Проверка ЭЦП для организации: кто вправе подписывать в 2026

Проверка ЭЦП для организации сводится к двум вопросам: кто вообще имел право поставить эту подпись и можно ли ей доверять. С 2023 года правила поменялись, корпоративные подписи на сотрудников отменили, и теперь подписать документ за компанию может либо руководитель своей подписью, либо сотрудник личной подписью плюс машиночитаемой доверенностью. Разберём, кто подписант по закону, что проверяет программа при верификации, как сверить сертификат и полномочия через Госуслуги и реестр ФНС, и почему «штампик» на PDF сам по себе ничего не доказывает. Это часть большого материала про проверку электронной подписи, где собраны все способы и инструменты верификации.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Кто имеет право подписывать документы от имени организации

Право подписи от лица компании определяется не одним законом, а связкой документов: уставом, локальными нормативными актами, должностными инструкциями и доверенностями. От имени юрлица любой документ подписывает руководитель. Дальше он распределяет полномочия: бухгалтер сдаёт отчётность, кадровик оформляет приказы, менеджер по закупкам визирует договоры. И вот тут начинается то, что путает половину бизнеса.

До сентября 2023 года всё было проще. Удостоверяющий центр выпускал сертификат на сотрудника, и внутри стояли реквизиты организации — название, ИНН, должность. Подписал бухгалтер документ, и по сертификату сразу видно, от какой компании он действует. Эту схему отменили. Теперь сертификат сотрудника содержит данные только физлица, без привязки к работодателю, а связь «человек — организация» устанавливает отдельный документ. Машиночитаемая доверенность.

Руководитель: подпись юрлица из удостоверяющего центра ФНС

Директор или генеральный директор представляет интересы юрлица без доверенности. Ему нужна квалифицированная подпись юрлица, и получить её можно только в удостоверяющем центре ФНС. Бесплатно. Выдают строго лично, без доверенностей на получение, ключ записывается на токен без права копирования. Та самая «флешка», которую директор носит в сейфе.

Этой подписью руководитель закрывает два сценария. Первый — сам подписывает значимые документы компании. Второй, и он важнее для повседневной работы, — подписывает машиночитаемые доверенности на сотрудников. То есть директору не нужно лично визировать каждую накладную, он один раз выдаёт МЧД, а дальше подписывает уже уполномоченный работник.

Мария Ж, судебный эксперт в сфере корпоративного права:
«Самая частая путаница на проверках — когда думают, что подпись директора и право подписи это одно и то же. Директор подписывает без доверенности по уставу, всё остальное закрывается через ЛНА и эмчедэшку. Если в должностной инструкции бухгалтера не прописано право подписи, а МЧД не оформлена, его подпись на документе компании юридически висит в воздухе.»

Сотрудник: личная подпись физлица плюс машиночитаемая доверенность

Все остальные — бухгалтер, юрист, кадровик, логист, любой работник с правом подписи — используют связку «личная КЭП физлица + МЧД». Личную квалифицированную подпись сотрудник получает в любом аккредитованном коммерческом удостоверяющем центре или через Госключ. В ней нет ни слова про работодателя, поэтому она годится и в личных целях — сделку в Росреестре зарегистрировать, договор купли-продажи авто подписать.

Полномочия действовать за компанию подтверждает МЧД. Без неё подпись сотрудника на официальном документе просто не имеет силы. Окончательный переход на эту схему завершился: старые корпоративные сертификаты на сотрудников доживают максимум до 31 августа 2026 года, после чего вариант «КЭП физлица + МЧД» становится безальтернативным.

Где закрепляется право подписи

Сама по себе подпись — технический инструмент. Право ей пользоваться от лица компании рождается в кадровых и организационных документах. Устав определяет, кто действует без доверенности. Должностная инструкция и приказ закрепляют, какие документы вправе подписывать конкретная позиция. И только потом под эти полномочия выдаётся подпись и оформляется доверенность. В сервисе Добыто при настройке маршрутов согласования мы первым делом сверяем, чем подкреплено право подписи каждого участника.

