УКЭП: что это, где получить и зачем к ней нужна МЧД

Мария Ж. 19 мин чтения

УКЭП — усиленная квалифицированная электронная подпись, единственный вид электронной подписи, который признаётся равнозначным собственноручной подписи без дополнительного соглашения сторон: это часть 1 статьи 6 Федерального закона от 06.04.2011 № 63-ФЗ. Работодатель обязан применять именно её при подписании трудового договора, договора о материальной ответственности, ученического договора, договора на получение образования, приказа о применении дисциплинарного взыскания и уведомления об изменении определённых сторонами условий трудового договора: перечень закреплён статьёй 22.3 ТК РФ. От чего зависит дальнейший порядок действий: подписывает руководитель или сотрудник. Руководитель получает сертификат в удостоверяющем центре ФНС и работает без доверенности, а кадровик или бухгалтер получает УКЭП физического лица в аккредитованном удостоверяющем центре и предъявляет к ней машиночитаемую доверенность.

Разберём устройство квалифицированной подписи, перечень кадровых документов с привязкой вида подписи к каждой стороне и порядок оформления МЧД на сотрудника — от формирования файла на портале ФНС до регистрации в реестре. Покажем три практики с подписью директора, которые встречаются чаще всего и при этом незаконны. Отдельно разберём отзыв доверенности и сертификата при увольнении, где закон отводит двенадцать часов. Стоимость подключения на 2026 год, образцы кадровых документов и ответы на частые вопросы — во второй половине статьи.

Содержание

Что такое УКЭП и как она устроена

Квалифицированная подпись отличается от остальных не силой шифрования, а составом гарантий. Закон об электронной подписи различает три вида: простую электронную подпись, усиленную неквалифицированную и усиленную квалифицированную. ПЭП подтверждает факт формирования подписи определённым лицом через коды и пароли. УНЭП уже создаётся криптографическими средствами и позволяет обнаружить изменения в документе после подписания. УКЭП добавляет к этому два обязательных условия: сертификат выдан аккредитованным удостоверяющим центром, а средства подписи имеют подтверждение соответствия требованиям регулятора.

Читайте также:  Полномочия водителя в МЧД: что включить, чтобы рейс не сорвался

Физически подпись состоит из четырёх связанных элементов. Закрытый ключ — секретная часть, которой формируется подпись. Открытый ключ нужен получателю для проверки. Квалифицированный сертификат связывает открытый ключ с конкретным человеком и содержит его данные. Носитель хранит закрытый ключ: токен, облако удостоверяющего центра или приложение Госключ.

Схема устройства УКЭП: закрытый ключ, открытый ключ, квалифицированный сертификат и носитель
Закрытый ключ формирует подпись, открытый позволяет её проверить, сертификат связывает ключ с владельцем.

Разведение видов подписи по таблице снимает большую часть вопросов при выборе.

Признак ПЭП УНЭП УКЭП
Что подтверждает Факт формирования подписи определённым лицом Автора и неизменность документа после подписания Автора, неизменность документа и подтверждённую личность владельца
Сертификат Не требуется Требуется, форма свободная Квалифицированный, из аккредитованного удостоверяющего центра
Соглашение сторон Обязательно Обязательно Не требуется, равнозначность даёт закон
Где выпускается В информационной системе работодателя, на Госуслугах В системе КЭДО, через инфраструктуру электронного правительства, в Госключе УЦ ФНС, аккредитованные удостоверяющие центры, Госключ
Кадровые документы Только работник и только по документам вне перечня статьи 22.3 ТК РФ Обе стороны, для работника — по соглашению с работодателем Обе стороны, для работодателя обязательна по перечню статьи 22.3 ТК РФ

Из таблицы видно, где проходит практическая граница: ПЭП и УНЭП работают, пока обе стороны договорились о правилах и зафиксировали их, а УКЭП работает сама по себе. Поэтому спор о подписи почти всегда упирается не в криптографию, а в то, оформлено ли соглашение и введён ли КЭДО по правилам.

