуляет. Внутри кадрового документооборота работник подписывает свои документы собственной УНЭП по соглашению, а доверенность нужна там, где кадровая служба действует от имени организации перед внешним адресатом. Количество доверенностей определяется числом приёмных систем, а не числом сотрудников, и отзывается каждая там же, где была выпущена.
Мы в Добыто собираем этот контур целиком: выпуск подписей сотрудникам, локальные акты и согласия под режим КЭДО, реестр доверенностей по системам и регламент отзыва при увольнении. Порядок, при котором полномочия и подпись проверяются до первой подачи, обходится дешевле, чем разбор отказа приёмного шлюза в день сдачи отчётности.
Частые вопросы
Действует ли МЧД, если сотрудник перевыпустил свою УКЭП?
Да, доверенность продолжает работать, если данные физического лица не изменились: она не ссылается на сертификат, а приёмная система сверяет фамилию, имя, отчество и реквизиты документа, удостоверяющего личность. Переделывать доверенности после планового перевыпуска ключа не нужно. Другая ситуация — смена фамилии или паспорта: тогда расхождение данных даст отказ, и доверенность придётся выпускать заново.
Можно ли одной МЧД закрыть и отчётность, и работу с контрагентами?
Частично. Полномочия по сделкам с контрагентами и работе с рядом систем объединяются в одной доверенности, а отчётность в фонд и налоговую, как и работа на портале закупок, идут отдельными сценариями со своими требованиями. Доверенность, созданная в личном кабинете государственной информационной системы, действует только для этой системы. Считайте количество доверенностей по числу приёмных систем.
Что делать, если нужного полномочия нет в классификаторе?
Проверьте, принимает ли целевая система полномочия в текстовом виде: наполнение классификатора продолжается, и в переходный период многие системы допускают свободную формулировку. Если нужен именно код, компания вправе направить перечень своих полномочий в Минцифры: заявку рассматривают в течение 10 дней, а на присвоение кодов и включение в классификатор при положительном решении отводится три рабочих дня.
Нужна ли МЧД для подписания трудового договора с работником?
Со стороны работника — нет: он подписывает договор своей УНЭП или УКЭП, действуя за себя. Со стороны работодателя доверенность нужна, если договор подписывает не руководитель, а уполномоченный сотрудник, и документ уходит во внешнюю систему. Для внутреннего подписания в личном кабинете КЭДО полномочия обычно закрепляются приказом о делегировании права подписи, а не машиночитаемой доверенностью.
Что происходит с доверенностями сотрудника, которому передоверили полномочия, если отозвать основную МЧД?
Дочерние доверенности прекращаются автоматически вместе с родительской. При увольнении руководителя среднего звена это удобно: отдельно отзывать каждую цепочку не нужно. При перестановках внутри компании это создаёт проблему, потому что без полномочий разом остаются все, кому он передоверил права, и восстанавливать придётся каждую доверенность заново, включая нотариальную процедуру передоверия.
Как быстро прекращается действие сертификата после заявления об отзыве?
Сведения вносятся в реестр в течение двенадцати часов с момента наступления обстоятельств либо с момента, когда удостоверяющему центру стало известно или должно было стать известно о них. Действие прекращается именно с момента внесения записи. До этого подпись формально действительна, поэтому доступы в системах закрывают параллельно с подачей заявления, а не после подтверждения отзыва.
Можно ли приостановить действие сертификата вместо аннулирования?
Приостановление существует наряду с аннулированием, и возобновление возможно, если угрозы компрометации закрытого ключа устранены. Механизм удобен при неподтверждённом подозрении: действие приостанавливается, обстоятельства выясняются, при ложной тревоге сертификат возвращается в работу без перевыпуска. Поддерживает ли приостановление ваш удостоверяющий центр, надо уточнять отдельно: это предусмотрено не во всех регламентах.