Как оформить право подписи сотрудника: пошаговая инструкция

Что такое МЧД и почему без неё подпись сотрудника недействительна

Машиночитаемая доверенность — это электронный аналог бумажной доверенности в формате XML. Содержит сведения о доверителе, представителе и перечне полномочий, подписывается усиленной квалифицированной подписью руководителя. Главное отличие от бумаги: МЧД считывает не человек, а информационная система — площадка ЭДО, ФНС, оператор сами обращаются к реестру и проверяют, действительна ли доверенность и есть ли у подписанта право на это действие.

Юридическую силу имеют только те МЧД, которые зарегистрированы в распределённом реестре ФНС. Доверенности, сделанные по старым форматам и не внесённые в реестр, недействительны. После регистрации сотрудник получает GUID — уникальный номер, и при подписании документа прикладывает к пакету либо сам файл МЧД, либо ссылку на него по этому номеру.

Форматов несколько, и тут легко промахнуться. Формат 003 (ЕМЧД) — универсальный, для ЭДО с контрагентами, КЭДО и работы на площадках. Формат 5.03 — обязателен для налоговой и бухгалтерской отчётности, старый 5.02 с января 2025 года заменён полностью. Обязательность МЧД вводили постепенно: ФНС с 1 марта 2024 года, Росстат с 1 мая 2025, Социальный фонд с 1 июля 2025.

Мария Ж, специалист по цифровой подписи и КЭДО:
«С эмчедэшкой главный затык не в её создании, а в жизненном цикле. Уволили сотрудника — отзовите его МЧД в тот же день, иначе он формально ещё может что-то подписать от компании. Это та же логика, что и со снести подпись при компрометации ключа: полномочия должны умирать вместе с основанием, по которому их выдали. На проверках именно неотозванные доверенности всплывают чаще всего.»

Передоверие МЧД формат поддерживает. Руководитель, глава филиала или представительства может выдать доверенность с правом передоверия. Но если передоверие оформляет рядовой сотрудник, такую доверенность нужно заверять у нотариуса. Отзыв простой: руководитель направляет заявление в информационную систему, где хранится МЧД, и подписывает его своей подписью.

Образцы документов для перехода на электронную подпись и ЭДО

Какие виды электронной подписи использует организация

63-ФЗ, в речи профи просто «тройка», делит подписи на три вида, и у каждого своя область применения. Простая (ПЭП) — это логин с паролем или одноразовый код из СМС. Она фиксирует факт согласия, но не проверяет целостность документа: текст после подписания можно поменять, и подпись этого не покажет. Для значимых документов компании она не годится.

Усиленная неквалифицированная (НЭП) уже строится на криптографии: при подписании вычисляется хэш документа, и подпись ловит любое изменение текста. Для юридической значимости НЭП требует соглашения между сторонами или прямого указания в нормативном акте. Усиленная квалифицированная (УКЭП) — высшая ступень. Сертификат выпускает аккредитованный удостоверяющий центр, средства подписи сертифицированы ФСБ, а документ, подписанный УКЭП, по закону равнозначен бумажному с собственноручной подписью. Без всяких дополнительных соглашений.

Для организаций рабочий вариант почти всегда — УКЭП. И руководитель, и сотрудники подписывают значимые документы квалифицированной подписью. НЭП встречается во внутреннем обороте и в КЭДО, где её хватает для приказов и заявлений — и это совсем другие денюжки для работодателя, чем выпуск УКЭП на весь штат.

Что именно проверяется при проверке ЭЦП на документе

Когда программа проверяет подпись, она не «смотрит на печать». Она прогоняет несколько проверок, и достаточно провалить одну, чтобы подпись считалась недействительной. Вот что происходит под капотом.

