МЧД сотруднику добавляют в три разных места. Квалифицированный сертификат физического лица сотрудник получает в аккредитованном удостоверяющем центре, машиночитаемую доверенность (МЧД) руководитель подписывает своей УКЭП и регистрирует в распределённом реестре ФНС, а роль и доступ сотрудник получает уже внутри той системы, где будет подписывать документы. Порядок нарушать нельзя: незарегистрированную доверенность система не примет, а без роли в кабинете сотрудник её просто не увидит. Главное различие, от которого зависит порядок действий, — целевая система. Для системы маркировки доверенность формируется только в личном кабинете самой системы, для закупок по 44-ФЗ — в личном кабинете портала закупок, а для отчётности и обмена с контрагентами подходит доверенность, созданная на портале ФНС.
Разберём, что собрать до начала, почему подпись под XML-файлом должна быть отсоединённой и какие шесть причин чаще всего дают отказ при загрузке доверенности. Покажем, чем роль в системе отличается от полномочий в доверенности и почему сотрудника с готовой МЧД всё равно приходится отдельно добавлять в кабинет и наделять правами. Отдельно про отзыв: доверенность снимается раньше сертификата, потому что новую подпись сотрудник может выпустить себе сам. Сценарная таблица по системам, тарифы 2026 года и ответы на частые вопросы — во второй половине статьи.
Что значит «добавить МЧД сотруднику»: три объекта, которые путают
Сотрудник, подписывающий документы от имени организации, работает связкой из двух документов и одного набора настроек. Первый объект — квалифицированный сертификат на его имя как физического лица: в нём нет данных о работодателе. Второй — машиночитаемая доверенность: XML-файл, который подтверждает, какие действия разрешил руководитель. Третий — учётная запись в системе с ролью и правами: она определяет, что человек видит и какие кнопки ему доступны.
Раньше полномочия были зашиты внутрь сертификата сотрудника и никто не мог из него понять, что именно организация разрешила подписывать. С 1 сентября 2024 года сертификаты сотрудников юридических лиц прекратили действие: подписывать от имени компании можно либо сертификатом руководителя, либо личным сертификатом физического лица с приложенной МЧД. Было много сертификатов, стало один сертификат и много доверенностей.
Таблица ниже разводит три объекта по принадлежности и по тому, кто ими управляет.
| Объект | Кому принадлежит | Кто выдаёт и снимает | Что даёт |
|---|---|---|---|
| Сертификат физического лица | Сотруднику, уходит с ним при увольнении | Аккредитованный удостоверяющий центр, отзыв по заявлению | Возможность подписать файл от своего имени |
| Машиночитаемая доверенность | Организации-доверителю | Руководитель организации, отзыв в реестре или в личном кабинете системы | Подтверждение полномочий действовать от имени компании |
| Роль и доступ в системе | Организации как владельцу учётной записи | Администратор кабинета | Доступ к документам и к кнопке подписания |
Отзыв сертификата не закрывает полномочия, а выданная роль не заменяет доверенность. Проверить связку можно по одному признаку: если сотрудник видит документ, но система пишет об отсутствии полномочий, проблема в доверенности, а если документа не видит вовсе, проблема в роли.
Факт: доверенность не ссылается на сертификат. В сертификате указаны данные физического лица, и система сверяет их с данными представителя в МЧД. При перевыпуске подписи сотрудника доверенность продолжает работать, если данные лица не изменились.
Мария Ж, специалист по цифровой подписи и КЭДО: «Сотруднику не выдаётся подпись организации, ему выдаётся его собственная подпись физического лица, а полномочия подтверждаются отдельным документом. Подпись принадлежит человеку и уходит вместе с ним, полномочия принадлежат компании и снимаются компанией. Прежде чем заводить сотрудника в систему, определитесь, в каком из трёх объектов вы сейчас находитесь: сертификат, доверенность или права в кабинете.»
