УКЭП ФЛ — это квалифицированный сертификат электронной подписи, выпущенный на человека как на физическое лицо: в нём указаны ФИО, СНИЛС и ИНН владельца, а реквизитов работодателя нет. От своего имени владелец подписывает такой подписью что угодно без дополнительных документов. От имени компании — только в связке с машиночитаемой доверенностью: сертификаты сотрудников с реквизитами юридического лица прекратили действовать 31 августа 2024 года, и с 1 сентября 2024 года подписывать документы сертификатом организации вправе только руководитель. Отсюда развилка, которая определяет порядок действий: руководитель получает сертификат в удостоверяющем центре ФНС и доверенность ему не нужна, любой другой работник получает УКЭП физлица в аккредитованном коммерческом центре и прикладывает к подписи МЧД.
Дальше разберём, в каких сценариях доверенность не требуется вовсе, сколько МЧД придётся выпустить на одного сотрудника и почему одной не обойтись, как собрать доверенность через сервис ФНС и как проверить чужую перед подписанием договора. Покажем три практики с подписью директора, которые распространены и незаконны, и во что они обходятся компании. Порядок отзыва доверенности и сертификата при увольнении, чек-лист подготовки, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Чем УКЭП физлица отличается от подписи руководителя организации
Разница между двумя сертификатами лежит в том, чьи данные в них записаны. В сертификате руководителя есть наименование юридического лица, и предъявлять что-то ещё не нужно: право действовать без доверенности подтверждается сведениями ЕГРЮЛ. В сертификате физического лица организации нет вообще, поэтому сам по себе он подтверждает только личность подписанта.
До сентября 2023 года полномочия были зашиты внутрь сертификата сотрудника и оставались невидимыми: из него нельзя было понять, что именно человеку разрешено подписывать. Сейчас полномочия вынесены в отдельный читаемый документ, а сертификат остался один — личный.
Мария Ж, специалист по цифровой подписи и КЭДО: «Раньше у человека, работавшего на три организации, было три токена и три сертификата. Теперь сертификат один, а доверенностей столько, сколько организаций и сценариев. Стопка носителей исчезла, но появилась задача управления полномочиями, и её обычно никто на себя не берёт до первого инцидента.»
Таблица ниже сводит, кто каким сертификатом подписывает и в каких случаях к подписи добавляется доверенность.
| Кто подписывает | Какой сертификат | Нужна МЧД | Где получают |
|---|---|---|---|
| Руководитель, действующий от юрлица без доверенности | Квалифицированный сертификат юридического лица | Нет | Удостоверяющий центр ФНС, бесплатно |
| Индивидуальный предприниматель за себя | Квалифицированный сертификат ИП | Нет | Удостоверяющий центр ФНС |
| Сотрудник от имени работодателя | УКЭП физического лица | Да | Аккредитованный коммерческий удостоверяющий центр |
| Работник в кадровом ЭДО за себя | УНЭП по соглашению с работодателем или УНЭП из Госключа, по части документов ПЭП | Нет | Информационная система работодателя или Госключ |
| Работодатель по трудовому договору, договору о материальной ответственности, ученическому договору, приказу о дисциплинарном взыскании | УКЭП | Да, если подписывает не руководитель | Удостоверяющий центр ФНС или аккредитованный центр |
Из таблицы следует практический вывод для кадровой службы: директору и предпринимателю доверенность не оформляется никогда, а специалисту по кадрам, который подписывает трудовые договоры за работодателя, — оформляется обязательно.
Факт: вопрос «нужна ли доверенность директору» на профильных вебинарах задают по несколько раз подряд. Ответ один: директор работает по сертификату руководителя, предприниматель — по своему сертификату, доверенность в обоих случаях не требуется.
Когда УКЭП физлица работает без доверенности, а когда нужна МЧД
Сертификат физического лица подтверждает личность подписанта и приравнивает подпись к собственноручной. Пока человек действует за себя, этого достаточно: подача заявления на портале госуслуг, сделка с недвижимостью, подписание собственного трудового договора, обращение в суд, регистрация ИП. Работодатель здесь не участвует, доверять нечего.
