В условиях повсеместной цифровизации документооборота бизнес все чаще сталкивается с необходимостью использовать электронную подпись (ЭП) и машиночитаемую доверенность (МЧД). Эти инструменты позволяют организациям и индивидуальным предпринимателям юридически значимо представлять свои интересы в электронных системах: сдавать отчетность, подписывать документы, работать с государственными платформами, взаимодействовать с контрагентами. В статье рассказываем, сколько ЭП и МЧД требуется бизнесу для работы, а также объясняем, как происходит их оформление.
Какие бывают электронные подписи: ПЭП, НЭП, УКЭП
Коротко: для юридически значимого ЭДО нужна усиленная квалифицированная электронная подпись (УКЭП) — только она по 63-ФЗ равнозначна собственноручной без отдельного соглашения. Если документы за компанию подписывает не руководитель, а сотрудник, ему дополнительно нужна машиночитаемая доверенность (МЧД). Руководителю и ИП МЧД не нужна. Ниже разбираем, чем УКЭП отличается от ПЭП и НЭП, где её получить и как оформить МЧД.
Виды электронной подписи описаны в Федеральном законе № 63-ФЗ «Об электронной подписи» от 06.04.2011 (в действующей редакции 2025 года). Закон делит подписи на три вида, и для электронного документооборота это деление принципиально: от вида зависит, будет ли подписанный документ иметь юридическую силу без дополнительного бумажного договора.
Простая электронная подпись (ПЭП) — это связка логина и пароля, СМС-код или код из письма. Она лишь подтверждает, что действие совершил конкретный пользователь, но сама по себе не делает документ юридически значимым. Чтобы ПЭП работала в обороте, стороны должны заранее подписать соглашение, признающее такие документы равнозначными бумажным.
Усиленная неквалифицированная подпись (НЭП) создаётся средствами криптографии и позволяет определить, кто подписал документ и менялся ли он после подписания. Но удостоверяющий центр, выдавший НЭП, не обязан быть аккредитованным государством. Поэтому для внешнего документооборота НЭП тоже требует соглашения между сторонами — без него документ, подписанный НЭП, не приравнивается к собственноручной подписи автоматически.
Усиленная квалифицированная подпись (УКЭП) — единственный вид, который по 63-ФЗ придаёт документу юридическую силу без отдельного соглашения. УКЭП выдают только аккредитованные удостоверяющие центры (а руководителям и ИП — Удостоверяющий центр ФНС), сертификат соответствует требованиям ФСБ, а подпись создаётся сертифицированным криптопровайдером. Документ, подписанный УКЭП, по умолчанию равнозначен бумажному с собственноручной подписью и печатью.
| Вид подписи | Юридическая сила | Где получить | Для чего в ЭДО |
|---|---|---|---|
| ПЭП | Только при отдельном соглашении сторон | Создаётся в самом сервисе (логин/пароль, СМС) | Внутренний обмен, кадровые согласования |
| НЭП | Только при отдельном соглашении сторон | Любой УЦ, в т.ч. неаккредитованный; внутри компании | Внутренний ЭДО, обмен с проверенными контрагентами по соглашению |
| УКЭП | Равнозначна собственноручной без соглашения | УЦ ФНС (руководитель/ИП) или аккредитованный УЦ | Внешний юридически значимый ЭДО, отчётность, госсистемы |
Какая подпись нужна для ЭДО
Ответ зависит от того, с кем и какими документами вы обмениваетесь. Для внутреннего документооборота — служебных записок, графиков, внутренних согласований — достаточно ПЭП или НЭП: компания сама устанавливает правила, какие подписи признаёт. Это удобно для кадрового ЭДО и обмена внутри одной организации.