Что собрать до начала: данные, подпись руководителя и полномочия
До того как открывать форму создания доверенности, нужны пять вещей. Паспортные данные и СНИЛС сотрудника, его ИНН. Реквизиты организации-доверителя. Действующая УКЭП руководителя, то есть лица, имеющего право действовать без доверенности от имени юридического лица. Перечень полномочий. И решение по сроку: если срок в доверенности не указан, она действует год со дня совершения по статье 186 ГК РФ, а доверенность без даты совершения ничтожна.
Полномочия — самая трудоёмкая часть. Система может просить указать их либо текстом, либо кодом из классификатора полномочий, и правила устанавливает та система, где доверенность будет применяться. В классификаторе уже несколько тысяч записей, ориентироваться в них сложно. С текстовыми формулировками вопросов меньше: за основу берутся требования системы либо полномочия из бумажной доверенности сотрудника. Если нужного полномочия в классификаторе нет, организация вправе направить свой перечень в Минцифры: на рассмотрение отводится 10 дней, и при положительном решении в течение трёх рабочих дней полномочиям присваиваются коды.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Лайфхак: возьмите бумажную доверенность, которая была у сотрудника, и переводите её пункт за пунктом, а не описывайте его работу заново. Так проще не потерять полномочия и не выдать лишние.
Перечень полномочий стоит согласовать с тем, кто будет отвечать за документ на стороне компании. Приказ о назначении ответственного за КЭДО и делегировании права подписи закрывает вопрос о том, кто вообще имеет право инициировать выпуск доверенностей.
Отсоединённая подпись и регистрация доверенности в реестре ФНС
Машиночитаемая доверенность — это XML-файл, и машиночитаемость обеспечивается именно структурой этого файла: системы считывают данные автоматически. Но одного файла недостаточно. К нему всегда идёт электронная подпись, и, как правило, это отдельный файл, подтверждающий, что документ подписан сертификатом руководителя организации. Поэтому при подписании в криптопровайдере ставится галочка создания отсоединённой подписи: на выходе должно получиться два файла, а не один.
Дальше доверенность регистрируется в распределённом реестре ФНС: в реестр загружаются оба файла, XML и подпись. Регистрация в реестре идёт до загрузки в целевую систему: незарегистрированную доверенность система по номеру не найдёт.
После регистрации у доверенности появляется идентификатор из 36 символов. По нему доверенность подтягивается в системах, в него же упирается любая проверка со стороны контрагента. Полные сведения по доверенности на портале ФНС доступны тому, кто знает три параметра: номер доверенности, ИНН доверителя и СНИЛС представителя.
Проверьте подпись под доверенностью до загрузки в систему
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Проверка отвечает на два вопроса: подпись под файлом действительно отсоединённая и сертификат подписанта действует. Если подпись создана присоединённой, вместо двух файлов у вас один, и реестр такой комплект не примет.
Выдача доступа сотруднику: от сертификата до первого подписания
Последовательность ниже собрана под типовой сценарий: сотрудник уже принят, подписывать документы от имени компании он начинает впервые.
Как добавить МЧД сотруднику и выдать доступ: пошаговая инструкция
- Шаг 1. Выпустите сотруднику квалифицированный сертификат физического лица в аккредитованном удостоверяющем центре. Сертификат руководителя, полученный в удостоверяющем центре ФНС, для этого не подходит: он один на организацию и записывается на токен без права копирования.
- Шаг 2. Сформируйте доверенность там, где требует целевая система: на портале ФНС, в личном кабинете системы, на портале закупок или в своей информационной системе. Заполните сведения о доверителе и представителе, выберите полномочия и срок, скачайте XML-файл.
- Шаг 3. Подпишите XML-файл УКЭП руководителя, включив создание отсоединённой подписи. Сохраните оба файла в одну папку под понятными именами: дальше они загружаются парой.
- Шаг 4. Зарегистрируйте доверенность в распределённом реестре ФНС, загрузив XML и файл подписи. Дождитесь подтверждения загрузки и зафиксируйте номер доверенности.