Факт: чтобы подпись считалась квалифицированной, сертификация ФСБ нужна тому элементу, который реально выполняет криптографию. Если ключ извлекаемый и токен работает как защищённое пин-кодом хранилище, ему достаточно сертификации ФСТЭК, а требование ФСБ переходит на криптопровайдер.

Какие кадровые документы без УКЭП не подписать

Статья 22.3 ТК РФ прямо перечисляет документы, где у работодателя выбора нет. Это трудовой договор, договор о материальной ответственности, ученический договор, договор на получение образования без отрыва или с отрывом от работы, приказ о применении дисциплинарного взыскания и уведомление об изменении определённых сторонами условий трудового договора. Для остальных кадровых документов работодатель вправе использовать усиленную неквалифицированную подпись.

Читайте также:  МЧД на представителя компании: как выдать и отозвать

У работника набор шире. По тем же документам из перечня он вправе подписывать квалифицированной подписью, неквалифицированной по соглашению с работодателем либо неквалифицированной, выданной с использованием инфраструктуры электронного правительства. По остальным документам ему доступна и простая электронная подпись, если её использование предусмотрено локальным нормативным актом или трудовым договором.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Корги указывает на кнопки подписки на каналы Добыто
Документ Подпись работодателя Подпись работника
Трудовой договор и дополнительные соглашения к нему УКЭП или УНЭП из инфраструктуры электронного правительства УКЭП или УНЭП по соглашению сторон
Договор о материальной ответственности УКЭП или УНЭП из инфраструктуры электронного правительства УКЭП или УНЭП по соглашению сторон
Ученический договор, договор на получение образования УКЭП или УНЭП из инфраструктуры электронного правительства УКЭП или УНЭП по соглашению сторон
Приказ о применении дисциплинарного взыскания УКЭП или УНЭП из инфраструктуры электронного правительства УКЭП или УНЭП при ознакомлении
Уведомление об изменении условий трудового договора УКЭП или УНЭП из инфраструктуры электронного правительства УКЭП или УНЭП при ознакомлении
Заявления, согласия, объяснительные и прочие кадровые документы УКЭП или УНЭП УКЭП, УНЭП или ПЭП, если она предусмотрена ЛНА либо трудовым договором
Приказ об увольнении, акт об ознакомлении с ним, трудовая книжка, акт о несчастном случае, документы об инструктажах по охране труда Только бумага Только бумага

Последняя строка ломает ожидания чаще всего. Приказ об увольнении и акт об ознакомлении с ним оформляются исключительно на бумаге по статье 22.1 ТК РФ, и эту позицию Минтруд подтвердил письмом от 12.01.2023 № 14-6/ООГ-97. Полное увольнение внутри КЭДО невозможно: заявление работник подаёт электронно, а приказ и ознакомление уходят в бумажный контур. Компании, которая планирует отказаться от бумаги полностью, стоит закладывать этот гибрид в процесс заранее.

Читайте также:  Полномочия в МЧД: как описать, чтобы сотрудник подписал
Маршрут двустороннего подписания кадрового документа: работодатель подписывает УКЭП, работник УНЭП
Маршрут двустороннего подписания: документ уходит работнику только после подписи работодателя, отметки времени фиксируются по каждому шагу.

Мария Ж, судебный эксперт по трудовому праву: «Первое, что мы выясняем в споре о подписи, — в каком режиме создавался документ. Скан подписанного от руки договора и файл, подписанный криптографически, живут по разным правилам, и требования к подписи у них разные. Посмотрите на свой файл: если в нём есть изображение собственноручной подписи, перед вами электронный образ, а не электронный документ.»

Кто и где получает УКЭП: руководитель, кадровик, работник

Удостоверяющий центр ФНС России выдаёт квалифицированные сертификаты четырём категориям: руководителям юридических лиц, имеющим право действовать без доверенности, индивидуальным предпринимателям, руководителям филиалов аккредитованных иностранных организаций и нотариусам. Получение идёт только при личном присутствии в точке выдачи, предложения оформить подпись удалённо или через посредника противоречат 63-ФЗ. Условия и адреса точек выдачи описаны в разделе Удостоверяющий центр ФНС России на официальном сайте налоговой службы, там же указаны требования к версии приложения Госключ.