Как только тот же сертификат используется для документа, порождающего обязанности у компании, к нему нужно приложить МЧД. Счёт-фактура, УПД, отчётность, договор с контрагентом, заявка на торгах, документы по маркировке — каждый такой документ приёмная система проверяет по связке «подпись плюс доверенность» и отказывает, если доверенности нет или в ней отсутствует нужное полномочие.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Отдельный сюжет — кадровый электронный документооборот. Работнику УКЭП для внутренних кадровых документов не нужна: по статье 22.3 ТК РФ он подписывает трудовой договор, договор о материальной ответственности, ученический договор, согласие на перевод и заявление об увольнении УНЭП, выданной по соглашению с работодателем или полученной через Госключ. УКЭП физлица в этом сценарии избыточна и оплачивается зря. В практике Добыто эта ошибка встречается у компаний, которые сначала купили сотрудникам квалифицированные подписи, а потом стали разбираться, что требует закон.
Мария Ж, юрист со стажем более 20 лет: «УКЭП физлица и УНЭП работника в КЭДО закрывают разные задачи, и подменять одну другой не выходит ни в ту, ни в другую сторону. Квалифицированная подпись сотрудника без доверенности не сделает его представителем компании, а неквалифицированная подпись работника не годится для отчётности в налоговую. Прежде чем закупать сертификаты, выпишите список документов, которые человек реально подписывает, и разделите их на две колонки: за себя и за организацию.»
Из чего состоит МЧД и чем её подписывают
Машиночитаемая доверенность — это XML-файл. Структура фиксирована, поэтому площадки и государственные системы считывают полномочия автоматически, без участия человека. Скачать её можно и в виде PDF, но юридическую силу имеет именно XML.
К файлу доверенности всегда идёт второй файл — электронная подпись руководителя, оформленная как отсоединённая. Та же конструкция используется при подаче документов в суд: документ отдельно, подпись отдельно. При формировании подписи в криптопровайдере отмечается соответствующая галочка, иначе получится присоединённая подпись, и система доверенность не примет.
Требования к содержанию доверенности установлены приказом Минцифры от 18.08.2021 № 857, изменения в них внесены приказом Минцифры от 05.11.2025 № 1001. Единым форматом считается версия 003: её признают ФНС, Росреестр, Минтруд и Банк России. С 1 февраля 2026 года из обязательных сведений о представителе исключены данные документа, удостоверяющего личность, а ФИО, дата рождения, СНИЛС и ИНН остались обязательными. Доверенность также содержит дату совершения и срок действия, если он установлен.
Проверьте подпись на документе, который вам прислали
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Полномочия указываются либо текстом, либо кодом из общего классификатора, и выбор диктует приёмная система. В классификаторе уже несколько тысяч записей, ориентироваться в нём тяжело, поэтому с текстовой формулировкой ошибок меньше.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Лайфхак: возьмите бумажную доверенность, которая была у сотрудника раньше, и переводите её пункт за пунктом. Попытка заново описать работу человека с нуля даёт либо избыточные полномочия, либо пропуски, которые вскроются на первом же отказе площадки.
Сколько машиночитаемых доверенностей нужно одному сотруднику
Правила работы с доверенностью устанавливает та система, где она применяется, и правила у систем разные. Если сотрудник подписывает документы у оператора ЭДО, сдаёт отчётность, участвует в торгах и работает с маркировкой, одной доверенностью он не обойдётся. Единого универсального решения на дату публикации нет.
Часть полномочий объединяется в одной доверенности: работа с системой учёта алкоголя, маркировка, таможенные документы и документы по сделкам с контрагентами. Портал закупок и отчётность в фонд и налоговую — разные сценарии с разными требованиями, и под них выпускаются отдельные доверенности. При планировании считайте не сотрудников, а сценарии.
| Сценарий работы сотрудника | Где создаётся доверенность | Что критично |
|---|---|---|
| Отчётность и переписка с налоговой | Сервис ФНС, затем загрузка в распределённый реестр | Сервис ФНС рассчитан на налоговые полномочия, для других систем этого набора мало |
| Обмен документами с контрагентами через оператора ЭДО | Сервис ФНС или сервис оператора | Большинство площадок принимают ранее созданную доверенность |
| Закупки по 44-ФЗ и закупки у субъектов малого предпринимательства по 223-ФЗ | Личный кабинет на портале закупок | Создаётся именно там, сторонняя доверенность не подойдёт |
| Остальные закупки по 223-ФЗ и коммерческие торги | По правилам конкретной площадки | Правила смотрят до подачи заявки, а не после отклонения |
| Работа в государственной системе маркировки | Только личный кабинет самой системы | Отзыв тоже выполняется только там |
| Учёт алкогольной продукции | Сервис ФНС, затем загрузка в систему учёта | Регистрация в реестре ФНС идёт до загрузки в целевую систему |
Вопрос «почему у нас пять доверенностей на одного человека» закрывается этой таблицей: столько систем, столько и доверенностей.
