Электронная подпись для бизнеса: какая нужна и как с ней работать
«У нас есть подпись» — фраза, за которой на практике может скрываться что угодно: истёкший сертификат, подпись на уволенного сотрудника или токен без доверенности, которая с 2024 года обязательна. Разбираем, какие виды подписи существуют, где их получают и что чаще всего идёт не так.
Три вида электронной подписи — и почему это не взаимозаменяемые вещи
В обиходе «электронная подпись» звучит как одна вещь, но по закону это три разных инструмента с разной юридической силой:
- Простая электронная подпись (ПЭП) — коды из смс, логин-пароль. Подходит для внутренних сервисов и части госуслуг, но не заменяет подпись на большинстве юридически значимых документов
- Усиленная неквалифицированная подпись (УНЭП) — подтверждает авторство и защищает документ от изменений, используется, например, водителями при подписании транспортных документов
- Усиленная квалифицированная подпись (УКЭП) — по умолчанию юридически равна собственноручной подписи на бумаге. Нужна для отчётности, ЭДО с контрагентами, госзакупок и большинства серьёзных документов бизнеса
Дальше в статье речь в основном про УКЭП — именно с ней связаны почти все реальные проблемы, с которыми к нам обращаются.
Где получить УКЭП
Раньше подписи для сотрудников выпускали на юридическое лицо в коммерческих удостоверяющих центрах. Это изменилось: сертификаты сотрудников, выпущенные на юрлицо, утратили силу после 31 августа 2024 года.
- Руководителю компании или ИП — сертификат выпускает Удостоверяющий центр ФНС бесплатно, подпись оформляется на само юридическое лицо
- Сотруднику — сертификат физического лица в аккредитованном коммерческом удостоверяющем центре, а не «на организацию»
МЧД — обязательное дополнение к подписи сотрудника
Раз сертификат сотрудника теперь оформляется на физлицо, а не на компанию, нужен отдельный документ, подтверждающий его полномочия действовать от имени организации — машиночитаемая доверенность (МЧД). Это XML-файл, который подписывает руководитель своей УКЭП: в нём прописано, кто именно доверенное лицо, какие действия ему разрешены и до какого срока.
Бумажные доверенности для электронного документооборота больше не принимаются — МЧД единственный официальный способ подтвердить полномочия представителя. Если сотрудник подписывает документы от имени компании подписью физлица без МЧД, формально у него нет на это полномочий, даже если раньше всё работало.
Настройка электронного документооборота, включая подписи и МЧД сотрудников, — часть нашей услуги по электронному документообороту. Проверяем это же и на бесплатном ИТ-аудите.
Частые технические проблемы с ЭЦП
- Сертификат истёк, а заявку на новый подали в последний момент — выпуск занимает не пять минут
- Подпись оформлена на сотрудника, который уже уволился, а токен так и остался у него на руках
- На новом компьютере не установлен криптопровайдер или драйвер токена — подпись «не видна» ни в 1С, ни в браузере
- МЧД не переоформлена после того, как у сотрудника изменились полномочия или срок доверенности истёк
- Токен с подписью директора лежит в общем ящике стола — доступ к нему фактически есть у кого угодно
Когда стоит проверить, что с подписями в компании всё в порядке
Не обязательно ждать, пока документ откажется подписываться в самый неподходящий момент. Стоит свериться заранее, если: скоро сдавать отчётность и давно не проверяли срок сертификата; в компании менялся руководитель или увольнялся сотрудник с доступом к подписи; переходите на ЭДО с новым контрагентом и не уверены, что МЧД оформлены на всех, кто должен подписывать документы.