- Шаг 5. Загрузите доверенность в систему, где сотрудник будет подписывать. Если она уже в реестре, достаточно указать номер. Если нет, потребуется загрузка файлов.
- Шаг 6. Добавьте сотрудника в систему и выдайте роль. Заведите учётную запись, выберите роль, свяжите её с загруженной доверенностью и настройте маршрут, в котором сотрудник будет подписантом.
- Шаг 7. Проверьте результат до первого рабочего документа: статус доверенности в реестре и тестовое подписание силами самого сотрудника, а не администратора.
Седьмой шаг пропускают чаще всего. Тестовое подписание силами самого сотрудника вскрывает расхождение данных между доверенностью и сертификатом до того, как на маршруте окажется рабочий документ. В практике Добыто самая частая остановка выглядит так: доверенность зарегистрирована, файл в системе лежит, а сотрудник открывает кабинет и не находит документа, потому что роль ему не выдали или выдали роль без права подписи.
Роли и доступы: что выдать сотруднику кроме доверенности
Роль определяет объём действий внутри кабинета, и наборы ролей у систем разные. В системе маркировки при добавлении выбирается роль администратора либо сотрудника без права подписи, который может только просматривать информацию; указать две роли одновременно нельзя, а сотрудников с одной ролью может быть сколько угодно. В сервисе Добыто.КЭДО сотрудника добавляет пользователь с правами администратора: кнопка добавления, заполнение данных, выбор роли, после сохранения сотрудник появляется в списке.
Выдача роли и выдача доверенности разведены намеренно. Администратор кабинета не должен иметь возможности расширить себе полномочия по подписанию, а руководитель, подписывающий доверенность, не обязан администрировать учётные записи. По этой же причине в 1С документы от имени работодателя подписываются в базе, а не в личном кабинете сотрудника: часть компаний делегирует право подписи нескольким сотрудникам кадровой службы и бухгалтерии, часть заводит руководителю отдельную учётную запись с ограниченными правами.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы закладываем пилотную группу из нескольких подписантов перед развёртыванием на всю компанию. Начинать разумно с одного сотрудника, который подписывает документы за несколько организаций: на нём сразу возникают все вопросы, от выбора полномочий до расхождения данных в сертификате. После пилота остальных подключать быстрее, потому что порядок уже описан.»
Образцы МЧД, приказа и реестров для учёта доступов
Смотреть первым стоит образец МЧД: по структуре XML понятно, какие поля придётся заполнить в любом сервисе.
| Документ | Скачать |
|---|---|
| Шаблон МЧД: образец и структура XML | Скачать |
| Приказ: ответственный за КЭДО и делегирование права подписи | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Доверенность на получение сертификата электронной подписи | Скачать |
| Протокол проверки электронной подписи | Скачать |
Сколько доверенностей нужно одному сотруднику
Одной доверенностью обойтись удаётся редко. Правила работы с МЧД устанавливают сами площадки, где она применяется, и эти правила различаются. Если сотрудник подписывает документы у оператора ЭДО, сдаёт отчётность, участвует в торгах и решает вопросы с маркировкой, доверенностей понадобится несколько. Часть полномочий объединяется в одну: работа с маркировкой, подписание таможенных документов и документов по сделкам с контрагентами. А портал закупок и отчётность в фонды — разные сценарии по требованиям, и для них нужны отдельные доверенности.