Кадровик, бухгалтер и любой другой сотрудник, подписывающий документы от имени компании, в УЦ ФНС сертификат не получит. Ему выпускают УКЭП физического лица в коммерческом аккредитованном удостоверяющем центре, и в сертификате указаны только его личные данные без привязки к организации. Работнику, который подписывает документы за себя, квалифицированная подпись обычно не нужна вовсе: в КЭДО он работает УНЭП, в том числе выпущенной бесплатно через Госключ.

В практике Добыто мы закладываем пилотную группу перед раскаткой на всю компанию. На ней видно, кто из сотрудников не справляется с подписанием и кому за это подписывают коллеги, а именно фактическую способность работать в системе суд оценивает в споре.

Кто выпускает УКЭП: удостоверяющий центр ФНС, Центробанк, Казначейство и аккредитованные УЦ
Категория владельца определяет удостоверяющий центр: руководитель идёт в УЦ ФНС, сотрудник — в аккредитованный коммерческий центр.

Проверьте электронную подпись на своём документе

svg%3e Проверка электронной подписи

Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.

1 Выберите вид подписи:

2 Загрузите документ и файл подписи:

Документ

Файл подписи (.sig)

Нужно подписать документ?

Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.

Подписать документ

Что проверить до выпуска подписи

Подготовка занимает больше времени, чем сам выпуск сертификата, и именно на ней экономят.

Корги указывает на кнопки подписки на каналы Добыто

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

  1. Носитель и его режим. Извлекаемый ключ работает с любым совместимым токеном, неизвлекаемый требует носителя с криптоядром. В удостоверяющем центре ФНС извлекаемый ключ выдаётся только в неэкспортируемом контейнере: скопировать его нельзя технически, а не по договорённости.
  2. Программное обеспечение. Токен со встроенной криптографией не отменяет установку криптопровайдера и ввод лицензии на рабочем месте. Это самое частое заблуждение при первом выпуске подписи.
  3. Пин-коды и политики. Носитель поставляется с заводскими значениями, известными всем. Сначала администратор настраивает минимальную длину пин-кода, запрет простых комбинаций и число попыток до блокировки, и только потом токены раздаются сотрудникам.
  4. Ёмкость носителя. На токене со 128 килобайтами помещается до 31 контейнера с программными ключами, но размер контейнера зависит от расширений, которые дописал удостоверяющий центр: от 200 байт до примерно 12 килобайт.
  5. Учёт. Реестр выданных токенов и сертификатов с датами выдачи заводится до первой выдачи, а не после первого инцидента.
Сравнение носителей ключа электронной подписи: аппаратный токен и облачное хранение через Госключ
Токен подходит для УКЭП руководителя и работы с госсистемами, облако и Госключ — для массового подписания рядовыми сотрудниками.

Зачем к УКЭП сотрудника нужна машиночитаемая доверенность

Раньше полномочия зашивались прямо в сертификат: в нём указывали и данные сотрудника, и данные организации. Из такого сертификата невозможно было понять, для каких именно действий организация его выдала и что им разрешено подписывать. МЧД вынесла полномочия в отдельный читаемый документ. В новой конструкции у сотрудника один сертификат с данными его как физического лица и столько доверенностей, от скольких организаций он подписывает. Было много сертификатов — стал один сертификат и много доверенностей.

Схема работы МЧД: руководитель подписывает доверенность УКЭП, сотрудник подписывает документы от лица компании
Доверитель подписывает МЧД своей квалифицированной подписью, сотрудник предъявляет её вместе с собственным сертификатом физического лица.

Технически доверенность — файл в формате XML, и машиночитаемость обеспечивает именно структура формата: площадки считывают данные автоматически. Сам по себе XML ничего не значит. К нему всегда идёт электронная подпись руководителя, как правило отдельным файлом. Это та же конструкция отсоединённой подписи, что и при подаче документов в суд: два файла, документ и подпись.

