Сертификат УКЭП у директора и у сотрудника — это два разных документа с разным правовым режимом. Руководитель получает квалифицированный сертификат в удостоверяющем центре ФНС: в нём указаны и его данные как физического лица, и реквизиты организации, поэтому он подписывает документы от имени компании без доверенности. Сотрудник с 1 сентября 2024 года получает сертификат физического лица в аккредитованном удостоверяющем центре, и сам по себе он не даёт права подписывать за компанию: к нему нужна машиночитаемая доверенность (МЧД), подписанная УКЭП руководителя. Различие, от которого зависит порядок действий: у директора полномочия зашиты внутрь сертификата, у сотрудника они вынесены в отдельный XML-файл, который читает и проверяет приёмная система.
Дальше разберём, как отличить один сертификат от другого по полям владельца и издателя, сколько доверенностей реально нужно одному человеку и почему их обычно больше одной. Покажем порядок получения подписи отдельно для директора и для сотрудника, состав полномочий и действия при увольнении и смене руководителя. Требование СФР к сертификатам с 1 сентября 2026 года, сроки отзыва по 63-ФЗ, чек-лист подготовки, образцы документов, стоимость подключения и ответы на частые вопросы — во второй половине статьи.
Чем сертификат УКЭП директора отличается от сертификата сотрудника
Квалифицированный сертификат руководителя выдаёт только удостоверяющий центр ФНС России, его доверенные лица и удостоверяющие центры Банка России и Федерального казначейства для своих категорий заявителей. Получить его может лицо, имеющее право действовать от имени юридического лица без доверенности, индивидуальный предприниматель и нотариус. В таком сертификате рядом с фамилией владельца стоят наименование организации, её ИНН и ОГРН, и приёмная система воспринимает подписанный документ как исходящий от компании.
Сертификат физического лица содержит только данные человека: фамилию, имя, отчество, СНИЛС, ИНН. Организации в нём нет, поэтому одним сертификатом сотрудник пользуется во всех компаниях, где работает или подрабатывает, а его полномочия описывает отдельная машиночитаемая доверенность от каждого руководителя. Раньше полномочия были зашиты в сертификат и невидимы: по нему нельзя было понять, для каких именно действий организация его выдала.
Различия удобнее смотреть построчно: они определяют, где получать подпись, что нужно дополнительно к ней и что делать при кадровых изменениях.
| Параметр | Сертификат руководителя (УЦ ФНС) | Сертификат физического лица (аккредитованный УЦ) |
|---|---|---|
| Кто получает | Лицо, действующее без доверенности от имени юрлица, ИП, нотариус | Любой работник как физическое лицо |
| Где получают | УЦ ФНС и его доверенные лица, с личной явкой | Любой удостоверяющий центр, аккредитованный Минцифры |
| Сведения в сертификате | Данные физлица плюс наименование, ИНН и ОГРН организации | Только данные физлица, организации нет |
| Право подписи от имени компании | Без доверенности | Только вместе с МЧД по статье 17.2 63-ФЗ |
| Копирование ключа | Запрещено технически: по регламенту УЦ ФНС выдаётся неэкспортируемый контейнер | Зависит от регламента УЦ и режима генерации ключа |
| Срок действия | 15 месяцев | По регламенту выдавшего удостоверяющего центра |
| Смена места работы | При смене руководителя сертификат отзывается и выпускается новому директору | Остаётся у человека, отзываются только доверенности |
Последняя строка объясняет экономику перехода для бухгалтера на аутсорсе: он ведёт одну подпись на себя, а права от разных организаций прикрепляет доверенностями. Прекращая работу с одной из компаний, подпись он не перевыпускает — доверенность отзывается, ключ остаётся прежним.
Мария Ж, специалист по цифровой подписи и КЭДО: «Вопрос про то, нужна ли доверенность директору, задают снова и снова, и это показатель: люди не различают сертификат руководителя и сертификат сотрудника. Директору доверенность не нужна, он работает по сертификату руководителя, и индивидуальному предпринимателю на свои документы тоже. Если человек, который работает в системе, и руководитель — одно лицо, доверенность не оформляется. С этого стоит начинать любой разбор темы, иначе компания выпускает лишние документы.»
Как определить, какой сертификат у вас на руках
Смотреть нужно два поля: владельца (субъекта) и издателя. Если в поле владельца рядом с фамилией стоят наименование организации и её ОГРН, а издателем указан удостоверяющий центр ФНС России, у вас сертификат руководителя. Если в поле владельца только фамилия, имя, отчество, СНИЛС и ИНН физического лица, это сертификат физлица, и для подписания за компанию к нему обязательна МЧД. Открыть эти поля можно в окне выбора сертификата при подписании, в панели управления носителем или в свойствах сертификата в криптопровайдере.