При планировании считайте не сотрудников, а сценарии: сколько разных систем, столько потенциально и доверенностей.
| Сценарий сотрудника | Где создаётся доверенность | Что критично |
|---|---|---|
| Отчётность в налоговый орган | Портал ФНС, сервис создания доверенности в электронной форме | Формат 5.03 предназначен исключительно для сдачи налоговой отчётности |
| Обмен документами с контрагентами через оператора ЭДО | Любой источник: портал ФНС, сервис оператора, своя информационная система | Доверенность загружается в систему до начала работы, по номеру или файлом |
| Работа в государственной системе маркировки | Только личный кабинет самой системы | Отзыв тоже только там, доверенность действует лишь для этой системы |
| Закупки по 44-ФЗ и закупки у малого бизнеса по 223-ФЗ | Личный кабинет на портале закупок | Для остальных закупок по 223-ФЗ и коммерческих торгов правила смотрят на площадке |
| Подписание кадровых документов от имени работодателя | Система КЭДО или учётная система, например 1С ЗУП | Со стороны работодателя нужна УКЭП, доверенность связывается с подписантом |
Универсальный формат 003 объединяет доверенности для обмена между организациями и для взаимодействия с государственными органами, поэтому для большинства сценариев берут его, а формат 5.03 держат отдельно под налоговую отчётность.
Важный нюанс из практики: ведите реестр доверенностей по сотрудникам и системам с момента первой выданной МЧД. Без такого реестра при увольнении невозможно вспомнить, что и где отзывать, а перебирать системы вручную приходится в день, когда времени на это нет.
МЧД в кадровых документах и в 1С ЗУП
В кадровом электронном документообороте доверенность нужна не всем. Со стороны работодателя документы подписываются УКЭП: если подписывает сам руководитель, доверенность не требуется. МЧД появляется тогда, когда право подписи делегировано, например руководителю кадровой службы или бухгалтеру. Со стороны работника в КЭДО применяется УНЭП, которую он получает в своём кабинете, и доверенность ему не нужна вовсе: он подписывает за себя, а не за компанию.
В 1С ЗУП работа с МЧД поддержана: доверенность для подписания кадровых документов создаётся в базе и регистрируется в ФНС, а список доверенностей лежит в разделе настроек. В практике Добыто мы просим заказчика заранее назвать двух-трёх подписантов кадровых документов и оформить доверенность на каждого: одна доверенность на всю кадровую службу не работает, представитель в ней всегда конкретный человек.
Отдельно про формат самих кадровых документов: по приказу Минтруда № 578н документ, связанный с работой, передаётся в формате PDF/A-1A. Файл в обычном PDF, Word или Excel придётся дублировать на бумаге, и выданная сотруднику МЧД этого не исправит.
Мария Ж, юрист со стажем более 20 лет: «Перечень документов, которые нельзя перевести в электронный вид, в кадрах закрытый: трудовые книжки и сведения о трудовой деятельности, акты о несчастных случаях на производстве, приказы об увольнении, документы о прохождении инструктажей по охране труда. Проверьте этот список до того, как настраивать маршруты: доверенность на подписание того, что подписывать электронно нельзя, не даёт ничего.»
Почему система не принимает МЧД и сколько стоит ошибка
Отказы при загрузке сводятся к шести причинам. Доверенность не зарегистрирована в реестре, а система ищет её по номеру. Подпись создана присоединённой, и вместо двух файлов загружается один. Доверенность подписал не тот: подписывать должен руководитель, имеющий право действовать без доверенности, либо уже зарегистрированное доверенное лицо с правом передачи полномочий. Формат не тот, который требует система. Полномочия указаны текстом там, где нужен код из классификатора, или наоборот. Данные представителя в доверенности расходятся с данными в его сертификате.
Седьмая причина техническая: любое изменение XML-файла после подписания ломает подпись. Поэтому расширить полномочия в уже выпущенной доверенности нельзя, получается новая МЧД. Статус загруженной доверенности стоит проверить по номеру в реестре ФНС: сервис покажет, активна доверенность или её действие прекращено, и до какой даты она действует.
Внимание: отозвать доверенность важнее, чем сам сертификат. Если этого не сделать, бывший сотрудник получает новый сертификат электронной подписи на себя как на физическое лицо и подписывает документы от имени компании по действующей МЧД.
