Как сделать ЭЦП сотруднику для подписи документов

Приходит к Ибрагиму начальник и говорит: «Оформим тебе МДЧ, чтобы сделать ЭЦП — сразу КЭП бахнем, раз уж у нас в компании ЭДО, а у тебя только НЭП». 

А Ибрагим ему отвечает: «втф?» 

Щас расскажем, что означают эти весёлые буквы, чем электронная подпись отличается от обычной закорючки, как она привязывается к конкретному человеку и как оформить ЭЦП.

Содержание

Что такое электронная подпись сотрудника и зачем она нужна

Когда сотруднику нужны ЭЦП и МЧД

Как получить ЭЦП на сотрудника организации

Можно ли отказаться от электронной подписи на работе

Кто отвечает за электронную подпись сотрудника

Что проверить перед тем, как подписывать документы

Что происходит с ЭЦП после увольнения

Что такое электронная подпись сотрудника и зачем она нужна

Простыми словами, электронная подпись — это цифровой аналог вашей обычной подписи ручкой на бумаге, который помогает подписывать документы удалённо. А проверить, меняли ли файл после подписи, умеют усиленные подписи — НЭП и КЭП.

В обиходе её всё ещё часто называют ЭЦП — электронная цифровая подпись. Но по Федеральному закону № 63-ФЗ правильный термин — электронная подпись — ЭП. 

Обычная закорючка, которую вы придумали в 14 лет, у вас одна. А вот электронных подписей может быть несколько:

• ПЭП (Простая электронная подпись): коды из СМС, пары логин-пароль. Их вы используете постоянно, ПЭП подходит для внутренних систем, но не для серьёзной отчётности.
• НЭП (Неквалифицированная электронная подпись): усиленная криптографией подпись, но без обязательной госпроверки. Не просто подтверждает личность автора, но и «запечатывает» документ: если после подписания текст поменяют, подпись станет недействительной.
• КЭП (Квалифицированная электронная подпись): самая строгая. Выдается только аккредитованным удостоверяющим центром — УЦ, имеет юридическую силу, равную собственноручной подписи. Именно она нужна для сдачи отчётности и работы с госпорталами. Если для документа нужна печать — это отдельное требование.

Чем подпись сотрудника отличается от подписи руководителя

Представьте, что компания — это охраняемое здание с важными документами.

У генерального директора есть «мастер-ключ». Он действует от имени компании по умолчанию, потому что его права прописаны в уставе. Ему не нужно каждый раз доказывать контрагентам или налоговой, что он имеет право подписи. Его личная квалифицированная подпись автоматически считается подписью всей организации.

А у рядового сотрудника такого «мастер-ключа» нет. Его электронная подпись подтверждает только одно: кнопку «Подписать» нажал именно этот конкретный человек. Например, менеджер Ибрагим. Но чтобы эта подпись имела юридическую силу для компании, к ней обязательно должен прилагаться цифровой «пропуск» — машиночитаемая доверенность — МЧД.

Когда сотруднику нужны ЭЦП и МЧД

Электронная подпись нужна не всем подряд, а только тем, чья работа напрямую связана с юридически значимым документооборотом. Если вы дизайнер или разработчик, скорее всего, вам она не понадобится.

А вот если вы бухгалтер, кадровик, специалист по закупкам или работаете с маркировкой товаров — без ЭЦП никуда. А в пару к ней ещё одна аббревиатура МЧД — это электронный аналог доверенности. 

Она нужна, чтобы сотрудник компании мог подписывать документы своей личной КЭП физлица, а контрагенты и госорганы видели, что он — уполномоченное лицо и имеет право действовать от имени организации.

Шпаргалка, когда и что требуется:

Задача	Какая подпись нужна	Нужна ли МЧД
Сдавать отчёты в налоговую и фонды	КЭП физлица	Да, обязательно
Оформлять кадровые документы (КЭДО)	КЭП или НЭП физлица	Нет, если подписываете документы за себя
Участвовать в торгах и госзакупках	КЭП физлица	Да, с указанием конкретных полномочий
Работать с маркировкой	КЭП физлица	Да
Пользоваться Госуслугами	КЭП физлица	Не нужна — если вы действуете от себя

Что значит подтвердить ЭЦП сотрудника

Когда вы отправляете подписанный документ контрагенту или в госорган, их система не просто принимает файл. Она проводит быстрый «фейс-контроль»:

✅ Сертификат подписи действителен и не отозван.

✅ Подпись принадлежит конкретному физическому лицу.

✅ У этого лица есть актуальные полномочия по МЧД на подписание именно этого типа документов. 

Если хотя бы один из этих пунктов не сходится, документ считается подписанным «неуполномоченным лицом». То есть сделку могут аннулировать, а разбираться с налоговой или недовольным клиентом придётся тому, чьё имя стоит в подписи — вам.

Как получить ЭЦП на сотрудника организации

Здесь всё стандартно: процесс одинаковый почти во всех организациях. Делать это придётся самостоятельно, возможно — с помощью кадровиков. Вот пошаговая инструкция:

Шаг 1. Определите задачу и тип подписи. Поймите, для каких именно систем потребуется доступ. От этого зависит, нужна ли вам КЭП или хватит НЭП.

Шаг 2. Выберите аккредитованный УЦ. Проверьте, что УЦ есть в реестре аккредитованных удостоверяющих центров Минцифры. Их много, но не все имеют право выдавать квалифицированные подписи.

Шаг 3. Подготовьте документы. Паспорт, СНИЛС и ИНН физического лица. Больше ничего не нужно — ни справок с работы, ни приказов о назначении.

Шаг 4. Пройдите идентификацию. Лично в офисе УЦ или удалённо через банк, если у вас уже есть подтверждённая учётная запись и нужный уровень проверки.