Для внешнего юридически значимого документооборота — счетов-фактур, УПД, актов, договоров с контрагентами — нужна УКЭП. Именно она делает электронный документ равнозначным бумажному без дополнительных соглашений и принимается налоговой, судами и контрагентами. Если вы выставляете электронные счета-фактуры или сдаёте отчётность через оператора ЭДО, альтернативы УКЭП фактически нет.
Отдельный случай — обмен с госсистемами: ФНС, ЕГАИС, «Честный знак», Социальный фонд. Здесь УКЭП обязательна всегда, а для некоторых систем (например, ЕГАИС) дополнительно нужен специальный сертификат — об этом ниже в разделе про ГОСТ и RSA.
Практический вывод: если вы только подключаете ЭДО и собираетесь работать с контрагентами и государством, сразу оформляйте УКЭП — она закроет и внешний оборот, и отчётность, и госсистемы. НЭП имеет смысл заводить отдельно только под изолированный внутренний контур.
Где и как получить УКЭП
Порядок получения УКЭП зависит от того, кто будет владельцем подписи — руководитель организации (или ИП) либо сотрудник.
Руководитель юрлица и ИП получают УКЭП в Удостоверяющем центре ФНС бесплатно. Сам сертификат подписи денег не стоит — платить нужно только за защищённый носитель (токен). Порядок такой:
- Подать заявление через сайт ФНС (личный кабинет налогоплательщика) или прийти в территориальную инспекцию.
- Купить сертифицированный токен — USB-носитель формата Рутокен или JaCarta. В среднем токен обходится в 1 500–3 500 рублей (2026).
- Подготовить документы: оригинал паспорта обязателен, а СНИЛС, ИНН и ОГРН можно назвать устно — инспектор сверит их по базе.
- Лично прийти в инспекцию для идентификации: УКЭП руководителю выдают только при личной явке, удалённо первичную подпись не оформить.
Готовая УКЭП записывается на токен, после чего нужно установить криптопровайдер (чаще всего КриптоПро CSP) — без него подпись не будет работать на компьютере. Получение подписи как шаг подключения ЭДО мы подробно разбираем в статье как подключить ЭДО.
Сотрудники, подписывающие документы от имени организации, получают УКЭП физлица в аккредитованном удостоверяющем центре. Это уже платная услуга: подпись в коммерческом УЦ стоит до 3 тыс. рублей плюс расходы на токен. Важный нюанс: подпись сотрудника оформляется на него как на физическое лицо (по его ФИО и СНИЛС), а право подписывать документы за компанию подтверждается отдельно — машиночитаемой доверенностью. Без неё УКЭП сотрудника от лица организации в обороте не примут.
Что такое МЧД (машиночитаемая доверенность)
МЧД — это электронная доверенность в формате XML, которой организация наделяет сотрудника правом подписывать документы от её имени его личной УКЭП. До перехода на МЧД сотрудники работали по «корпоративным» подписям, где в сертификат зашивались и физлицо, и организация. Реформа эту схему упразднила: теперь подпись сотрудника содержит только данные физлица, а связь с компанией обеспечивает именно МЧД.
Логика простая: УКЭП отвечает на вопрос «кто подписал», а МЧД — на вопрос «имел ли он право подписывать за эту организацию». Документ от имени юрлица считается легитимным, только если у подписанта есть и УКЭП физлица, и действующая МЧД от компании.
МЧД обязательна, когда от имени организации действует не руководитель, а сотрудник по доверенности — в любом юридически значимом ЭДО, отчётности и взаимодействии с госсистемами. Руководителю организации и ИП МЧД не нужна: они действуют от лица компании без доверенности, на основании своей УКЭП из УЦ ФНС.
По датам обязательности. Сроки несколько раз сдвигали, но переходный период окончательно завершился 31.08.2024: с 01.09.2024 МЧД строго обязательна для сотрудников во всех случаях, когда они подписывают документы от имени организации. До этой даты ещё допускались старые сертификаты сотрудников с реквизитами организации, теперь они не действуют (разъяснения ФНС от 27.08.2024). С завершением переходного периода работа сотрудника без МЧД в юридически значимом ЭДО стала невозможной.
