Ответственность за использование чужой ЭЦП в 2026

Ответственность за использование чужой электронной подписи наступает по нескольким направлениям сразу: уголовная (мошенничество, неправомерный доступ к информации), гражданско-правовая (возмещение убытков) и риски для самого владельца ключа — по закону 63-ФЗ он отвечает за последствия, даже если документ подписал не он. Разберём, что грозит тому, кто воспользовался чужой подписью, какая ответственность лежит на владельце за передачу ключа, почему нельзя отдавать токен бухгалтеру «по-быстрому» и как защититься от чужих махинаций со своей подписью. Это часть большого материала про проверку электронной подписи, где собраны способы проверки подлинности подписи под документом.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Что закон считает использованием чужой электронной подписи

Электронная подпись по 63-ФЗ привязана к конкретному лицу: квалифицированная подпись априори считается принадлежащей владельцу сертификата, и подписавшим документ лицом считается именно он. В этом весь смысл подписи — однозначно идентифицировать того, кто подписал. Поэтому использование чужой подписи — это ситуация, когда документ подписан ключом, владельцем которого подписант не является.

Тут два принципиально разных сценария, и путать их нельзя. Первый — владелец сам отдал свой токен (директор передал ключ бухгалтеру, чтобы тот «подписал пару документов»). Второй — ключом завладели без ведома владельца: украли токен, узнали пин-код, перевыпустили подпись по поддельным документам. Юридические последствия разные, но объединяет их одно: основная тяжесть рисков падает на владельца сертификата.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Народ относится к подписи легко: токен в столе, пин-код на стикере, ‘подпиши за меня’. А подпись — это не флешка, это ваша личность в цифре. Передал токен — считай, дал кому-то расписываться твоей рукой под чем угодно. И отвечать потом будешь ты, а не тот, кто подписал.»

Обязанности владельца ключа по статье 10 63-ФЗ

Закон 63-ФЗ в статье 10 (в редакции от 31.07.2025) прямо перечисляет, что обязан делать владелец усиленной подписи. Эти обязанности и определяют, где начинается его ответственность.

Обеспечивать конфиденциальность ключей — в частности, не допускать использования принадлежащих ему ключей без его согласия. То есть закон прямо запрещает давать кому-то подписывать вашим ключом. Уведомлять удостоверяющий центр и других участников о нарушении конфиденциальности в течение не более чем одного рабочего дня со дня, когда стало известно о нарушении. Не использовать ключ, если есть основания полагать, что его конфиденциальность нарушена. И использовать для создания и проверки квалифицированной подписи только сертифицированные средства.

Из этого вытекает ключевая вещь: использование подписи другими лицами не освобождает владельца от ответственности за неблагоприятные последствия. Подписал не ты, а под документом твоя подпись — разбираться будут с тобой. Сначала с тебя взыщут, а ты уже потом, если сможешь, предъявишь регресс тому, кто реально подписал.

Мария Ж, судебный эксперт по трудовому праву:
«В суде директор может сколько угодно говорить, что он номинальный, ничем не управлял, а подписью пользовался кто-то другой, и куда делся токен — он не в курсе. Это не работает как защита. Раз ты владелец сертификата — бремя на тебе. Не уследил за ключом — твоя зона ответственности, твои последствия.»

Уголовная ответственность за использование чужой ЭП

Отдельной статьи «за использование чужой электронной подписи» в Уголовном кодексе нет. Но это не значит, что использование безнаказанно — в зависимости от того, что натворили чужой подписью, применяются разные статьи.

Мошенничество (статья 159 УК) — если чужой подписью получили финансовую выгоду: вывели деньги, оформили кредит, заключили фиктивную сделку, увели имущество. Это самый частый состав, когда подпись использовали для хищения.

Неправомерный доступ к компьютерной информации (статья 272 УК) — если для использования подписи получили несанкционированный доступ к ключу, системе, данным. Сюда же примыкает статья 274.1 УК — неправомерное воздействие на критическую информационную инфраструктуру. На практике встречается, например, история, когда программист больницы воспользовался чужим сертификатом и открыл больничный лист человеку, который в медучреждение не обращался — и дело возбудили по части 4 статьи 274.1 УК.

Подделка, изготовление поддельных документов — если чужая подпись использовалась для фальсификации документов. Минцифры разрабатывало поправки в УК и КоАП об установлении ответственности именно за подделку электронной подписи, и тенденция идёт к ужесточению.

За решёткой оказываются не абстрактные хакеры, а вполне реальные бухгалтеры, доверенные сотрудники, топ-менеджеры — те, кто воспользовался чужим сертификатом УКЭП. Цифровой след в таких делах прямой: видно, какой подписью, когда и что подписано.

Образцы документов и памятки по работе с электронной подписью

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Гражданско-правовая ответственность и убытки

Помимо уголовной стороны есть денежная. Если использованием чужой подписи причинён ущерб, встаёт вопрос возмещения убытков. И тут опять работает принцип: подпись идентифицирует владельца, значит, обязательства по подписанному документу возникают у владельца.

На практике это выглядит так. Подписали вашим ключом договор — контрагент идёт взыскивать с вас. Подписали соглашение об увольнении — суд разбирает спор с работодателем и работником. Подписали заявку на торгах — отвечает участник от чьего имени подпись. Сначала последствия наступают для владельца, а уже он потом разбирается с тем, кто реально подписал, — если сможет доказать, кто это был.

Тут и всплывает важность правильного оформления, если передача всё же нужна. Закон не регламентирует передачу ключа третьим лицам напрямую, и возникает юридический казус: директор отдаёт токен, чтобы кто-то подписывал документы. Правильный путь — не передавать ключ, а оформить полномочия: выдать доверенность (для электронного взаимодействия — машиночитаемую доверенность, МЧД), тогда уполномоченный подписывает своей собственной подписью и сам несёт ответственность за содержимое. Если же отдать именно свой ключ без оформления — вся ответственность ляжет на владельца.