Переоформление файла доверенности стоит часа работы. Дороже обходятся документы, подписанные без действующих полномочий. С бумажной доверенностью организация обычно не отслеживает срок: доверенность пришла, её убрали, а потом выясняется, что человек подписал документ, когда полномочий уже не имел. Машиночитаемая доверенность этот сценарий закрывает, просроченная подпись не сработает, программа не даст подписать документ. Но обратная сторона тоже есть: подписание без действующих полномочий остаётся риском хозяйствующего субъекта при оспаривании сделки, а исправляется это либо последующим одобрением действий руководителем, либо переподписанием документов.
Когда МЧД сотруднику не нужна
Четыре ситуации, в которых доверенность выпускать не надо. Директор работает по сертификату руководителя, полученному в удостоверяющем центре ФНС, и доверенность ему не требуется. Индивидуальный предприниматель, подписывающий свои документы, тоже обходится без неё. Если руководитель и лицо, работающее в системе, одно и то же, используется сертификат руководителя. И работник, подписывающий свои кадровые документы в КЭДО, подписывает их за себя своей УНЭП, доверенность здесь ни при чём.
Сертификат руководителя и сертификат сотрудника путают чаще остального: первый выдаётся один на организацию в удостоверяющем центре ФНС и подтверждает право действовать без доверенности, второй выдаётся физическому лицу и сам по себе полномочий не даёт. Если в вашем случае подписывает директор, описанная выше процедура не нужна: достаточно завести ему учётную запись с правом подписи в системе.
Как снять доступ и отозвать МЧД при увольнении
Порядок здесь обратный привычному. Первым отзывается доверенность, вторым сертификат. Доверенность отзывается через личный кабинет самостоятельно и мгновенно, а сертификат — через удостоверяющий центр: по части 7 статьи 14 63-ФЗ сведения о прекращении действия вносятся в реестр сертификатов в течение 12 часов, и действие сертификата прекращается с момента внесения записи.
Отзывать доверенность может только руководитель организации, сам сотрудник этого сделать не может. При отзыве родительской доверенности отзываются и дочерние, выданные по цепочке передоверия, но проверить это стоит глазами.
Полезно знать: увольнение сотрудника, имевшего доступ к ключевой информации, само по себе считается компрометацией ключа. При увольнении выясняйте, чьими ключами сотрудник пользовался и какие пин-коды знал: сдачи собственного токена недостаточно.
Важный нюанс из практики: порядок отзыва сертификата уволенного выясняется в своём удостоверяющем центре заранее, а не в день увольнения. Часть регламентов требует личной явки владельца сертификата, и при конфликтном увольнении человек никуда не придёт и заявление не подпишет. Заявление на отзыв подписывается, пока сотрудник ещё на месте.
Мария Ж, судебный эксперт по трудовому праву: «Ни один нормативный акт не говорит работодателю: при увольнении отзови доверенность. Это выводится из логики, поэтому типовые чек-листы увольнения по стране содержат пункт про сертификат и не содержат пункта про доверенность. Добавьте в свою процедуру увольнения отдельную строку про отзыв МЧД, и поставьте её выше строки про сертификат.»
Рабочая последовательность выглядит так. В день принятия решения об увольнении, до последнего рабочего дня, отзываются выданные работнику машиночитаемые доверенности и проверяется, не выданы ли на их основе доверенности следующего уровня. В последний рабочий день носитель принимается под роспись с фиксацией в журнале учёта, подаётся заявление на отзыв сертификата и закрываются доступы в информационные системы. В течение суток после увольнения проверяется статус сертификата и доверенностей и оценивается, знал ли уволенный чужие ключи и пин-коды.