Как оформить и выпустить МЧД
МЧД оформляется в электронном виде и хранится в Распределённом реестре ФНС России (он же неофициально «Единое блокчейн-хранилище МЧД») — едином хранилище доверенностей, к которому обращаются операторы ЭДО и госсистемы при проверке полномочий подписанта. Это значит, что выпущенную один раз доверенность не нужно прикладывать к каждому документу: контрагент или система сами находят её в реестре по идентификатору.
Базовый способ выпуска — через сервис ФНС m4d.nalog.gov.ru/emchd (доступен, в частности, через личный кабинет налогоплательщика). Альтернатива — выпустить МЧД прямо в системе своего оператора ЭДО: большинство операторов интегрированы с реестром ФНС и позволяют создать доверенность в пару кликов, не уходя из интерфейса.
Порядок в общем виде:
- Руководитель организации заходит в сервис выпуска МЧД под своей УКЭП из УЦ ФНС.
- Заполняет доверенность: на кого выдаётся (ФИО и СНИЛС сотрудника), какие полномочия передаются, срок действия.
- Подписывает МЧД своей УКЭП — это подтверждает, что доверенность выдана уполномоченным лицом.
- МЧД регистрируется в реестре и получает идентификатор; сотрудник теперь может подписывать документы своей УКЭП со ссылкой на эту доверенность.
Срок действия МЧД организация определяет сама. При увольнении сотрудника или изменении полномочий доверенность отзывают — отзыв тоже фиксируется в реестре, и с этого момента подпись сотрудника от имени компании перестаёт приниматься.
Сертификаты: ГОСТ vs RSA, токены, КриптоПро
УКЭП в России строится на отечественной криптографии по ГОСТ. Основной сертификат подписи — это ГОСТ-сертификат: именно им подписываются электронные документы, отчётность и большинство операций в ЭДО. Чтобы ГОСТ-подпись работала, на компьютере должен быть установлен сертифицированный криптопровайдер, и в подавляющем большинстве случаев это КриптоПро CSP — без него ни ФНС, ни операторы ЭДО подпись не примут.
Отдельная история — ЕГАИС (учёт алкоголя). Для работы с ЕГАИС, кроме обычного ГОСТ-сертификата, нужен RSA-сертификат, который используется исключительно для шифрования при обмене с системой. Ключевые требования по ЕГАИС:
- RSA-сертификат записывается на тот же носитель (токен), что и УКЭП с ГОСТ-сертификатом.
- RSA-сертификат выпускается отдельно — через УТМ (универсальный транспортный модуль) уже после регистрации организации в ЕГАИС.
- RSA не заменяет ГОСТ-подпись: подписание документов остаётся за ГОСТ-сертификатом, RSA отвечает только за шифрование канала с ЕГАИС.
Про носители. УКЭП хранится на защищённом токене (Рутокен, JaCarta и аналоги) — это не обычная флешка, а устройство с аппаратной защитой ключа. Один токен может хранить и ГОСТ-сертификат, и RSA-сертификат для ЕГАИС. Стоимость токена — 1 500–3 500 рублей (2026), и эта статья расходов остаётся даже при бесплатной выдаче самой УКЭП в УЦ ФНС.
Частые ошибки с подписью и МЧД в ЭДО
Пытаются подписать внешний документ простой или неквалифицированной подписью. ПЭП и НЭП без соглашения сторон не дают юридической силы — счёт-фактуру или акт с такой подписью контрагент и налоговая не примут. Для внешнего оборота нужна УКЭП.
Сотрудник работает без МЧД. После завершения переходного периода (01.09.2024) подпись сотрудника без действующей машиночитаемой доверенности в юридически значимом ЭДО не принимается. Часто это всплывает в момент отправки документа: подпись валидна, а полномочий подтвердить нечем.
