Электронная подпись: виды, применение и юридическая сила в 2026 году

Что такое электронная подпись

Электронная подпись (ЭП) - это информация в электронной форме, которая присоединяется к подписываемому документу и позволяет установить лицо, подписавшее документ. В России электронная подпись регулируется Федеральным законом № 63-ФЗ «Об электронной подписи» от 06.04.2011.

Для компаний, использующих системы электронного документооборота, электронная подпись является фундаментальным элементом: без неё невозможен юридически значимый документооборот. Именно ЭП превращает электронный файл в полноценный документ, имеющий такую же юридическую силу, как бумажный с собственноручной подписью и печатью.

По данным ФНС России, в 2025 году через операторов ЭДО было передано более 15 млрд электронных документов. Рынок ЭДО растёт на 20–25% ежегодно, и электронная подпись - обязательный компонент каждого из этих документов.

Виды электронной подписи по 63-ФЗ

Закон 63-ФЗ определяет три вида электронной подписи, каждый из которых имеет свои особенности и область применения.

Простая электронная подпись (ПЭП)

Что это: подтверждение авторства через логин и пароль, SMS-код, электронную почту или иное средство идентификации.

Примеры использования:

• Авторизация в личном кабинете банка
• Подтверждение операции SMS-кодом
• Вход в корпоративную СЭД по логину и паролю
• Согласование документов внутри организации

Юридическая сила: признаётся равнозначной собственноручной подписи только при наличии соглашения между участниками электронного взаимодействия (ст. 9 63-ФЗ). Не подходит для документов, которые по закону требуют КЭП.

Ограничения: не обеспечивает контроль целостности документа - нельзя доказать, что документ не изменялся после подписания.

Усиленная неквалифицированная электронная подпись (НЭП)

Что это: подпись, созданная с использованием криптографических средств (шифрования), но без сертификата от аккредитованного удостоверяющего центра.

Примеры использования:

• Внутренний документооборот организации
• Обмен документами между контрагентами при наличии предварительного соглашения
• Кадровые документы (с рядом ограничений - ст. 22.1 ТК РФ)
• Подписание документов через портал Госуслуг (УНЭП Госключа)

Юридическая сила: равнозначна собственноручной подписи при соблюдении двух условий (ст. 6 63-ФЗ):

1. Между участниками заключено соглашение о признании НЭП
2. Правила определения подписанта и проверки подписи установлены соглашением

Преимущества перед ПЭП:

• Обеспечивает контроль целостности документа (любое изменение после подписания будет обнаружено)
• Позволяет однозначно идентифицировать подписанта
• Более высокий уровень доверия

Квалифицированная электронная подпись (КЭП)

Что это: усиленная подпись, созданная с использованием сертифицированных средств криптографической защиты информации (СКЗИ) и квалифицированного сертификата ключа проверки, выданного аккредитованным удостоверяющим центром.

Примеры использования:

• Обмен юридически значимыми документами с контрагентами
• Сдача отчётности в ФНС, ПФР, ФСС
• Участие в электронных торгах (44-ФЗ, 223-ФЗ)
• Подписание договоров, актов, счетов-фактур
• Взаимодействие с государственными органами через МЭДО

Юридическая сила: равнозначна собственноручной подписи в силу закона (ст. 6 63-ФЗ), без дополнительных соглашений. Это максимальный уровень юридической значимости ЭП.

Требования к КЭП:

• Сертификат выдан аккредитованным УЦ (список на сайте Минцифры)
• Используются сертифицированные СКЗИ (КриптоПро CSP, VipNet CSP и др.)
• Сертификат содержит ключ проверки, соответствующий ключу подписи

Сравнение видов ЭП

Машиночитаемая доверенность (МЧД)

С 1 сентября 2024 года машиночитаемая доверенность стала обязательным элементом электронного документооборота между организациями. Это одно из самых значительных изменений в сфере ЭДО за последние годы.

Что изменилось

До введения МЧД сертификат КЭП содержал данные об организации: сотрудник получал сертификат «на организацию», и при проверке подписи контрагент видел наименование компании. Это порождало проблемы безопасности: увольнение сотрудника не означало автоматического отзыва сертификата, а проверить полномочия подписанта электронным способом было невозможно.