Стоимость подключения КЭДО и электронных подписей для сотрудников: тарифы 2026
Стоимость зависит от численности подписантов, набора нужных видов подписи и требований к инфраструктуре.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение от 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение от 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Электронные подписи ПЭП и УНЭП для сотрудников | входят в тариф, выпускаются бесплатно | выпуск в кабинете сотрудника |
| УКЭП для подписанта, действующего по МЧД | через партнёров-удостоверяющие центры | по регламенту центра |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности подключённых сотрудников и выбранного тарифа: подписи ПЭП и УНЭП для сотрудников входят в тариф на всех уровнях, а УКЭП для тех, кто будет подписывать по доверенности, оформляется через удостоверяющие центры. Состав функций по каждому уровню и условия перехода между тарифами собраны на странице тарифов ДОБЫТО КЭДО.
Тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Добавление МЧД сотруднику распадается на три независимых действия: выпуск личного сертификата, регистрация подписанной руководителем доверенности в реестре ФНС и выдача роли в целевой системе. Без регистрации доверенность не найдётся по номеру, без роли сотрудник не увидит документ. Количество доверенностей определяется числом систем, в которых человек работает, а не числом сотрудников. При увольнении первой снимается доверенность, вторым отзывается сертификат, потому что подпись принадлежит человеку, а полномочия компании.
В Добыто мы подключаем сотрудников к кадровому документообороту вместе с настройкой ролей и маршрутов подписания, а подписи ПЭП и УНЭП выпускаем внутри сервиса. Если право подписи делегировано не директору, помогаем развести полномочия по доверенности и права в кабинете так, чтобы при увольнении закрывалось и то, и другое.
Частые вопросы
Нужно ли переделывать МЧД, если сотрудник сменил фамилию?
Доверенность не ссылается на сертификат, но система сверяет данные представителя в доверенности с данными физического лица в сертификате. При смене фамилии сертификат перевыпускается, данные в нём меняются, и проверка перестаёт проходить. Доверенность в этом случае выпускается заново: изменить XML-файл после подписания нельзя, любая правка ломает подпись.
Можно ли добавить полномочия в уже загруженную доверенность?
Нет. Любое изменение XML-файла ломает подпись под ним, поэтому расширение полномочий означает выпуск новой МЧД с новым номером и повторную регистрацию в реестре. Старую доверенность при этом имеет смысл отозвать, чтобы в системах не оставалось двух действующих документов с разным объёмом прав на одного человека.
Нужен ли нотариус при передоверии внутри компании?
По Гражданскому кодексу нотариальное удостоверение доверенности требуется всегда, кроме двух случаев: когда доверенность оформляется от юридического лица в адрес юридического лица и когда цепочка идёт через руководителя обособленного подразделения. Передоверие внутри одной организации, например от главного бухгалтера бухгалтеру, удостоверяется нотариально, и машиночитаемая доверенность здесь не исключение.
Что происходит с доверенностями при смене генерального директора?
Переподписывать выданные ранее доверенности не нужно: доверителем выступает юридическое лицо независимо от того, кто его представляет. Новому руководителю понадобится свой сертификат, полученный в удостоверяющем центре ФНС, чтобы подписывать новые доверенности и отзывать действующие.
Сколько действует МЧД, если срок в ней не указан?
Год со дня совершения, это общее правило статьи 186 ГК РФ. Доверенность, в которой не указана дата совершения, ничтожна. Отдельно держите в голове, что сроки сертификата и доверенности между собой не связаны: за пять лет действия доверенности сотрудник может сменить несколько сертификатов.
Может ли сотрудник сам отозвать выданную ему доверенность?
Нет, отозвать МЧД может только руководитель организации. Сотрудник вправе распоряжаться своим сертификатом, в том числе подать заявление на его отзыв, но полномочия принадлежат компании. При отзыве родительской доверенности дочерние, выданные по передоверию, отзываются вместе с ней.
Что делать с доверенностями, выпущенными в старых форматах?
Ранее зарегистрированные доверенности продолжают действовать, переоформлять их в моменте смены формата не требуется. Новые регистрируются уже по актуальной схеме: форматы 002 и 5.01 выведены из эксплуатации с 1 марта 2025 года, универсальный формат 003 применяется для обмена с организациями и государственными органами, формат 5.03 — для налоговой отчётности.