Доверенность не нужна трём категориям. Индивидуальному предпринимателю, который подписывает свои документы. Руководителю организации, работающему по сертификату руководителя. И лицу, которое одновременно является и руководителем, и тем, кто работает в системе. Этот вопрос задают снова и снова, и корень путаницы один: люди не разделяют сертификат руководителя и сертификат сотрудника.

Важный нюанс из практики: одной доверенностью обойтись удаётся редко. Правила работы с МЧД устанавливают сами приёмные системы, и они отличаются. Полномочия по работе с маркировкой, учётом алкоголя, таможенными документами и сделками с контрагентами иногда объединяются в одну доверенность, а портал закупок и отчётность в фонд и налоговую — это разные сценарии с отдельными доверенностями. Считать при планировании нужно не сотрудников, а сценарии: сколько разных систем, столько потенциально и доверенностей.

Лайфхак: в общем классификаторе полномочий уже несколько тысяч записей, и выбрать нужные с первого раза почти невозможно. Возьмите бумажную доверенность, которая была у сотрудника, и переводите её пункт за пунктом, вместо того чтобы заново описывать его работу.

Как оформить МЧД на сотрудника: пошаговая инструкция

  1. Шаг 1. Сформировать доверенность на портале налоговой службы: создать доверенность, выбрать единую форму, заполнить сведения о доверителе и представителе, выбрать полномочия, скачать файл.
  2. Шаг 2. Подписать файл квалифицированной подписью руководителя организации, то есть лица, имеющего право действовать без доверенности от имени юридического лица. Подпись сохраняется отдельным файлом.
  3. Шаг 3. Зарегистрировать доверенность и подпись в реестре на портале налоговой службы, загрузив оба файла.
  4. Шаг 4. Загрузить доверенность и подпись в целевую систему, выбрать роль доступа, указать место осуществления деятельности и сгенерировать сертификат доступа.
  5. Шаг 5. Внести доверенность во внутренний реестр компании с указанием сотрудника, системы и срока действия. Без такого реестра при увольнении вы физически не вспомните, что и где отзывать.

Порядок шагов нарушать нельзя: незарегистрированную в реестре доверенность целевая система не примет. При добавлении сотрудника в систему выбирается роль — например, администратор либо сотрудник без права подписи, который может только просматривать информацию. Две роли одновременно не назначаются, а сотрудников с одной ролью может быть сколько угодно.

Полезно знать: доверенность не ссылается на сертификат сотрудника, система сверяет данные физического лица. Значит, при перевыпуске подписи МЧД продолжает работать, если данные владельца не изменились, и переделывать доверенности не нужно.

Образцы документов для выпуска подписи и оформления доверенности

Комплект собран под выпуск квалифицированного сертификата на сотрудника; начинать стоит с шаблона МЧД, чтобы увидеть структуру XML до заполнения формы на портале.

Документ Скачать
Машиночитаемая доверенность (МЧД): образец и структура XML Скачать
Заявление на выпуск квалифицированного сертификата ЭП Скачать
Согласие на обработку персональных данных для выпуска сертификата ЭП Скачать
Доверенность на получение сертификата ЭП Скачать
Заявление на аннулирование сертификата ЭП Скачать
Реестр сертификатов сотрудников Скачать

Как отозвать доверенность и сертификат при увольнении

Сотрудник отозвать выданную ему доверенность не может. Отзыв делает руководитель организации либо доверенное лицо, зарегистрированное в системе и имеющее право передачи полномочий. Там же, где доверенность создавалась, она и отзывается: если она формировалась в личном кабинете конкретной государственной системы, отзыв идёт только через этот кабинет.

Отзыв родительской доверенности автоматически отзывает дочерние. Для увольнения это удобно, для планирования — нет: отзывая доверенность руководителя среднего звена, вы обесточиваете всех, кому он передоверил полномочия.

С сертификатом логика другая, и здесь работает жёсткий срок. Информация о прекращении действия или аннулировании сертификата вносится удостоверяющим центром в реестр в течение двенадцати часов с момента наступления обстоятельств либо с момента, когда центру стало или должно было стать о них известно. Действие сертификата прекращается в момент внесения записи в реестр, а не в момент вашего звонка.