Шаг 5. Выпустите сертификат. Ключ записывается на защищённый носитель — токен. Например, Rutoken или JaCarta. Токен может купить или выдать компания, но ключ и ПИН-код должны быть доступны только владельцу сертификата.

Шаг 6. Получите МЧД. Его оформит работодатель: выпустит доверенность в электронном виде, где прописаны ваши ФИО, должность и конкретные полномочия. Без этого шага ваша подпись для документов, которые вы подписываете от имени компании, — просто картинка.

Кто платит за подпись и носитель

Казалось бы, в чём вообще вопрос: если ЭЦП для сотрудников организации для подписания документов требуется по служебной необходимости, логично, чтобы платил работодатель.

Но в законе нет правила, обязывающего компанию оплачивать эту процедуру. Условия выпуска и продления подписи и приобретения токена должны быть прописаны в трудовом договоре или локальных нормативных актах.

Можно ли отказаться от электронной подписи на работе

Если обязанность подписывать документы уже есть в трудовом договоре или должностной инструкции, отказ без причины может стать дисциплинаркой. Потому что ваше необоснованное «не хочу, не буду» выглядит как неисполнение обязанностей.

Но вы точно имеете право:

• Задать вопросы о том, что конкретно вы будете подписывать. 
• Не передавать свой ключ и пароль третьим лицам, даже директору.
• Не подписывать документы за рамками ваших полномочий.
• Не соглашаться на серые схемы типа «подпиши за начальника», пока он в отпуске.

Никаких серых схем: от нас — промокод на любую профессию в Яндекс Практикуме, от вас — прохождение курсов и получение навыков.

Что спросить работодателя до оформления

Прежде чем оформить ЭЦП, задайте руководителю вопросы. Лучше подушнить чутка, чем потом нести ответственность за левые бумаги, которые вы подписали. 

Спросите:

• Какие конкретно типы документов я буду подписывать?
• На каком основании и где прописаны мои полномочия? 
• Будет ли выпущена МЧД?
• Кто оплачивает банкет выпуск подписи и покупку токена?
• Где и как хранится носитель?
• Кто имеет технический доступ к моему рабочему месту?
• Каков регламент действий при моём увольнении или уходе в длительный отпуск?
• Как отзывают доверенность?
• Кто отвечает за ошибочную подпись? 

Кто отвечает за электронную подпись сотрудника

Электронная подпись на сотрудника организации накладывает обязанности на обе стороны.

Сторона	За что отвечает	Что проверить сотруднику
Сотрудник	Конфиденциальность ключа. Запрет на передачу токена и пароля. Осознанное подписание только тех документов, которые относятся к его задачам.	Токен вы храните при себе, никому не сообщаете пин-код и читаете документы перед тем, как подписать.
Работодатель	Корректное оформление МЧД. Наличие регламентов ЭДО. Обеспечение условий для безопасного хранения. Запрет на принуждение к нарушению закона.	МЧД выпущена на ваше имя, и вас не просят подписывать документы задним числом или за других людей.

Почему нельзя отдавать ключ и пароль коллеге или руководителю

По ст. 10 закона 63-ФЗ, участники электронного взаимодействия обязаны обеспечивать конфиденциальность ключей и немедленно уведомлять УЦ о её нарушении.

Переводим на человеческий язык. Если вашим ключом подписали фиктивный договор, доказывать в суде или перед налоговой, что «это была Галя из бухгалтерии, она взяла флешку на минуточку», придётся вам.

Запомните правило: передача токена = компрометация ключа. Чужая подпись вашим сертификатом юридически считается вашей. Даже если вы отдали флешку по просьбе начальника — для закона это не оправдание.

Что проверить перед тем, как подписывать документы

Прежде чем жмать на кнопку «подписать», проверьте:

Что делать, если подпись потеряли или ключ скомпрометирован

Если токен утерян, украден или вы подозреваете, что пароль кто-то узнал, действуйте быстро, пока вашим именем что-нибудь не подпишут:

1. Сразу прекратите использование этой подписи.
2. Уведомите работодателя и удостоверяющий центр, по закону это нужно сделать не позднее следующего рабочего дня.
3. Заблокируйте или отзовите сертификат через УЦ.
4. Зафиксируйте обстоятельства — например, служебной запиской, чтобы иметь доказательства того, что с такого-то момента вы не контролировали ключ.
5. Проверьте системы, где использовали ключ, и запросите у работодателя список документов, подписанных за этот период.

Просто поменять ключ и молчать — не вариант. Если возникнет проблема, доказать, что это не вы подписали какую-то ересь, будет гораздо сложнее.

Что происходит с ЭЦП после увольнения

ЭЦП не рассосётся сама по себе после вашего увольнения. Придётся вам напоследок напрячься. Ну и работодателю тоже.

Действия сотрудника: вы обязаны вернуть все служебные носители, токены и доступы, выданные компанией. Если вы выпускали КЭП физлица за свой счёт, сертификат остаётся у вас, но использовать его для дел компании вы уже не можете. В последний день убедитесь, что ваш доступ аннулирован.

Действия работодателя: компания должна отозвать МЧД или как-то ещё прекратить ваши полномочия в системах ЭДО. Пока доверённость действует в реестре, технически ещё можно подписать документы от имени компании. 

Электронная подпись сотрудника ускоряет работу и избавляет от бумажной волокиты. Но она безопасна, только если есть понятные полномочия, прописан регламент и обеспечено нормальное хранение ключа. Ваша ЭЦП — это ваш цифровой автограф. И ставить его где попало не стоит. А то с вопросом «а куда я жмал» можно отлететь далеко и надолго.