Не отзывают МЧД при увольнении. Если сотрудник уволился, а доверенность в реестре ФНС осталась активной, он формально сохраняет право подписывать документы от имени компании. Отзыв МЧД — обязательный шаг при расставании с сотрудником или смене его полномочий.
Забывают про токен и КриптоПро. УКЭП в УЦ ФНС бесплатна, но без сертифицированного токена (1 500–3 500 рублей) и установленного криптопровайдера КриптоПро CSP подпись физически не заработает. Это частая причина «подпись получил, а подписать не могу».
Для ЕГАИС используют только ГОСТ-сертификат. Работа с ЕГАИС требует ещё и RSA-сертификата для шифрования, выпускаемого через УТМ после регистрации. Без RSA обмен с ЕГАИС не пойдёт, даже если ГОСТ-подпись полностью в порядке.
Идут за УКЭП руководителя удалённо. Первичную УКЭП руководитель и ИП получают только при личной явке в инспекцию ФНС с оригиналом паспорта. Рассчитывать на полностью удалённое оформление первой подписи не стоит.
Электронная подпись и МЧД — это фундамент, на котором держится весь юридически значимый ЭДО. Разобраться в общей картине документооборота поможет наша статья про электронный документооборот, а практические шаги — в материале как подключить ЭДО.
Частые вопросы об электронной подписи и МЧД
Для внутреннего документооборота достаточно простой (ПЭП) или неквалифицированной (НЭП) подписи по соглашению сторон. Для внешнего юридически значимого ЭДО — счетов-фактур, актов, договоров, отчётности, обмена с госсистемами — нужна усиленная квалифицированная подпись (УКЭП): по 63-ФЗ только она равнозначна собственноручной подписи без отдельного соглашения.
НЭП создаётся средствами криптографии и определяет автора и факт изменения документа, но удостоверяющий центр может быть неаккредитованным — поэтому для юридической силы НЭП нужно соглашение сторон. УКЭП выдают только аккредитованные УЦ (а руководителям — УЦ ФНС), сертификат отвечает требованиям ФСБ, и документ с УКЭП по умолчанию равнозначен бумажному с собственноручной подписью.
МЧД (машиночитаемая доверенность) — это электронная доверенность в формате XML, которой организация даёт сотруднику право подписывать документы от её имени его личной УКЭП. Подпись сотрудника подтверждает, кто подписал, а МЧД — что у него есть право подписывать за эту компанию.
МЧД строго обязательна для сотрудников с 01.09.2024: к этой дате завершился переходный период, после которого старые сертификаты сотрудников с реквизитами организации перестали действовать. С этого момента сотрудник не может работать в юридически значимом ЭДО без МЧД.
Для руководителя организации и ИП УКЭП в Удостоверяющем центре ФНС бесплатна — платить нужно только за токен (1 500–3 500 рублей) и при необходимости за лицензию КриптоПро. Для сотрудника УКЭП в аккредитованном УЦ стоит до 3 тыс. рублей плюс расходы на токен.
Руководители юрлиц и ИП получают УКЭП бесплатно в Удостоверяющем центре ФНС: подают заявление через сайт ФНС или приходят в инспекцию, покупают сертифицированный токен и проходят личную идентификацию с паспортом. Сотрудники получают УКЭП физлица в аккредитованном удостоверяющем центре, дополнительно к ней оформляется МЧД от организации.
Нет. Руководитель организации и ИП действуют от лица компании без доверенности — на основании своей УКЭП из УЦ ФНС. МЧД нужна только сотрудникам, которые подписывают документы от имени организации своей личной подписью.
Электронная подпись и МЧД нужны, чтобы вести юридически значимый ЭДО. Подключить документооборот с контрагентами поможет ТУ ДОКС — сервис ЭДО, который работает напрямую с Контур.Диадок и СБИС, а с остальными операторами — через роуминг.