Важный нюанс из практики: в проектах Добыто мы ведём реестр доверенностей в разрезе «сотрудник — система — полномочия — срок — идентификатор». Без такого реестра в день увольнения никто не вспомнит, где и что отзывать, а искать придётся в пяти разных личных кабинетах.
Полезно знать: доверенность не ссылается на сертификат подписи — система сверяет данные физического лица. Поэтому перевыпуск подписи сотрудника не требует переоформления доверенностей, если данные владельца не изменились.
Образцы документов для работы с подписями и доверенностями сотрудников
Комплект собран под задачу передачи полномочий: начните с шаблона МЧД, чтобы понять структуру XML и состав обязательных полей.
| Документ | Скачать |
|---|---|
| Шаблон машиночитаемой доверенности: образец и структура XML | Скачать |
| Доверенность на получение сертификата электронной подписи | Скачать |
| Приказ об ответственном за КЭДО и делегировании права подписи | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Протокол проверки электронной подписи | Скачать |
Как оформить МЧД на сотрудника через сервис ФНС
Порядок из четырёх технических шагов выглядит простым, пока не нарушен: незарегистрированную в реестре доверенность целевая система не примет, даже если файл сформирован верно.
Как оформить машиночитаемую доверенность на сотрудника: пошаговая инструкция
- Шаг 1. Убедитесь, что у сотрудника есть действующая УКЭП физического лица из аккредитованного удостоверяющего центра. Сертификат с реквизитами организации для этой схемы не подходит.
- Шаг 2. Сформируйте доверенность на сервисе ФНС: выберите единую форму, заполните сведения о доверителе и представителе, укажите полномочия и скачайте XML-файл.
- Шаг 3. Подпишите файл квалифицированной подписью руководителя организации, то есть лица, имеющего право действовать без доверенности. Подпись создаётся как отсоединённая, отдельным файлом.
- Шаг 4. Зарегистрируйте доверенность в распределённом реестре ФНС: загрузите оба файла — XML и файл подписи.
- Шаг 5. Загрузите доверенность в целевую систему, выберите роль доступа и получите идентификатор доверенности.
- Шаг 6. Внесите доверенность в корпоративный реестр: сотрудник, система, полномочия, срок, идентификатор. По этому реестру доверенности отзываются при увольнении и ротации.
Что проверить до оформления доверенности
- Есть ли у сотрудника собственная УКЭП физлица и до какой даты она действует.
- В скольких системах он работает: число сценариев задаёт число доверенностей.
- Какие полномочия были в его бумажной доверенности и переносятся ли они дословно.
- Требует целевая система текстовую формулировку полномочий или код классификатора.
- Кто подписывает доверенность: руководитель или доверенное лицо с правом передоверия.
- Где ведётся реестр выданных доверенностей и кто его обновляет.
Как проверить МЧД перед тем, как принять документ
Проверка контрагентской доверенности состоит из двух частей: действительна ли она и покрывает ли подписанный документ. Первое смотрят в реестре, второе — в перечне полномочий.
Все зарегистрированные доверенности лежат в едином блокчейн-хранилище машиночитаемых доверенностей ФНС: по идентификатору доверенности оттуда поднимаются полные сведения, включая доверителя, представителя, полномочия и срок. Второй способ — загрузить три файла в сервис проверки: сертификат представителя, XML-файл доверенности и файл отсоединённой подписи.
Срок доверенности контрагента отслеживать вручную больше не нужно. Бумажную доверенность принимали, убирали в папку и не проверяли, а потом выяснялось, что человек подписал документ, когда полномочий уже не имел. С машиночитаемой доверенностью просроченная подпись не проходит: программа обнаруживает истечение срока и не даёт подписать документ.
Когда УКЭП физлица и МЧД не подходят
Четыре ситуации, в которых схема не применяется или применяется не так, как ожидают.
