← Курс ЭДО
Лекция 2 · базовый уровень

Электронная подпись, сертификат и полномочия

Проверяем не только криптографию: кто подписал документ, какой подписью и имел ли он право действовать от имени организации.

≈ 30 минутРедакция курса 2.1Редакция текста: 12.10.2026
Главная мысль

Электронная подпись связывает подписанта с документом и помогает проверить целостность, но сама по себе не всегда доказывает право действовать от имени организации. Вид подписи и полномочия проверяются отдельно.

Три проверки электронной подписи: лицо, сертификат и полномочия
Технически корректная подпись не заменяет проверку полномочий.

Три разных вопроса

Кто совершил действие?Идентифицируется конкретное физическое лицо.
Можно ли доверять подписи?Проверяются вид подписи, сертификат, срок действия и целостность документа.
Имел ли человек полномочия?Устанавливается статус руководителя либо действующая доверенность с подходящим объёмом.

Простая, неквалифицированная и квалифицированная подпись

ВидЧто подтверждаетКогда применять
Простая ЭППодписание определённым лицом с помощью кодов, паролей или иных средствКогда это разрешено законом или соглашением и установлен порядок идентификации
Усиленная неквалифицированнаяПодписанта и обнаружение изменений после подписания с помощью криптографииВ предусмотренных законом случаях либо по соглашению сторон
Усиленная квалифицированнаяПодписанта и целостность с квалифицированным сертификатом и сертифицированными средствамиРавнозначна собственноручной подписи, кроме установленных законом исключений
Выбирают не «самую сильную» подпись вообще. Сначала устанавливают требования к конкретному документу, затем допустимый вид подписи и правила его проверки.

Проектная документация: подпись проверяют на электронном оригинале

В письме от 28.08.2026 № 20290-ОГ/14 Минстрой разбирает представление изменений проектной документации на экспертизу. Ведомство указывает на необходимость юридически значимого электронного оригинала, подписанного электронной подписью. Информационно-удостоверяющий лист допускается при невозможности обеспечить ответственных лиц электронными подписями; это исключение нельзя превращать в общий способ заменить подпись.

При подготовке комплекта проверьте исходные электронные файлы, подписи ответственных лиц и соответствие формату экспертизы. Вывод относится к рассмотренной процедуре строительной экспертизы. Само письмо носит разъяснительный характер и не устанавливает новую обязательную норму.

Основание и дата проверки

С 1 октября: простой подписью через Госуслуги можно пользоваться только в предусмотренном сценарии

Постановление Правительства от 23 сентября 2026 года № 1223 расширяет механизм применения простой электронной подписи при обращении за государственными и муниципальными услугами. Изменения начинают действовать 1 октября. Операторы подвижной радиотелефонной связи включаются в число организаций, которые могут создавать, заменять и выдавать ключ такой подписи по правилам постановления № 33.

Если документ создан в системе, которая не входит в инфраструктуру электронного предоставления госуслуг, для подписания он направляется в единую цифровую платформу подписания и хранения документов Госуслуг. Это изменение не превращает любую подпись по СМС в универсальную замену УКЭП и не отменяет специальных требований к счетам-фактурам, отчётности или кадровым документам. При проектировании маршрута определите, допускается ли простая подпись для конкретного документа, кем и по каким правилам выдан ключ и через какую платформу проходит подписание.

Доступность функции у выбранного оператора нужно проверять отдельно от даты вступления нормы в силу.

Основание и дата проверки

Что проверяют в сертификате

  • кому выдан сертификат и совпадает ли лицо с подписантом;
  • действовал ли сертификат в момент подписания;
  • не был ли он досрочно прекращён;
  • доверен ли удостоверяющий центр;
  • успешна ли проверка подписи и целостности документа.

Сертификат руководителя подтверждает связь ключа с руководителем. Сотрудник или другой представитель обычно подписывает своим квалифицированным сертификатом физического лица, а полномочия подтверждает отдельно.

Практический контроль срока. В 1С или другой учётной системе заведите напоминания владельцу сертификата и его руководителю, например за 30, 14 и 7 дней до окончания. Напоминание — только организационная мера: перед каждой подписью система всё равно должна проверять срок действия, досрочное прекращение сертификата и полномочия подписанта.

Проверка КЭП для отчётности в СФР

С 1 сентября 2026 года сертификат для отчётности в СФР должен содержать назначение keyAgreement («Согласование ключей»). Откройте сертификат: «Состав» → «Использование ключей». Если атрибута нет, перевыпустите сертификат и проверьте его выбор в программе отчётности.

Наличие действующей подписи само по себе не подтверждает совместимость с этим каналом. Сохраните подтверждение успешной проверки или квитанцию при следующей штатной отправке.

Основание и дата проверки

Сертификаты руководителей организаций и ИП, выданные УЦ ФНС после 28 августа 2025 года, содержат этот признак; более ранний сертификат без него нужно переоформить. Проверяйте состав самого сертификата и оставляйте время на выпуск нового.

МЧД: полномочие в машиночитаемой форме

Машиночитаемая доверенность позволяет информационной системе проверить, кто выдал полномочие, кому, на какие действия и на какой срок. Единый формат МЧД используется для обмена с государственными органами и контрагентами; ФНС предоставляет сервис создания, проверки, хранения и отмены доверенностей.

Подпись

Подтверждает действие лица

Показывает, каким ключом и какой человек подписал конкретный документ.

МЧД

Подтверждает право представителя

Описывает полномочия и позволяет проверить срок, статус и возможную отмену.

Наличие МЧД не означает, что представитель вправе подписывать любой документ: проверяйте формулировку и классификатор полномочий применительно к действию.

Безопасность ключа

  1. 1
    Ключ не передают другому сотруднику

    Использование чужого носителя разрушает доказательность процесса.

  2. 2
    PIN меняют и хранят отдельно

    Доступ к носителю и коду должен быть ограничен.

  3. 3
    Утрату немедленно эскалируют

    Сертификат прекращают, контрагентов уведомляют, события проверяют.

  4. 4
    Назначают замещение

    Резервный подписант использует собственный ключ и свои полномочия.

Проверьте решение на ситуации

КЭП действительна, но программа не принимает отчётность в СФР. Что проверить?

Разбор решения

Помимо срока и владельца сертификата проверьте назначение keyAgreement и требования канала. После исправления подтвердите выбор сертификата и успешную обработку; действительность подписи и совместимость сервиса — разные проверки.

Примените этот порядок к одной своей операции: запишите исходные факты, принятое решение и документы, которыми оно подтверждается.

Итог

Надёжный ЭДО проверяет лицо, подпись и полномочия как три связанных, но самостоятельных элемента. Следующая лекция посвящена МЧД и типовым сценариям представительства.

Документы к лекции

Как использовать: сопоставьте требования документов с темой лекции: Лекция о простой, неквалифицированной и квалифицированной электронной подписи, сертификатах и МЧД.

Начните с ключевых источников ниже. Копии сохранены в библиотеке портала; карточка содержит официальный источник, дату проверки и контрольную сумму.

Официальные источники

Перед подписанием конкретного документа проверьте действующие требования к виду подписи и полномочиям.

Основания разобранных ситуаций

  1. Информация ФНС о КЭП для СФР. Проверка источника: 2026-09-06.
  2. Письмо Минстроя от 28.08.2026 № 20290-ОГ/14 — полный текст в системе ГАРАНТ. Проверка источника: 2026-09-21.
  3. Постановление Правительства от 23.09.2026 № 1223; дата действия — по пункту 6 Указа Президента № 763. Проверка источника: 2026-09-27.