Электронная подпись для бизнеса: какая нужна и как с ней работать

Три вида электронной подписи — и почему это не взаимозаменяемые вещи

В обиходе «электронная подпись» звучит как одна вещь, но по закону это три разных инструмента с разной юридической силой:

• Простая электронная подпись (ПЭП) — коды из смс, логин-пароль. Подходит для внутренних сервисов и части госуслуг, но не заменяет подпись на большинстве юридически значимых документов
• Усиленная неквалифицированная подпись (УНЭП) — подтверждает авторство и защищает документ от изменений, используется, например, водителями при подписании транспортных документов
• Усиленная квалифицированная подпись (УКЭП) — по умолчанию юридически равна собственноручной подписи на бумаге. Нужна для отчётности, ЭДО с контрагентами, госзакупок и большинства серьёзных документов бизнеса

Дальше в статье речь в основном про УКЭП — именно с ней связаны почти все реальные проблемы, с которыми к нам обращаются.

Где получить УКЭП

Раньше подписи для сотрудников выпускали на юридическое лицо в коммерческих удостоверяющих центрах. Это изменилось: сертификаты сотрудников, выпущенные на юрлицо, утратили силу после 31 августа 2024 года.

• Руководителю компании или ИП — сертификат выпускает Удостоверяющий центр ФНС бесплатно, подпись оформляется на само юридическое лицо
• Сотруднику — сертификат физического лица в аккредитованном коммерческом удостоверяющем центре, а не «на организацию»

МЧД — обязательное дополнение к подписи сотрудника

Раз сертификат сотрудника теперь оформляется на физлицо, а не на компанию, нужен отдельный документ, подтверждающий его полномочия действовать от имени организации — машиночитаемая доверенность (МЧД). Это XML-файл, который подписывает руководитель своей УКЭП: в нём прописано, кто именно доверенное лицо, какие действия ему разрешены и до какого срока.

Бумажные доверенности для электронного документооборота больше не принимаются — МЧД единственный официальный способ подтвердить полномочия представителя. Если сотрудник подписывает документы от имени компании подписью физлица без МЧД, формально у него нет на это полномочий, даже если раньше всё работало.

Частые технические проблемы с ЭЦП

• Сертификат истёк, а заявку на новый подали в последний момент — выпуск занимает не пять минут
• Подпись оформлена на сотрудника, который уже уволился, а токен так и остался у него на руках
• На новом компьютере не установлен криптопровайдер или драйвер токена — подпись «не видна» ни в 1С, ни в браузере
• МЧД не переоформлена после того, как у сотрудника изменились полномочия или срок доверенности истёк
• Токен с подписью директора лежит в общем ящике стола — доступ к нему фактически есть у кого угодно

Когда стоит проверить, что с подписями в компании всё в порядке

Не обязательно ждать, пока документ откажется подписываться в самый неподходящий момент. Стоит свериться заранее, если: скоро сдавать отчётность и давно не проверяли срок сертификата; в компании менялся руководитель или увольнялся сотрудник с доступом к подписи; переходите на ЭДО с новым контрагентом и не уверены, что МЧД оформлены на всех, кто должен подписывать документы. Отдельная история — если компания занимается автоперевозками: с 1 сентября 2026 года такая же подпись и МЧД понадобятся ещё и для электронной транспортной накладной.