- Руководитель и предприниматель. Доверенность не нужна, сертификат организации из удостоверяющего центра ФНС закрывает все действия. Выпуск МЧД на директора самому себе — лишняя работа.
- Внутренний кадровый документооборот. Работнику для подписания своих кадровых документов достаточно УНЭП по статье 22.3 ТК РФ. Покупать ему квалифицированную подпись ради КЭДО не требуется.
- Передоверие. Если полномочия передаются дальше по цепочке, доверенность оформляется через нотариуса: с паспортом, данными нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ. Нотариус подписывает документ своей квалифицированной подписью и выгружает его в информационную систему. В небольших городах техническая оснащённость нотариусов остаётся ограничением, которое стоит проверить заранее.
- Системы со своим порядком выпуска. Государственная система маркировки принимает только доверенность, сформированную в её личном кабинете. Доверенность из сервиса ФНС там не заработает, как и наоборот.
Если вы работодатель и читаете этот раздел с мыслью, что выпуск подписей и доверенностей придётся администрировать вручную, отдельный сотрудник для этого не нужен: ПЭП и УНЭП для работников выпускаются внутри сервиса Добыто, а УКЭП оформляется через партнёров-удостоверяющие центры.
Что стоит ошибка с подписью сотрудника
Три практики с подписью директора распространены и незаконны одновременно. Первая: бухгалтер хранит подпись руководителя и подписывает ею отчётность. Вторая: бухгалтер ведёт несколько организаций и держит подписи всех директоров, отчего появляется стопка токенов, которые теряются и изнашивают порты. Третья: каждый документ носят директору на подпись или передают ему токен, из-за чего работа встаёт и возрастает риск подписать несогласованный документ.
Кейс из практики: в разобранном деле девять нулевых уточнённых деклараций по налогу были поданы за один день, в разгар выездной проверки, чужим ключом. Компания узнала о них из требования налогового органа почти через месяц и успела только подать корректировки. Подпись не оставляет следов на стороне владельца: об использовании ключа становится известно, когда реагирует получатель документа.
Внимание: ссылка на то, что руководитель утратил контроль над ключом, от ответственности не освобождает. Обеспечение конфиденциальности ключа — обязанность владельца по статье 10 63-ФЗ, и заявление об утрате контроля эту обязанность только подтверждает.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Запрет передавать ключ без объяснения, чем это грозит лично работнику, не соблюдается никогда: человек искренне считает, что выручает коллегу. Поэтому в инструктаже я прошу проговаривать одну фразу — подпись юридически приравнена к собственноручной, и всё, что подписано вашим ключом, считается подписанным вами, а не компанией и не коллегой. После этого отношение к токену меняется.»
Машиночитаемая доверенность закрывает все три ситуации одним механизмом. Сотрудник выпускает одну подпись на себя как на физическое лицо, а права от разных организаций прикрепляются к ней отдельно. Прекращая работу с одной из компаний, он не перевыпускает подпись: доверенность отзывается, ключ остаётся прежним.
Как отозвать доверенность и сертификат при увольнении
Отзывается сначала доверенность, сертификат — вторым. Логика такая: подпись принадлежит человеку и уходит вместе с ним, а полномочия принадлежат работодателю. Если отозвать только сертификат, уволенный получает новую подпись на себя как на физическое лицо — это его право, запретить нельзя, — и продолжает пользоваться действующей доверенностью компании.
Скорость у двух процедур тоже разная. Доверенность отзывается через личный кабинет самостоятельно и круглосуточно. Сертификат отзывается через удостоверяющий центр: по части 7 статьи 14 63-ФЗ запись вносится в реестр в течение двенадцати часов с момента, когда центру стало известно об обстоятельствах, и действие сертификата прекращается с момента внесения записи. В это окно подпись формально ещё жива.
Внимание: часть удостоверяющих центров требует личной явки владельца для отзыва действующего сертификата. Выясните порядок отзыва по инициативе работодателя и достаточность приказа об увольнении при выборе центра, а не в день расставания с конфликтным сотрудником.
Мария Ж, HR-эксперт с 13-летним стажем: «Заявление на отзыв сертификата подписывайте, пока человек ещё на месте: в последний рабочий день это делается без препирательств, а через неделю уже не делается вовсе. И спрашивайте при увольнении не про то, сдал ли он свой токен, а про то, чьими ключами он пользовался и какие пин-коды знал. Если уходит бухгалтер, два года подписывавший отчётность ключом директора, отзывать надо ключ директора.»