Проверьте электронную подпись на своём документе онлайн
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка документа даёт то же самое со стороны получателя: в карточке подписи видно подписанта, издателя, срок действия сертификата и алгоритм. Если контрагент прислал документ, подписанный сертификатом физлица без приложенной доверенности, документ подписан человеком от себя лично, а не от имени компании. В проверках, которые мы разбираем в Добыто, на этом спотыкаются чаще всего: подпись валидна, сертификат действителен, а полномочий подписанта в комплекте нет.
Факт: ключ, выданный удостоверяющим центром ФНС, скопировать нельзя технически. По регламенту этого центра выдаётся неэкспортируемый контейнер, и флаг запрета копирования выставляется криптопровайдером при генерации, а не оговаривается в договоре.
Что изменилось в законе и почему появилась МЧД
С 1 сентября 2024 года сертификаты УКЭП работников юридического лица, где были указаны реквизиты компании-работодателя, перестали действовать независимо от проставленного в них срока. Сотрудник подписывает документы от имени организации сертификатом физического лица, а полномочия подтверждает машиночитаемой доверенностью: это пункт 2 части 1 статьи 17.2 и часть 1 статьи 17.5 63-ФЗ. Переходный период, который дважды продлевали, закрыт.
Сама доверенность — это XML-файл строго определённой структуры, за счёт чего площадки считывают её автоматически. К нему всегда идёт отдельный файл электронной подписи руководителя: отсоединённая подпись, то есть два файла вместо одного. Доверенность без такой подписи для системы не документ.
Мария Ж, судебный эксперт по трудовому праву: «Практика, когда бухгалтер хранит подпись директора и сдаёт ею отчётность, распространена и незаконна. Вторая её версия — бухгалтер ведёт несколько организаций и держит стопку токенов всех руководителей. Механика с доверенностью закрывает обе: одна подпись на себя как на физлицо и права от каждой организации отдельным файлом. Если вы ведёте учёт в нескольких компаниях, переводите их на этот порядок по очереди, начиная с той, где больше подписаний.»
Во что обходится ошибка с чужой подписью
Владея ключом, посторонний подписывает от имени владельца любые документы, и владелец об этом не узнаёт до реакции получателя. В спорной ситуации попытка объяснить случившееся утратой контроля над ключом работает против компании: контроль над ключом — обязанность владельца по статье 10 63-ФЗ, и ссылка на его утрату подтверждает нарушение, а не снимает ответственность.
Кейс из практики: в разгар выездной налоговой проверки за один день подписью организации были поданы девять нулевых уточнённых деклараций. О них компания узнала только из требования налогового органа, поступившего почти через месяц, и успела подать корректировки, но не остановить последствия. Разрыв между использованием подписи и обнаружением составил около месяца — именно столько в среднем занимает обратная связь от получателя документов.
Полезно знать: машиночитаемая доверенность не ссылается на конкретный сертификат, система сверяет данные физического лица. После перевыпуска подписи сотрудника доверенность продолжает работать, если фамилия, имя, отчество и реквизиты человека не изменились.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Сколько доверенностей нужно сотруднику и какие полномочия указывать
Правила работы с доверенностью устанавливает та система, где она применяется, и эти правила отличаются. Сотрудник, который подписывает документы у оператора документооборота, сдаёт отчётность, участвует в торгах и работает с маркировкой, одной доверенностью не обойдётся. Считать нужно не сотрудников, а сценарии: сколько разных приёмных систем, столько потенциально и доверенностей. Часть полномочий объединяется в одну доверенность — работа с системой учёта алкоголя, маркировка, таможенные документы и документы по сделкам с контрагентами. Портал закупок и отчётность в фонд и налоговую — отдельные сценарии с отдельными доверенностями.
Для закупок по 44-ФЗ и закупок у субъектов малого предпринимательства по 223-ФЗ доверенность создаётся в личном кабинете на портале закупок. Для остальных закупок по 223-ФЗ и коммерческих торгов правила смотрят на конкретной площадке, при этом большинство площадок принимают ранее созданную доверенность. Для системы маркировки доверенность формируется исключительно в личном кабинете самой системы, и отзыв тоже происходит только там.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Когда компания видит у одного человека пять доверенностей, первая реакция — кто-то перестраховался. Перестраховки здесь нет: каждая приёмная система устанавливает свои правила, и единого универсального решения пока не существует. Поэтому мы сразу заводим реестр доверенностей по сотрудникам и системам. Без него при увольнении вы физически не вспомните, что и где отзывать, а отзывать придётся в каждой системе отдельно.»
