Электронная подпись, сертификат и полномочия

Главная мысль

Электронная подпись связывает подписанта с документом и помогает проверить целостность, но сама по себе не всегда доказывает право действовать от имени организации. Вид подписи и полномочия проверяются отдельно.

Три проверки электронной подписи: лицо, сертификат и полномочия — Технически корректная подпись не заменяет проверку полномочий.

Три разных вопроса

Кто совершил действие?Идентифицируется конкретное физическое лицо.

Можно ли доверять подписи?Проверяются вид подписи, сертификат, срок действия и целостность документа.

Имел ли человек полномочия?Устанавливается статус руководителя либо действующая доверенность с подходящим объёмом.

Простая, неквалифицированная и квалифицированная подпись

Вид	Что подтверждает	Когда применять
Простая ЭП	Подписание определённым лицом с помощью кодов, паролей или иных средств	Когда это разрешено законом или соглашением и установлен порядок идентификации
Усиленная неквалифицированная	Подписанта и обнаружение изменений после подписания с помощью криптографии	В предусмотренных законом случаях либо по соглашению сторон
Усиленная квалифицированная	Подписанта и целостность с квалифицированным сертификатом и сертифицированными средствами	Равнозначна собственноручной подписи, кроме установленных законом исключений

Выбирают не «самую сильную» подпись вообще. Сначала устанавливают требования к конкретному документу, затем допустимый вид подписи и правила его проверки.

Что проверяют в сертификате

кому выдан сертификат и совпадает ли лицо с подписантом;
действовал ли сертификат в момент подписания;
не был ли он досрочно прекращён;
доверен ли удостоверяющий центр;
успешна ли проверка подписи и целостности документа.

Сертификат руководителя подтверждает связь ключа с руководителем. Сотрудник или другой представитель обычно подписывает своим квалифицированным сертификатом физического лица, а полномочия подтверждает отдельно.

Практический контроль срока. В 1С или другой учётной системе заведите напоминания владельцу сертификата и его руководителю, например за 30, 14 и 7 дней до окончания. Напоминание — только организационная мера: перед каждой подписью система всё равно должна проверять срок действия, досрочное прекращение сертификата и полномочия подписанта.

МЧД: полномочие в машиночитаемой форме

Машиночитаемая доверенность позволяет информационной системе проверить, кто выдал полномочие, кому, на какие действия и на какой срок. Единый формат МЧД используется для обмена с государственными органами и контрагентами; ФНС предоставляет сервис создания, проверки, хранения и отмены доверенностей.

Подпись

Подтверждает действие лица

Показывает, каким ключом и какой человек подписал конкретный документ.

МЧД

Подтверждает право представителя

Описывает полномочия и позволяет проверить срок, статус и возможную отмену.

Наличие МЧД не означает, что представитель вправе подписывать любой документ: проверяйте формулировку и классификатор полномочий применительно к действию.

Отчётность в СФР с 1 сентября 2026 года. В квалифицированном сертификате должен быть отдельный признак «Согласование ключей» (keyAgreement). Проверить его можно в карточке сертификата: «Состав» → «Использование ключей». Сертификаты руководителей организаций и ИП, выданные УЦ ФНС после 28 августа 2025 года, уже содержат признак; более ранний сертификат без него нужно переоформить. Не ориентируйтесь только на срок действия сертификата: сначала проверьте его состав, затем оставьте время на выпуск нового и тестовую отправку отчётности.

Безопасность ключа

1
Ключ не передают другому сотруднику
Использование чужого носителя разрушает доказательность процесса.
2
PIN меняют и хранят отдельно
Доступ к носителю и коду должен быть ограничен.
3
Утрату немедленно эскалируют
Сертификат прекращают, контрагентов уведомляют, события проверяют.
4
Назначают замещение
Резервный подписант использует собственный ключ и свои полномочия.

Проверка КЭП для отчётности в СФР

С 1 сентября 2026 года сертификат для отчётности в СФР должен содержать назначение keyAgreement («Согласование ключей»). Откройте сертификат: «Состав» → «Использование ключей». Если атрибута нет, перевыпустите сертификат и проверьте его выбор в программе отчётности. Наличие действующей подписи само по себе не подтверждает совместимость с этим каналом. Сохраните подтверждение успешной проверки или квитанцию при следующей штатной отправке.

Информация ФНС о КЭП для СФР · Проверено 06.09.2026

Итог

Надёжный ЭДО проверяет лицо, подпись и полномочия как три связанных, но самостоятельных элемента. Следующая лекция посвящена МЧД и типовым сценариям представительства.

← Лекция 1 Лекция 3 →

Документы к лекции

Как использовать: сопоставьте требования документов с темой лекции: Лекция о простой, неквалифицированной и квалифицированной электронной подписи, сертификатах и МЧД.

Начните с ключевых источников ниже. Копии сохранены в библиотеке портала; карточка содержит официальный источник, дату проверки и контрольную сумму.

443-ФЗ: Изменения отдельных законодательных актов по применению электронной подписи — Федеральный закон, 8 стр. Ключевой
ЕД-7-26/535@: Формат документа для ЭДО в отношениях по налогам и сборам — Приказ ФНС, 4 стр. Ключевой
476-ФЗ: Изменения в Закон об электронной подписи: доверенные третьи стороны и подписи организаций — Федеральный закон, 67 стр. Ключевой

Официальные источники

Перед подписанием конкретного документа проверьте действующие требования к виду подписи и полномочиям.