Порядок, который мы закладываем в процедуру увольнения: до последнего рабочего дня отозвать выданные работнику машиночитаемые доверенности и проверить, не выданы ли на их основе доверенности следующего уровня; в последний рабочий день принять носитель под роспись с записью в журнале, подать заявление на отзыв сертификата и закрыть доступы в системы; в течение суток после увольнения проверить статус сертификата и доверенностей через сервис проверки. Отзыв родительской доверенности снимает дочерние автоматически, но результат стоит проверить глазами.
Стоимость подключения КЭДО и тарифы на подписи сотрудников
Стоимость зависит от численности сотрудников, набора видов подписи и необходимости интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | по запросу |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | по запросу |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф, бесплатно | по запросу |
| Получение УКЭП для сотрудника | через партнёров-удостоверяющие центры | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности и выбранного тарифа: у «Старта» потолок в 25 сотрудников, у «Бизнеса» ограничений по численности нет, но действует минимальный годовой платёж. Актуальные условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф меняется в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Сертификат физического лица подтверждает личность и не подтверждает связь с работодателем, поэтому от имени компании он работает только вместе с машиночитаемой доверенностью. Руководителю и предпринимателю доверенность не нужна, работнику в кадровом ЭДО достаточно неквалифицированной подписи, а сотруднику, который представляет компанию во внешних системах, потребуется столько доверенностей, сколько у него сценариев работы. При увольнении первой снимается доверенность, сертификат отзывается следом.
Мы в Добыто выстраиваем кадровый документооборот так, чтобы виды подписи распределялись по документам заранее, а выпуск и отзыв фиксировались в одном реестре. Это снимает основную часть ситуаций, когда компания платит за квалифицированные подписи там, где хватало неквалифицированных, и забывает про доверенности там, где они решают всё.
Частые вопросы
Нужна ли МЧД, если сотрудник подписывает документы только внутри компании?
Нет. Внутри кадрового электронного документооборота работник подписывает свои документы УНЭП, выданной по соглашению с работодателем, или УНЭП из Госключа, а по части документов — простой электронной подписью. Доверенность требуется, когда человек действует от имени организации перед внешней стороной: налоговой, контрагентом, площадкой, государственной системой.
Надо ли переоформлять доверенности после перевыпуска подписи сотрудника?
Нет, если данные физического лица не изменились. Доверенность не ссылается на конкретный сертификат: система сверяет сведения о человеке — ФИО, дату рождения, СНИЛС и ИНН. Переоформление потребуется при смене фамилии или других сведений о представителе.
Может ли сотрудник сам отозвать выданную ему доверенность?
В государственной системе маркировки — нет, отзыв выполняет только руководитель организации либо доверенное лицо с правом передачи полномочий. Порядок отзыва устанавливает та система, где доверенность создавалась, поэтому проверяйте его в регламенте конкретного личного кабинета.
Что произойдёт с доверенностями, выданными по цепочке, если отозвать основную?
Отзыв родительской доверенности отзывает дочерние. Это удобно при увольнении, но при плановой ротации даёт побочный эффект: снимая доверенность руководителя среднего звена, вы одновременно лишаете полномочий всех, кому он их передоверил. Перед отзывом проверьте, кому он успел выдать доверенности дальше.
Какие сведения о представителе обязательны в доверенности с 1 февраля 2026 года?
Обязательны ФИО представителя, дата рождения, СНИЛС и ИНН. Данные документа, удостоверяющего личность, из перечня обязательных сведений исключены. Требования установлены приказом Минцифры от 18.08.2021 № 857 с изменениями, внесёнными приказом от 05.11.2025 № 1001.
Можно ли указать полномочия своими словами или нужен код классификатора?
Зависит от приёмной системы: одни принимают текстовую формулировку, другие требуют код из общего классификатора полномочий, где уже несколько тысяч записей. С текстом ошибок меньше. Если компании не хватает нужного полномочия, перечень можно направить в Минцифры: решение о включении или мотивированном отказе принимается в течение 10 дней, а на присвоение кодов отводится три рабочих дня.