Внимание: увольнение сотрудника, имевшего доступ к ключевой информации, само по себе считается компрометацией ключа — независимо от того, сдал он токен или нет. Если увольняется бухгалтер, который два года подписывал отчётность ключом директора и знал пин-код, отзывать нужно ключ директора.

В чек-лист увольнения отзыв подписи встаёт на тот же уровень, что и закрытие доступов к системам. Практически это три действия: отозвать сертификат сотрудника, отозвать выданные ему машиночитаемые доверенности, проверить, не знал ли он пин-кодов от чужих ключей. Третий пункт самый неудобный и самый частый.

Мария Ж, соучредитель сервиса КЭДО Добыто: «Между обращением в удостоверяющий центр и фактическим прекращением действия подписи есть окно до двенадцати часов, и в это окно подпись формально жива. Поэтому отзыв мы ставим первым действием, а не последним: разбираться в обстоятельствах можно и после подачи заявления. Параллельно закрывайте доступы там, где подпись используется, не дожидаясь записи в реестре.»

В практике Добыто мы сводим журнал выданных ключей с актуальным составом сотрудников на регулярной основе, а не по факту инцидента. Расхождение между этими двумя списками — обычное состояние компании, которая ведёт учёт подписей в переписке.

Ошибки, из-за которых квалифицированная подпись не спасает

Три практики с подписью директора встречаются в компаниях чаще всего и при этом нарушают требования законодательства об электронной подписи.

Первая: бухгалтер хранит подпись директора и подписывает ею отчётность. Вторая: бухгалтер ведёт несколько организаций и хранит подписи всех директоров, отчего появляются стопки токенов, которые изнашивают порты и теряются. Третья: бухгалтер каждый раз просит директора подписать документ либо отдаёт ему токен, из-за чего процесс тормозится и появляется риск подписать несогласованный документ.

Кейс из практики: бухгалтер продолжал пользоваться подписью директора и сдал фиктивную отчётность с ошибками. Организация получила штрафы, а разбирательства заняли длительное время. Машиночитаемая доверенность закрывает эту схему на уровне механики: бухгалтер выпускает одну подпись на себя как на физическое лицо, а права от разных организаций прикрепляются к ней отдельно. Прекращая работу с компанией, он не перевыпускает подпись — доверенность отзывается, ключ остаётся прежним.

Отдельно стоит разобрать популярную линию защиты. Если налоговый орган установит, что руководитель утратил контроль над ключом подписи, у него запрашивают соответствующее заявление, проводится проверка, а подписанные документы считаются недействительными. Ссылка на утрату контроля над ключом не освобождает компанию от ответственности: обеспечение конфиденциальности ключа — обязанность его владельца по статье 10 63-ФЗ.

Важный нюанс из практики: владея ключом, посторонний подписывает документы от имени владельца, и владелец об этом не знает. В одном из разобранных сюжетов девять нулевых уточнённых деклараций были поданы за один день, в разгар выездной проверки, а компания узнала о них из требования налогового органа почти через месяц. Подпись не оставляет следов на вашей стороне: вы видите не сам факт использования, а реакцию того, кому подписанный документ отправили.

Мария Ж, юрист со стажем более 20 лет: «Запрет передавать ключ коллеге не соблюдается, пока работник не понимает, чем это грозит лично ему. В инструктаже мы проговариваем прямо: подпись приравнена к собственноручной, и всё, что подписано его ключом, считается подписанным им. Срок уведомления о нарушении конфиденциальности — не более одного рабочего дня со дня получения информации, и его стоит закрепить в локальном акте, иначе работник о нём просто не узнает.»

Во что обходится ошибка в виде подписи

Цена ошибки считается не стоимостью переоформления документа. Электронные кадровые документы признаются доказательствами, только если КЭДО введён по правилам статей 22.1-22.3 ТК РФ и соблюдены требования законодательства об электронной подписи. Если это условие не выполнено, до оценки конкретной подписи суд просто не доходит: рассыпается вся конструкция, а вместе с ней восстановление на работе, оплата вынужденного прогула и судебные расходы.