Мария Ж, юрист со стажем более 20 лет:
«Разница простая. По доверенности человек ставит свою подпись и отвечает за то, что подписал. А когда вы отдаёте ему свой токен — под документом стоит ваша подпись, и юридически это подписали вы. Поэтому для делегирования есть МЧД, а не ‘на, подпиши моим ключом’. Это две большие разницы по последствиям.»

Когда владелец может снять с себя ответственность

Полностью переложить риски не выйдет, но снизить их и доказать свою непричастность — можно, если действовать по закону. Ключевой инструмент — своевременный отзыв подписи.

Если есть подозрение, что ключ скомпрометирован (потеряли токен, заподозрили, что узнали пин-код, уволился сотрудник, имевший доступ), нужно немедленно уведомить удостоверяющий центр и отозвать сертификат. После отзыва УЦ включает сертификат в список отозванных, и все документы, подписанные после попадания в этот список, проверку уже не проходят — подпись считается недействительной. Это и есть граница ответственности: за то, что подписано до отзыва, спрашивают с владельца, после отзыва — подпись нерабочая.

Отзыв делается не внутри организации, а через тот орган, который выдал подпись — удостоверяющий центр или УЦ ФНС. Туда направляется заявление. Удалить сертификат из внутреннего реестра компании — не то же самое, что отозвать его: в реестре удалили, а сам сертификат остался действующим, и им по-прежнему можно подписывать.

Отдельная история — дела, где работник заявляет, что подпись использовали без него. В деле Сбера сотрудник оспорил увольнение, заявив, что не подписывал соглашение; подпись у них выпускалась на токенах и хранилась в сейфах, ответственность за хранение лежала на сотруднике, но суд встал на сторону работника. В деле Винлаб работник был уверен, что подписывает заявление на оплату больничного, а подписал увольнение по собственному — суд тоже на стороне работника. Эти дела показывают: даже технически валидная подпись не спасает, если есть сомнения в том, кто и что реально подписывал.

Как снизить риски ответственности по чужой подписи: пошаговая инструкция

Стоимость услуг по работе с электронной подписью и КЭДО

Сам отзыв скомпрометированной подписи через УЦ бесплатен. Лицензия КриптоПро и токен покупаются отдельно. Если же нужно организовать выдачу, контроль и отзыв подписей сотрудников в компании, подключается сервис КЭДО — стоимость зависит от численности штата, тарифа и набора видов подписи.

Итоговая сумма зависит от численности персонала, выбранного тарифа и объёма подключаемых модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее. Контроль сроков подписей и реестр доверенностей входят в сервис на тарифе Бизнес — это снижает риск, что чужой или просроченной подписью кто-то воспользуется.

Типичные ошибки, ведущие к ответственности по чужой подписи

На чём чаще всего попадают и во что это обходится.

Ошибка первая — передача токена бухгалтеру или помощнику «для удобства». Делают, чтобы не отвлекаться на рутинное подписание. Цена ошибки — под всеми документами стоит подпись владельца, и за любые действия с ключом, включая вывод денег, отвечает он сам, а не тот, кто реально подписывал.

Ошибка вторая — хранение пин-кода рядом с токеном или на стикере. Делают, чтобы не забыть. Цена — доступ к подписи получает кто угодно, кто доберётся до стола; компрометация ключа и подписание от вашего имени.

Ошибка третья — не отзывать подпись при увольнении сотрудника или потере токена. Откладывают, забывают, не считают важным. Цена — выпущенным сертификатом продолжают подписывать документы, а отвечает владелец; убытки и уголовные риски.

Ошибка четвёртая — делегирование без МЧД. Вместо доверенности просто отдают ключ. Цена — юридически документы подписал владелец со всеми вытекающими, а доказать, что подписывал другой, потом крайне сложно. За время работы сервиса Добыто мы видим эту ошибку постоянно и в проектах сразу выстраиваем делегирование через машиночитаемые доверенности, а не через передачу ключей.

Выводы: ответственность за использование чужой электронной подписи

Использование чужой электронной подписи влечёт уголовную ответственность для того, кто ею воспользовался: мошенничество по статье 159 УК при получении выгоды, неправомерный доступ по статьям 272 и 274.1 УК, ответственность за подделку. При этом владелец сертификата по статье 10 63-ФЗ обязан обеспечивать конфиденциальность ключа, и использование подписи другими лицами не освобождает его от ответственности за последствия. Сначала спрашивают с владельца, а он уже потом разбирается с фактическим подписантом.

Передавать токен нельзя — закон запрещает допускать использование ключа без согласия владельца, а по факту передача означает, что под документом стоит подпись владельца, и отвечает он. Для делегирования полномочий существует машиночитаемая доверенность: уполномоченный подписывает своей подписью и сам несёт ответственность. Граница ответственности владельца — своевременный отзыв подписи: при компрометации нужно в течение одного рабочего дня уведомить удостоверяющий центр и отозвать сертификат, после чего подпись перестаёт работать.

Практический минимум: никогда не передавайте токен и не сообщайте пин-код, храните ключ безопасно, при увольнении сотрудника отзывайте его сертификат и снимайте МЧД, при любом подозрении на компрометацию немедленно отзывайте подпись. Дела Сбера и Винлаб показывают: даже технически валидная подпись не гарантирует исхода спора, если есть сомнения в том, кто и что подписывал, поэтому порядок в выдаче, контроле и отзыве подписей — лучшая защита от чужой ответственности.

Часто задаваемые вопросы