Новая модель работает иначе:

• Сотрудник получает КЭП как физическое лицо
• Полномочия подписывать документы от имени организации подтверждаются МЧД
• МЧД - это XML-файл с электронной подписью руководителя (или иного уполномоченного лица)

Структура МЧД

Машиночитаемая доверенность содержит:

• Данные доверителя (организация, ИНН, ОГРН)
• Данные представителя (ФИО, СНИЛС, ИНН)
• Перечень полномочий (в формализованном виде, коды из классификатора)
• Срок действия
• Подпись руководителя (КЭП)

Где хранятся МЧД

МЧД размещается в распределённом реестре ФНС России. При проверке подписи система автоматически обращается к реестру и проверяет:

• Действительность доверенности
• Наличие полномочий на подписание данного вида документов
• Срок действия

МЧД в СЭД

Современные СЭД, такие как Directum RX, автоматизируют работу с МЧД:

• Создание МЧД - формирование доверенности в интерфейсе системы, подписание руководителем и публикация в реестр ФНС
• Проверка МЧД - при получении входящего документа система автоматически проверяет МЧД подписанта
• Управление полномочиями - отзыв, продление, переоформление доверенностей
• Автоматическое приложение - при отправке документа через оператора ЭДО система прикладывает актуальную МЧД

В нашем проекте для фармацевтической компании внедрение МЧД в контур Directum RX позволило сократить время подготовки документов к отправке контрагентам с 2 дней до 15 минут - система автоматически подбирает и прикладывает нужную доверенность.

Электронная подпись в бизнес-процессах

Внутренний документооборот

Для внутренних документов (приказы, служебные записки, заявления) обычно достаточно простой или неквалифицированной ЭП:

• Согласование - ПЭП (подтверждение через логин в СЭД): сотрудник нажимает «Согласовано», система фиксирует его логин, дату и время.
• Утверждение - НЭП или КЭП (в зависимости от значимости документа): руководитель подписывает криптографической подписью.
• Ознакомление - ПЭП: сотрудник подтверждает ознакомление.

Такой подход позволяет полностью отказаться от бумаги во внутреннем документообороте. Подробнее о возможностях - в обзоре функциональности Directum RX.

Обмен с контрагентами (B2B)

Для межкорпоративного обмена через операторов ЭДО (Диадок, СБИС, Калуга Астрал) обязательна КЭП + МЧД:

• Счета-фактуры - КЭП обязательна (ст. 169 НК РФ). Формат утверждён приказом ФНС.
• Первичные учётные документы - КЭП по 63-ФЗ, формат по 402-ФЗ.
• Договоры - КЭП придаёт юридическую силу без дополнительных соглашений, НЭП - с соглашением.

В проектах автоматизации бухгалтерии электронная подпись позволяет замкнуть весь цикл: от создания документа в учётной системе до обмена с контрагентом и архивирования - без единого бумажного экземпляра.

Кадровый документооборот

Трудовой кодекс (ст. 22.1–22.3, введены 377-ФЗ от 22.11.2021) определяет особые правила использования ЭП в кадровых документах:

Directum HR Pro учитывает все эти требования и автоматически применяет правильный вид ЭП в зависимости от типа кадрового документа.

Взаимодействие с государственными органами

• ФНС - отчётность только с КЭП. Счета-фактуры, требования, ответы на запросы - КЭП.
• Суды - подача исковых заявлений через ГАС «Правосудие» и «Мой Арбитр» - КЭП.
• Госзакупки - участие в торгах по 44-ФЗ и 223-ФЗ - КЭП.
• МЭДО - межведомственный электронный документооборот - КЭП с сертифицированными СКЗИ.

Практические аспекты использования ЭП

Как получить КЭП в 2026 году

Процедура получения КЭП зависит от статуса заявителя:

Руководители организаций и ИП:

1. Записаться в удостоверяющий центр ФНС или к доверенному лицу ФНС
2. Явиться лично с паспортом, СНИЛС и носителем ключевой информации (токеном)
3. Получить сертификат бесплатно (срок действия - 15 месяцев)

Сотрудники организаций:

1. Обратиться в аккредитованный удостоверяющий центр
2. Получить сертификат КЭП физического лица (стоимость - 1 500–3 000 ₽)
3. Руководитель оформляет МЧД на сотрудника и публикует в реестре ФНС

Технические требования

Для работы с КЭП необходимо:

• СКЗИ - КриптоПро CSP 5.0 или VipNet CSP (лицензия от 2 700 ₽ за рабочее место)
• Носитель ключевой информации - токен (Рутокен, JaCarta) стоимостью 1 500–3 000 ₽
• Браузер - с поддержкой плагина для работы с СКЗИ (КриптоПро ЭЦП Browser plug-in)
• СЭД с поддержкой ЭП - Directum RX поддерживает все основные криптопровайдеры