Показателен спор, прошедший четыре инстанции. Работодатель разработал положение о КЭДО, утвердил перечень документов и категорий работников, принял порядок создания личного кабинета и подписания документов, уведомил работника и получил письменное согласие. Первая инстанция и апелляция встали на его сторону. Кассация акты отменила: в материалах не оказалось сведений о том, как проводилась идентификация при подписании. При новом рассмотрении работник выиграл, и перевесили три обстоятельства: подпись выдали в день подписания заявления об увольнении, работник не умел пользоваться системой и за него подписывал другой человек, а собственная система работодателя всё это зафиксировала.

Мария Ж, специалист по цифровой подписи и КЭДО: «Совпадение даты выдачи подписи и даты заявления об увольнении суд читает как обстоятельство не в пользу работодателя, даже когда положение о КЭДО и перечень документов оформлены правильно. Мы поэтому разводим во времени выдачу подписи и первые кадровые действия с ней. Проверьте по своей системе, что эти даты у вас не совпадают.»

Если вы читаете этот раздел со стороны работодателя и понимаете, что порядок идентификации у вас нигде не описан, для его появления не нужен отдельный проект: в Добыто он закрывается настройкой маршрутов подписания и выгрузкой журнала действий по каждому документу. Журнал показывает всё и одинаково хорошо работает в обе стороны, поэтому смотреть его стоит до спора, а не после.

Когда УКЭП не нужна

Квалифицированная подпись не универсальное решение, и в трёх ситуациях она избыточна.

Работнику для повседневного кадрового документооборота достаточно неквалифицированной подписи. Заявления, согласия, ознакомления с ЛНА, графики отпусков подписываются УНЭП, а по документам вне перечня статьи 22.3 ТК РФ — простой электронной подписью, если это предусмотрено локальным актом или трудовым договором. Покупать сотруднику квалифицированный сертификат ради кадровых документов смысла нет.

Индивидуальному предпринимателю, подписывающему свои документы, доверенность не нужна, а сертификат он получает на себя в удостоверяющем центре ФНС. Директору тоже не нужна доверенность: он работает по сертификату руководителя.

Третий случай — компания, которая ещё не ввела КЭДО. Электронные кадровые документы применяются только при введённом кадровом электронном документообороте, и выпуск подписей до утверждения положения, перечня документов и сбора согласий работников не даёт ничего. Сначала правовое основание, потом инструменты.

Стоимость подключения КЭДО и электронных подписей

Итоговая сумма складывается из численности сотрудников, выбранного тарифа и того, нужна ли интеграция с учётной системой.

Услуга Стоимость Сроки
Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП от 30 ₽ за сотрудника / мес подключение за 5 минут
Тариф «Бизнес», неограниченно сотрудников, ПЭП, УНЭП и УКЭП от 50 ₽ за сотрудника / мес подключение за 5 минут
Минимальная оплата по тарифу «Бизнес» 50 сотрудников за 30 000 ₽ в год период — год
Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API по запросу рассчитывается индивидуально
Выпуск ПЭП и УНЭП для сотрудников бесплатно на всех тарифах рассчитывается индивидуально
УКЭП для сотрудников через партнёров-удостоверяющих центров по запросу рассчитывается индивидуально
Модуль интеграции с 1С:ЗУП, тариф «Бизнес» входит в тариф установка и настройка за 1 день

Разница между «Стартом» и «Бизнесом» упирается не в цену за сотрудника, а в набор подписей: квалифицированная подпись, кастомные шаблоны, интеграция с 1С и электронный архив доступны с тарифа «Бизнес». Актуальный состав каждого тарифа и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.

Смена тарифа возможна в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных.

Выводы

Квалифицированная подпись — единственная, которая работает без соглашения сторон, и закон закрепляет за ней конкретный перечень кадровых документов работодателя. Сотрудник получает её на себя как на физическое лицо, а право подписывать за компанию подтверждает машиночитаемая доверенность, которую выпускает и отзывает только руководитель. При этом сама по себе правильная подпись спор не выигрывает: суд смотрит на введённый КЭДО, порядок идентификации, дату выдачи ключа и фактическую способность работника пользоваться системой.