Полномочия указываются либо текстом, либо кодом из классификатора, и выбор зависит от требований системы. В классификаторе уже несколько тысяч записей, ориентироваться в нём сложно, и именно на этом шаге компании ошибаются чаще всего. С текстовой формулировкой вопросов меньше. Если нужного полномочия в классификаторе нет, участник электронного взаимодействия направляет перечень своих полномочий в Минцифры: на рассмотрение отводится 10 дней, и при положительном решении ещё три рабочих дня на присвоение кодов и включение в классификатор.
Лайфхак: не описывайте работу сотрудника заново. Возьмите бумажную доверенность, которая была у него раньше, и переводите её пункт за пунктом в машиночитаемую форму — так набор полномочий получается полным и проверяемым.
Как оформить МЧД на сотрудника: пошаговая инструкция
- Шаг 1. Сформировать доверенность на портале налоговой службы: выбрать единую форму, заполнить сведения о доверителе и представителе, выбрать полномочия и скачать XML-файл.
- Шаг 2. Подписать файл квалифицированной подписью руководителя, то есть лица, имеющего право действовать от имени юридического лица без доверенности. Подпись создаётся отсоединённой, отдельным файлом.
- Шаг 3. Зарегистрировать доверенность в распределённом реестре ФНС: загрузить туда оба файла, XML и подпись.
- Шаг 4. Загрузить доверенность и подпись в целевую систему, выбрать роль доступа и при необходимости указать место осуществления деятельности. Порядок шагов менять нельзя: незарегистрированную доверенность система не примет.
- Шаг 5. Проверить результат: загрузить сертификат представителя, XML-файл доверенности и файл подписи в сервис проверки и убедиться, что сведения в доверенности и сертификате совпадают.
Образцы доверенности, приказов и реестров для работы с подписями
Комплект закрывает три задачи: оформить доверенность, закрепить ответственного за подписи и вести учёт выданных сертификатов. Начните с образца МЧД — по нему видно, какие поля XML заполняются вручную.
| Документ | Скачать |
|---|---|
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Приказ об ответственном за КЭДО и делегировании права подписи | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Как получить сертификат УКЭП: порядок для директора и для сотрудника
Руководитель получает квалифицированный сертификат в налоговом органе по предварительной записи с личной явкой: понадобятся паспорт, СНИЛС и защищённый ключевой носитель, сертифицированный ФСБ или ФСТЭК. Сама услуга удостоверяющего центра ФНС бесплатна, носитель приобретается отдельно. Условия выдачи и предупреждения о посредниках, которые обещают выпуск без личного присутствия, публикует удостоверяющий центр ФНС России на своём разделе сайта налоговой службы.
Сотрудник получает сертификат физического лица в любом удостоверяющем центре, аккредитованном Минцифры. Идентификация возможна без визита, через подтверждённую учётную запись на портале государственных услуг и биометрию, если регламент центра это допускает. После выпуска подписи руководитель оформляет на сотрудника МЧД — без неё сертификат физлица подписывает только личные документы человека.
Что проверить до визита в удостоверяющий центр
- Кто по выписке из ЕГРЮЛ имеет право действовать без доверенности: сертификат руководителя выпускается только на это лицо.
- Есть ли сертифицированный ключевой носитель и в каком режиме на нём будут генерироваться ключи: пассивный извлекаемый ключ работает со старыми версиями криптопровайдера, неизвлекаемый — только с актуальными.
- Поддерживает ли ваш носитель ГОСТ 34.12-2018 и 34.13-2018: с 1 апреля 2026 года ФНС перешла на эти алгоритмы, и носители старых поколений для работы с налоговой непригодны.
- Какие сотрудники подписывают документы от имени компании и в каких системах: под каждый сценарий планируется отдельная доверенность.
- Установлены ли на рабочем месте криптопровайдер, браузерный плагин и корневые сертификаты Минцифры и УЦ ФНС: без них подпись не увидит ни один сервис.
В практике Добыто мы начинаем внедрение с пилотной группы: один руководитель, один бухгалтер и один кадровик проходят полный цикл от выпуска подписи до подписанного документа, и только после этого настройка раскатывается на остальные подразделения.
Кому УКЭП не нужна
Индивидуальному предпринимателю, который подписывает собственные документы, доверенность не требуется: он работает по своему сертификату. Директору, который сам ведёт отчётность и сам подписывает договоры, сертификат сотрудника не нужен вовсе. Работнику, который в компании только получает кадровые документы и не подписывает ничего от имени работодателя, квалифицированная подпись тоже не нужна: в КЭДО он подписывает своим экземпляром простой или усиленной неквалифицированной подписью по правилам статьи 22.3 ТК РФ. Квалифицированная подпись и МЧД появляются там, где человек действует за компанию во внешних системах.
