ЭЦП для сотрудников: какая подпись нужна и как её выпустить

Три вида подписи — простыми словами

Закон о электронной подписи (63-ФЗ) выделяет три вида:

• Простая ЭП (ПЭП) — пара «логин + пароль», код из СМС. Подтверждает, что действие совершено определённым лицом, но юридическая сила — только если стороны договорились об этом (соглашением или по нормам закона).
• Усиленная неквалифицированная (УНЭП) — криптографическая подпись: её подделать уже нельзя, она связана с сертификатом. Признаётся через соглашение сторон.
• Усиленная квалифицированная (КЭП) — самая строгая: сертификат выдаёт аккредитованный удостоверяющий центр, подпись юридически равна собственноручной там, где закон этого требует. Для налоговой, госзакупок и большинства ЭДО нужна именно она.

Короткое правило: внутренние задачи — можно договориться и использовать простую/неквалифицированную, всё, что связано с государством и внешними договорами, — КЭП.

Какая подпись под какую задачу

• Госуслуги, ЕИС и электронные площадки, налоговая отчётность — КЭП.
• ЭДО с контрагентами — КЭП; использование ПЭП/УНЭП возможно по соглашению, но в спорах квалифицированная подпись надёжнее.
• Кадровые документы и внутренний документооборот — по соглашению с работниками допускается неквалифицированная или простая; всё чаще компании переходят на КЭП.
• Письма и согласования внутри компании — достаточно ПЭП в вашей системе.

Руководитель и сотрудники: в чём разница

КЭП руководителя организации и ИП с 2022 года выдаёт удостоверяющий центр ФНС России (бесплатно) — эта подпись «главная» для госплощадок и отчётности. Сотрудник же получает КЭП физического лица в аккредитованном УЦ, а право подписывать документы от имени компании подтверждается машиночитаемой доверенностью (МЧД) — с 1 сентября 2023 года она обязательна при подписании документов сотрудниками.

Частые вопросы

• Сколько подписей нужно компании? По одной на каждое лицо, которое подписывает документы. Одна подпись «на отдел» — не работает: сертификат выдаётся конкретному человеку.
• Что делать, если сотрудник уволился? Подпись аннулируется (отзыв сертификата), МЧД отзывается, токен сдается и очищается. Оставлять действующую подпись бывшего сотрудника — прямая дыра в безопасности.
• Можно ли использовать подпись руководителя вместо выпуска сотрудникам? Формально документы от имени организации подписывает руководитель, но на практике это упирается в объём: на сотнях документов физически не подпишешь. Отсюда и схема «КЭП сотрудника + МЧД».
• Сколько действует КЭП? Обычно не более года, затем выпуск продлевается. Продление проще, чем первый выпуск, — данные о владельце уже проверены.

Как выпустить подпись: по шагам

До заказа полезно проверить три вещи: какие операторы ЭДО и госпорталы используются в компании (не все одинаково работают с любыми носителями), сколько рабочих мест нужно покрыть лицензиями средства ЭП и кто внутри будет отвечать за продления — подпись, которой никто не занимается, «встаёт» в самый неподходящий момент, например перед сдачей отчётности.

О компании. БЕЗ-ИТ — ИП Сапрыкина Е.В. Выпускаем электронные подписи для организаций и сотрудников, помогаем с выбором вида подписи под ваши задачи, настраиваем рабочие места и подключаем отчётность и ЭДО через Такском. Работаем онлайн по всей России.

Хотите закрыть вопрос за один заход? Запросите бесплатный аудит: подберём вид подписи и носитель под ваши задачи.

Полезные ссылки

• ЭЦП и отчётность — услуга: выпуск подписей и подключение отчётности через Такском.
• Оставить заявку — опишите задачу, вернёмся с уточняющими вопросами.
• Тарифы ИТ+ИБ — пакеты для малого бизнеса; начать просто: заявка → бесплатный чек-ап → договор.