Мы в Добыто собираем эту конструкцию целиком: положение о КЭДО и перечень документов, сбор согласий, выпуск подписей с фиксацией даты и обстоятельств выдачи, маршруты подписания с разными видами подписи для разных документов и выгрузку журнала действий для проверок и споров.

Частые вопросы

Можно ли скопировать квалифицированную подпись на второй компьютер

Зависит от того, какой ключ вам выдали. Извлекаемые ключи делятся на экспортируемые и неэкспортируемые, и флаг устанавливается криптопровайдером при генерации или копировании. В удостоверяющем центре ФНС извлекаемый ключ выдаётся только в неэкспортируемом контейнере, скопировать его нельзя технически. Неизвлекаемый ключ не покидает память токена в принципе. Решать проблему страха потерять доступ копированием ключа не нужно: правильный ответ — процедура экстренного перевыпуска и второй сотрудник с собственной подписью и полномочиями по машиночитаемой доверенности.

Что считается компрометацией ключа помимо кражи токена

Перечень шире, чем кажется: хищение и утрата носителя, передача носителя третьим лицам, утрата или компрометация пароля и пин-кода, увольнение сотрудников, имевших доступ к ключевой информации, подозрение на утечку или искажение информации, подмена подписываемого документа вредоносным программным обеспечением. Последний пункт пропускают почти всегда: ключ физически на месте, пин-код никто не узнавал, но подписан оказался не тот документ, который человек видел на экране.

Можно ли приостановить действие сертификата вместо аннулирования

Механизм приостановления существует, и возобновление возможно, если угрозы компрометации закрытого ключа устранены. Он удобен при неподтверждённом подозрении: вы приостанавливаете действие, разбираетесь и при ложной тревоге возвращаете сертификат без перевыпуска. Поддержку приостановления нужно уточнять в своём удостоверяющем центре: не все регламенты это предусматривают.

Распечатка электронного документа считается оригиналом

Нет, распечатка остаётся копией электронного документа. Чтобы она что-то значила, её заверяют: оператором электронного документооборота, удостоверяющим центром, нотариусом либо самой организацией с отметкой о верности копии. При этом сам электронный документ является письменным доказательством, а подлинник суд вправе истребовать в двух случаях: когда он его прямо запросил и когда только подлинник способен подтвердить обстоятельство дела.

Нужно ли переделывать доверенность после перевыпуска подписи сотрудника

Не нужно, если данные физического лица не изменились. Доверенность не ссылается на сертификат: в сертификате указана информация о физическом лице, и система сверяет данные. Отдельно учитывайте, что при удалённом перевыпуске подписи через личный кабинет налоговой старый сертификат аннулируется автоматически, и если он прописан в настройках интеграций, они перестанут работать.

Можно ли вести кадровые документы по электронной почте вместо КЭДО

Практика неоднородна. Суды признавали ознакомление работника с приказом и уведомлением, направленными по служебной почте, но при двух условиях: обмен был системным и устойчивым, а не разовым, и порядок такого обмена закреплён локальным актом, по которому электронные сообщения исполняются аналогично бумажным. Промежуточное состояние, когда все переписываются, но нигде это не описано, — самое уязвимое.

Нужна ли отдельная лицензия на криптопровайдер, если подпись куплена с встроенной лицензией

Если лицензия зашита в сертификат, установленный на токене, ключ можно использовать в том числе на машинах с истёкшей лицензией провайдера, отдельно ставить её не нужно. Полная лицензия потребуется, если на этой же машине планируется работа с другими ключами. В рамках эксперимента удостоверяющего центра ФНС лицензия выдаётся бесплатно и действует столько, сколько действует сертификат.

Насколько публикация полезна?

Нажмите на звезду, чтобы оценить!

Средняя оценка 5 / 5. Количество оценок: 1

Оценок пока нет. Поставьте оценку первым.

Сожалеем, что вы поставили низкую оценку!

Позвольте нам стать лучше!

Расскажите, как нам стать лучше?

Поделиться:

Попробуйте ДОБЫТО КЭДО

Подписывайте кадровые документы электронно. Оставьте заявку и начните работу.