Первое — целостность документа. При подписании от файла считается хэш, длинное число, однозначно соответствующее тексту. При проверке хэш считается заново. Совпали — документ не меняли после подписания. Не совпали — значит, в файл вносили правки, хоть одну букву, и подпись красная. Второе — сертификат подписанта: он должен быть действителен на момент подписания, а не на момент проверки. Третье — цепочка доверия: сертификат лица, выше сертификат удостоверяющего центра, ещё выше головной УЦ, который подписывает сертификаты всех аккредитованных центров. Цепочка должна строиться до корня. Четвёртое — сертификат не должен быть в списке отозванных, это проверяют через список отзыва (CRL) или службу актуальных статусов (OCSP).

И пятое, организационное, но критичное. Графический «штампик» или «плашка» на распечатанном PDF, где написано «документ подписан электронной подписью», юридической значимости не несёт — этот штамп нарисован. Значим электронный оригинал с файлом подписи. Поэтому при запросе документов на проверке ГИТ или в суде передавать нужно электронный оригинал с подписью, а не бумажку со штампом.

Мария Ж, юрист со стажем более 20 лет:
«Классическая история: приходит человек с распечаткой, на которой синенький квадратик про электронную подпись, и считает, что у него на руках документ. А это просто картинка. Проверить подпись по ней нельзя. Я всегда говорю: храните сиг-файл и исходник, а не скрин с зелёной галочкой — вот это и есть оригинал, который примут и в ГИТ, и в суде.»

Отдельно про форматы. Подпись бывает присоединённая (вшита внутрь документа) и отсоединённая (лежит рядом отдельным сиг-файлом). При проверке отсоединённой подписи нужно загружать оба файла — исходный документ и файл подписи. Иначе проверить, что документ не отличается от исходного, не получится.

Как проверить ЭЦП организации онлайн

Проверить подпись можно в нескольких местах, и работают они по одному принципу: загружаете файлы, запускаете проверку, получаете статус и данные владельца. Разница в интерфейсе и в нюансах с форматами.

Портал Госуслуг — бесплатный сервис проверки на странице gosuslugi.ru/eds. Проверяет присоединённую и отсоединённую подпись. Важный момент про приватность: на сервер уходит не сам документ, а только его хэш, цифровой отпечаток, по которому восстановить содержимое нельзя. При успешной проверке выдаётся сообщение, что подпись верна, плюс сведения о владельце — организация, должность, ФИО. Подробности и инструкция есть на официальном портале Госуслуг в разделе проверки электронной подписи.

Контур.Крипто — сервис удостоверяющего центра Контура, бесплатно до 30 проверок в месяц, распознаёт тип подписи автоматически. КриптоАРМ — программа для создания и проверки любого типа подписи. Есть практический нюанс: разные программы на одном документе иногда показывают разный результат из-за трактовки требований к сертификатам. Отдельная история — проверка файла с откреплённой УКЭП, где без исходного документа подпись не сверить. Если результат смутил, прогоните документ через второй сервис.

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.

1 Выберите тип подписи:

Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.

2 Загрузите документ и подпись:

Следите за нашими каналами

Никакой воды — только важное и новости первыми.

Канал в MAX Канал в Telegram

Документ

Перетащите или выберите файл

Файл подписи

Перетащите или выберите файл

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

ОтправитьОтправить

Для организаций, где подписей много, в практике Добыто мы видим запрос не на ручную проверку каждого файла, а на автоматическую верификацию фоном — чтобы система сама на входе проверяла подписанные документы, фиксировала результат и складывала протокол.

Как проверить ЭЦП на документе через Госуслуги: пошаговая инструкция

Как проверить полномочия подписанта через реестр МЧД ФНС

Проверить, что подпись технически верна, — это полдела. Вторая половина для организации: а был ли у человека право подписывать этот документ от лица компании. Тут в игру вступает проверка машиночитаемой доверенности.

Когда сотрудник подписывает документ личной подписью, к пакету прикладывается МЧД или её номер GUID. Получатель — контрагент или госорган — проверяет доверенность в реестре ФНС. Сделать это можно вручную на сервисе ФНС по проверке доверенностей: вводите номер GUID, и система показывает, активна ли доверенность, кто доверитель, кто представитель и какие у него полномочия. Информационные системы ЭДО, ФНС, площадки делают эту сверку автоматически — запрашивают доверенность из реестра и сверяют полномочия, не дёргая человека.