Мария Ж, HR-эксперт с 13-летним стажем: «Компании часто заказывают квалифицированные сертификаты всему кадровому отделу, хотя подписывает от имени работодателя один человек, а остальные готовят документы. Посмотрите на маршрут согласования: подпись нужна только последнему в цепочке. Остальным достаточно доступа в систему, и это снимает и расходы, и половину задач по учёту ключей.»
Отзыв доверенности и сертификата: увольнение, смена директора, компрометация
Единственное юридически значимое действие при утрате контроля над ключом — отзыв сертификата. Смена паролей, обращение в банк и блокировка доступов важны, но сами по себе подпись недействительной не делают. По части 7 статьи 14 63-ФЗ информация о прекращении действия сертификата вносится удостоверяющим центром в реестр в течение двенадцати часов с момента наступления обстоятельств либо с момента, когда центру стало или должно было стать известно о них, и действие сертификата прекращается с момента внесения записи.
Увольнение сотрудника, имевшего доступ к ключевой информации, входит в перечень событий компрометации. Компрометацией считается сам факт ухода человека с доступом, независимо от того, сдал он носитель или нет. Отзыв МЧД инициирует руководитель организации: сотрудник отозвать выданную ему доверенность не может. В системах, где доверенности выстроены цепочкой, отзыв родительской доверенности автоматически отзывает все дочерние, и это стоит учитывать, отзывая доверенность руководителя среднего звена.
Внимание: при увольнении отзывается не только сертификат работника. Если увольняется бухгалтер, который два года подписывал отчётность ключом директора и знал пин-код, отзывать нужно ключ директора.
Мария Ж, юрист со стажем более 20 лет: «Отзыв подписи мы вписываем в чек-лист увольнения на тот же уровень, что и закрытие доступов к системам. Практически это три действия: отозвать сертификат сотрудника, отозвать все выданные ему машиночитаемые доверенности по каждой системе отдельно и проверить, не знал ли он пин-кодов от чужих ключей. Третий пункт самый неудобный и самый частый, и именно его пропускают.»
Важный нюанс из практики: при удалённом перевыпуске подписи через личный кабинет налоговой старый сертификат аннулируется сразу. Если он прописан в настройках интеграций с бухгалтерской программой или оператором ЭДО, обмен останавливается в тот же момент. Перед перевыпуском мы фиксируем список систем, где подпись используется, и после выпуска проверяем статус нового сертификата, не считая процедуру завершённой в момент получения.
Проверить действительность доверенности и соответствие сведений в ней сертификату представителя можно в сервисе проверки на портале государственных услуг: туда загружаются сертификат представителя, XML-файл доверенности и файл отсоединённой подписи.
Что критично в разных сценариях работы с подписью
Универсальный набор требований к подписи не работает: приёмная система определяет и место создания доверенности, и состав полномочий, и технические параметры сертификата.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Директор подписывает сам | Действующий сертификат УЦ ФНС и совпадение данных с ЕГРЮЛ | Доверенность не оформляется вовсе |
| Бухгалтер сдаёт отчётность в СФР | Параметр «Согласование ключей» в сертификате: с 1 сентября 2026 года фонд проверяет его автоматически | Модель ключевого носителя |
| Сотрудник работает в системе маркировки | Доверенность создаётся только в личном кабинете системы, роль выбирается одна: администратор либо сотрудник без права подписи | Доверенности, оформленные для других систем |
| Участие в закупках по 44-ФЗ | Доверенность создаётся в личном кабинете на портале закупок | Попытка сделать одну универсальную доверенность на все площадки |
| Кадровик подписывает документы в КЭДО за работодателя | Введённый КЭДО по статьям 22.1-22.3 ТК РФ, согласия работников и МЧД на подписанта | Перевыпуск доверенности после перевыпуска подписи, если данные лица не менялись |
Строка про СФР — самая свежая: сертификаты, выданные до 28 августа 2025 года, для отчётности в фонд нужно перевыпустить, поскольку нужного атрибута в них нет. С 28 августа 2025 года удостоверяющий центр ФНС добавляет этот параметр во все новые сертификаты автоматически, на обмен с контрагентами ограничение не распространяется.
Реестр доверенностей, который мы ведём в проектах Добыто, строится по этой же логике: строка на связку «сотрудник — система — полномочия — срок», а не на сотрудника. При увольнении достаточно отфильтровать строки по человеку, чтобы увидеть весь список отзывов.
