Современный бизнес стремительно уходит от бумажной волокиты, переводя процессы в цифровое пространство. Электронный документооборот (ЭДО) стал стандартом не только для сдачи отчетности в государственные органы, но и для взаимодействия с контрагентами. Ключевым инструментом в этой системе является электронная подпись (ЭП), которая придает документам юридическую значимость. За последние пару лет законодательство в этой сфере претерпело кардинальные изменения, существенно изменив порядок работы персонала компаний с цифровыми сертификатами.
Ранее механизм был прост: генеральный директор получал подпись на организацию, а сотрудники использовали сертификаты, в которых также были указаны реквизиты юридического лица и их должность. Сегодня эта схема ушла в прошлое. На смену ей пришла связка «КЭП физического лица + Машиночитаемая доверенность (МЧД)». Понимание этих процессов необходимо для бесперебойной работы бухгалтерии, тендерного отдела и кадровой службы.
Новые правила использования КЭП и введение МЧД
Реформа электронной подписи, начавшаяся с изменений в 63-ФЗ, разделила сферы ответственности. Теперь сертификат, содержащий данные организации (ИНН, ОГРН), выдается в единственном экземпляре только руководителю компании (лицу, имеющему право действовать без доверенности) и только в Удостоверяющем центре ФНС. Этот ключ некопируемый и не может передаваться другим лицам.
Для рядовых работников ситуация изменилась коренным образом. Они больше не получают подпись «сотрудника ООО». Вместо этого каждый специалист должен оформить усиленную квалифицированную электронную подпись (УКЭП) как обычное физическое лицо. В самом сертификате нет упоминания о работодателе или должности. Чтобы такой подписью можно было завизировать служебный документ (счет-фактуру, договор или акт), к пакету документов должна прикладываться машиночитаемая доверенность (МЧД). Это XML-файл, подписанный директором, который подтверждает полномочия конкретного человека действовать от имени фирмы.
Машиночитаемая доверенность (МЧД) не требует нотариального заверения для большинства операций между юридическими лицами. Она создается в цифровом виде и регистрируется в специальном реестре ФНС, что позволяет контрагентам автоматически проверять полномочия подписанта.
Такой подход повышает безопасность. Если человек увольняется, нет необходимости отзывать его сертификат ЭП — достаточно аннулировать доверенность в системе. Сама же подпись остается у гражданина и может быть использована им для личных нужд (например, на портале Госуслуг) или на новой работе после оформления новой МЧД.
Как оформить электронную подпись для персонала
Процедура получения инструмента для работы стала более унифицированной. Если директору нужно идти в налоговую, то персонал обращается в аккредитованные коммерческие удостоверяющие центры (АУЦ). Для выпуска сертификата потребуется личное присутствие (для идентификации личности) или действующая биометрия, если услуга оказывается дистанционно.
Пакет документов для визита в АУЦ минимален:
- Паспорт гражданина РФ;
- СНИЛС;
- ИНН физического лица.
Важно отметить, что работодатель не обязан оплачивать личную подпись сотрудника по закону, однако на практике расходы на выпуск токена и лицензию КриптоПро чаще всего берет на себя компания, так как это инструмент производства. Качественная электронная подпись для сотрудника выпускается на защищенном носителе (USB-токене), что исключает возможность скрытого копирования ключа злоумышленниками.
Ниже приведена таблица различий между старым и новым порядком работы:
| Характеристика | Старый порядок (ЭП сотрудника) | Новый порядок (ЭП физлица + МЧД) |
|---|---|---|
| Владелец сертификата | Физлицо с привязкой к юрлицу | Только физлицо (без данных о фирме) |
| Подтверждение полномочий | Вшито в сертификат (должность) | Отдельный файл МЧД |
| Действия при увольнении | Отзыв сертификата | Отзыв доверенности |
| Использование в личных целях | Невозможно | Возможно (Госуслуги, налоги и др.) |
Продление и безопасность использования подписи
Срок действия стандартного квалифицированного сертификата обычно составляет 12 или 15 месяцев. Процесс продления требует внимания. Если срок действия текущего ключа еще не истек, многие удостоверяющие центры позволяют выпустить новый сертификат дистанционно, подписав заявление действующей ЭП. Если же момент упущен хотя бы на один день, процедуру идентификации личности придется проходить заново с личным визитом в офис удостоверяющего центра.
Отдельного внимания заслуживает вопрос кибербезопасности. Поскольку теперь ЭП принадлежит конкретному человеку, а не «должности», ответственность за ее сохранность несет лично владелец. Передача токена с пин-кодом коллегам, бухгалтеру или руководителю является нарушением правил безопасности. Юридически, документ, подписанный вашей КЭП, считается подписанным вашей рукой. Доказать обратное в суде будет крайне сложно.
Никогда не храните пин-код от токена вместе с самим носителем и не оставляйте вставленный токен в компьютере без присмотра. Компрометация ключа физического лица может привести к тому, что злоумышленники оформят на владельца кредиты или зарегистрируют фиктивные фирмы.
При увольнении сотрудник забирает свой токен с собой, так как сертификат выпущен на его имя. Работодатель в этот момент должен оперативно отозвать МЧД через сервисы ФНС или оператора ЭДО, чтобы бывший работник не мог подписывать документы от имени организации. Сама же электронная подпись остается действительной до конца своего срока и может применяться гражданином в любых других правоотношениях.