Полную автоматическую проверку полномочий пока удаётся сделать не всегда. Если полномочия записаны кодами через классификатор — система их прочитает. Если полномочие вписано текстом, ни одна система не возьмётся за лингвистический разбор формулировки. То же с неформализованными документами: из договора в обычном PDF полномочие «право заключать договоры аренды до 100 000 рублей» не достать. Поэтому часть проверки полномочий по-прежнему ложится на человека.

Мария Ж, HR-эксперт с 13-летним стажем:
«Когда выстраиваем КЭДО для клиента, я всегда прошу заранее собрать матрицу: кто кэдошник, кто кадровик, у кого какое право подписи и под какие документы выдана МЧД. Без этой таблички потом начинается головняк — документ ушёл, а у подписанта полномочий на него не было. Реестр ФНС про это не предупредит, он проверит только саму доверенность, а не то, подходит ли она под конкретный документ.»

Стоимость сервиса КЭДО Добыто для подписания и проверки документов

Стоимость зависит от численности штата, выбранного тарифа и набора подключаемых модулей — проверка подписи, сверка МЧД, интеграция с учётной системой. Тарифы Добыто считаются за рабочее место в месяц.

Итоговая сумма зависит от того, сколько сотрудников подключаете, какие виды подписи используете и нужна ли интеграция с учётной системой. Тариф Бизнес поддерживает все три вида подписи и работу с УКЭП, поэтому для компании с разнотипным документооборотом он чаще оптимален — актуальные тарифы сервиса Добыто помогут сориентироваться точнее под вашу численность.

Типичные ошибки при проверке ЭЦП организации

Первая ошибка — принимать распечатку со штампом за оригинал. Бумажка нагляднее, но проверить нарисованный штамп нельзя, и в споре с контрагентом или на проверке такой документ не подтвердит ничего. Нужен электронный оригинал с подписью.

Вторая — не отзывать МЧД при увольнении или смене полномочий. «Потом отзовём» оборачивается тем, что уволенный сотрудник формально сохраняет возможность подписать документ от компании, а ответственность остаётся на работодателе.

Третья — проверять подпись одним инструментом и верить результату безоговорочно. Разные сервисы трактуют требования к сертификатам по-разному, один покажет ошибку там, где другой подтвердит подпись. Цена — либо отклонённый годный документ, либо принятый негодный.

Четвёртая — путать проверку подписи и проверку полномочий. Подпись технически верна, но это не значит, что у человека было право подписывать документ. Это две разные проверки, и реестр МЧД отвечает только на вторую.

Выводы: проверка ЭЦП для организации

От имени организации документ подписывает либо руководитель своей квалифицированной подписью юрлица из удостоверяющего центра ФНС, либо сотрудник личной квалифицированной подписью физлица в связке с машиночитаемой доверенностью. Корпоративные сертификаты на сотрудников отменены, старые доживают максимум до 31 августа 2026 года. Право подписи закрепляется не подписью как таковой, а уставом, локальными актами и должностными инструкциями, а полномочия действовать за компанию подтверждает зарегистрированная в реестре ФНС МЧД с номером GUID.

Полная проверка подписи организации состоит из двух частей. Техническая проверка через Госуслуги, Контур.Крипто или КриптоАРМ покажет целостность документа, действительность сертификата на момент подписания, цепочку доверия до головного УЦ и отсутствие сертификата в списке отозванных. Проверка полномочий через реестр МЧД ФНС по GUID подтвердит, что у подписанта было право подписывать этот документ. Если на руках только распечатка со штампом — это не оригинал, проверять нужно электронный документ с файлом подписи, отдельно сверяя присоединённую и отсоединённую подпись.

В ближайшее время автоматическая проверка полномочий будет расширяться по мере наполнения классификатора и перевода документов в формализованный вид. Но текстовые полномочия и неформализованные PDF ещё долго потребуют ручной сверки, поэтому матрицу права подписи и дисциплину отзыва доверенностей стоит выстроить заранее.

Часто задаваемые вопросы