Стоимость подключения КЭДО и электронных подписей в Добыто
Стоимость зависит от численности сотрудников и набора функций: подписи для сотрудников входят в тариф, отдельно оплачиваются только квалифицированные сертификаты, которые выпускают партнёрские удостоверяющие центры.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП через партнёров-удостоверяющие центры | рассчитывается индивидуально | по запросу |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | 1 день на установку и настройку |
Итоговая сумма складывается из численности и выбранного набора функций: интеграция с 1С, электронный архив и приоритетная поддержка доступны начиная с тарифа «Бизнес». Действующие условия и состав каждого тарифа опубликованы на странице тарифов ДОБЫТО КЭДО, там же указаны ограничения по численности.
Переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду оплаченного года.
Выводы
Разделение простое: руководитель работает сертификатом из удостоверяющего центра ФНС, где указана организация, а сотрудник — сертификатом физического лица плюс машиночитаемой доверенностью на каждый сценарий работы. Доверенность живёт отдельно от сертификата, отзывается руководителем и регистрируется по правилам той системы, где применяется. Ключевые точки контроля — актуальность сертификата, полнота полномочий в доверенности и полный отзыв при увольнении, включая чужие ключи, к которым у человека был доступ.
Мы в Добыто ведём эту часть работы вместе с подключением кадрового электронного документооборота: настраиваем подписи сотрудников, реестр сертификатов и доверенностей, маршруты согласования и выгрузку журналов для проверок. Отдельный сервис проверки подписи помогает убедиться, что документ подписан тем сертификатом, который вы ожидали увидеть.
Частые вопросы
Можно ли директору работать сертификатом физического лица вместо сертификата руководителя?
Для подписания от имени организации — нет. Сертификат физического лица подтверждает действия человека лично, для действий за компанию нужен либо сертификат руководителя из УЦ ФНС, либо сертификат физлица вместе с МЧД. Директор может выпустить на себя доверенность от собственной организации, но практического смысла в этом нет: проще пользоваться сертификатом руководителя, который выдаётся ему как лицу, действующему без доверенности.
Нужна ли МЧД, если сотрудник подписывает документы внутри компании, а не для внешних систем?
Для внутренних кадровых документов в КЭДО работник использует свою подпись по правилам статьи 22.3 ТК РФ, и МЧД ему не требуется. Доверенность нужна тому, кто подписывает документы от имени работодателя: если приказы и трудовые договоры подписывает не директор, а руководитель кадровой службы, его полномочия оформляются МЧД и приказом о делегировании права подписи.
Как отозвать доверенность и с какого момента она перестаёт действовать?
Отзыв инициирует руководитель организации в той системе, где доверенность создавалась: в реестре ФНС, в личном кабинете системы маркировки, на портале закупок. Сотрудник отозвать выданную ему доверенность не может. Если по доверенности было передоверие, отзыв родительской доверенности автоматически прекращает все дочерние.
Что делать, если подпись сотрудника скомпрометирована, а отзыв ещё не прошёл?
Между обращением в удостоверяющий центр и фактическим прекращением действия сертификата есть окно до двенадцати часов: запись в реестр вносится в этот срок, и до неё подпись формально жива. Параллельно с заявлением на отзыв закрывайте доступы в системах, где подпись применялась, сообщайте в банк при привязке к счетам и фиксируйте момент обнаружения — когда и по какому признаку инцидент был выявлен.
Сохраняет ли доверенность силу после перевыпуска подписи сотрудника?
Да, если данные человека не изменились. Доверенность не ссылается на конкретный сертификат, система сверяет сведения о физическом лице. Переоформлять доверенности после планового перевыпуска подписи не нужно, а вот при смене фамилии или паспортных данных проверьте соответствие сведений: расхождение даст отказ при проверке.
Может ли сотрудник подписать документ, если срок доверенности истёк?
Нет. С машиночитаемой доверенностью просроченные полномочия не срабатывают: программа обнаруживает истечение срока и не даёт подписать документ. С бумажными доверенностями обратная ситуация была массовой — организации не отслеживали срок доверенностей контрагентов и узнавали постфактум, что документ подписан лицом без полномочий.
Кто оформляет передоверие и можно ли обойтись без нотариуса?
Передоверие машиночитаемой доверенности оформляется у нотариуса: понадобятся паспорт нового уполномоченного лица, его паспортные данные и актуальная выписка из ЕГРЮЛ. Нотариус создаёт документ, подписывает его своей квалифицированной подписью и выгружает в информационную систему. Технические возможности нотариусов различаются, поэтому порядок работы с электронной доверенностью стоит уточнить заранее.