Облачная электронная подпись

Альтернатива токенам - облачная ЭП (КриптоПро DSS, Контур.Крипто):

• Ключ подписи хранится на сервере, а не на физическом токене
• Подписание с любого устройства (включая мобильные) через подтверждение в приложении
• Не нужно устанавливать СКЗИ на каждое рабочее место
• Централизованное управление ключами

Облачная ЭП особенно удобна для руководителей, которые подписывают документы с мобильных устройств, находясь вне офиса. Directum RX поддерживает как токены, так и облачную подпись.

Штамп времени (TSP)

Штамп времени - сервис, удостоверяющий факт существования документа на определённый момент времени. Критически важен для долгосрочного хранения подписанных документов:

• Сертификат КЭП действует 12–15 месяцев
• Без штампа времени через 15 месяцев невозможно подтвердить, что подпись была создана в период действия сертификата
• Штамп времени «фиксирует» момент подписания и обеспечивает валидность подписи на весь срок хранения документа

Для документов с длительным сроком хранения (договоры - 5 лет, бухгалтерские - 5 лет, кадровые - до 75 лет) штамп времени обязателен. СЭД автоматически проставляет TSP при подписании.

Типичные ошибки при работе с ЭП

1. Передача токена другому лицу

Передача носителя с ключом ЭП другому сотруднику - грубое нарушение. Юридически все документы, подписанные этим ключом, считаются подписанными владельцем сертификата, который несёт за них ответственность.

Решение: оформить МЧД на сотрудника, которому нужно подписывать документы, и выпустить ему собственный сертификат.

2. Несвоевременный отзыв сертификата

При увольнении сотрудника его сертификат должен быть отозван, а МЧД аннулирована. Промедление создаёт риск несанкционированного подписания.

Решение: включить отзыв сертификата и МЧД в чек-лист увольнения. В Directum RX можно автоматизировать этот процесс.

3. Подписание без проверки содержимого

Электронная подпись подтверждает не только авторство, но и согласие с содержимым. Подписание документа без проверки - юридический риск.

Решение: обеспечить визуализацию документа перед подписанием (предпросмотр в СЭД), запретить массовое подписание без ознакомления.

4. Отсутствие штампа времени

Без TSP через год после истечения срока сертификата доказать юридическую силу подписи будет затруднительно.

Решение: настроить автоматическое проставление штампа времени в СЭД для всех типов подписания.

5. Хранение ключей на незащищённых носителях

Ключ ЭП на флешке или жёстком диске компьютера может быть скопирован злоумышленником.

Решение: использовать только сертифицированные токены с извлекаемым или неизвлекаемым ключом, либо облачную ЭП.

Тренды развития ЭП в России

Биометрическая идентификация

Единая биометрическая система (ЕБС) позволяет подтверждать личность для получения КЭП дистанционно, без личного визита в УЦ. В 2026 году эта возможность расширяется на новые категории заявителей.

Расширение МЧД на новые сферы

ФНС планирует распространить МЧД на все виды взаимодействия с государственными органами, не только ЭДО. Это унифицирует процедуру подтверждения полномочий.

Мобильная подпись

Рост использования мобильных устройств для подписания документов. Облачные сервисы ЭП и мобильные приложения СЭД делают подписание доступным в один клик со смартфона.

Заключение

Электронная подпись - это не просто технологический инструмент, а фундамент цифровой трансформации документооборота. Правильный выбор вида ЭП, грамотная настройка процессов и соблюдение требований законодательства позволяют полностью отказаться от бумажного документооборота.

Ключевые выводы:

1. КЭП - стандарт для межкорпоративного обмена и взаимодействия с государством. Не экономьте на безопасности.
2. МЧД обязательна с 1 сентября 2024 года. Если вы ещё не настроили процесс управления доверенностями - самое время.
3. Штамп времени необходим для документов с длительным сроком хранения.
4. СЭД автоматизирует работу с ЭП - от подписания до проверки и архивирования. Directum RX поддерживает все виды ЭП и МЧД.
5. Обучение сотрудников - залог безопасности. Передача токенов, подписание без проверки и хранение ключей на незащищённых носителях - основные риски.

Если вы планируете внедрить электронный документооборот с поддержкой ЭП или перейти на МЧД, свяжитесь с нами - мы поможем спроектировать и реализовать решение.