ЭЦП

Электронная подпись в документообороте: виды и применение

Электронная подпись остаётся обязательным элементом юридически значимого документооборота. Но видов ЭП три, и они не взаимозаменяемы. Разбираем, какая подпись нужна для каких документов и как встроить её в процессы.

Что такое электронная подпись и зачем она нужна бизнесу

Электронная подпись (ЭП) представляет собой цифровой аналог собственноручной подписи и печати, закреплённый Федеральным законом 63-ФЗ «Об электронной подписи». С её помощью стороны подтверждают авторство и неизменность документа без бумаги, принтера и курьера.

Для бизнеса ЭП решает три задачи одновременно. Во-первых, ускоряет согласование и подписание: договор, который раньше курсировал между офисами несколько дней, подписывается за несколько минут. Во-вторых, даёт юридическую силу электронным документам: суды и контролирующие органы принимают их наравне с бумажными. В-третьих, снижает расходы: по данным операторов ЭДО, переход на электронные счета-фактуры и акты сокращает прямые затраты на документооборот на 60–80%.

Однако за словами «электронная подпись» скрывается не один, а три принципиально разных инструмента с разной юридической силой. Путать их значит либо переплачивать за КЭП там, где достаточно ПЭП, либо рисковать недействительностью документа там, где нужна только КЭП.

Три вида электронной подписи: ПЭП, НЭП, КЭП

63-ФЗ определяет три вида ЭП. Сравниваем по ключевым критериям:

ПЭП: простая электронная подпись

Что это: логин и пароль, SMS-код, код из email, галочка «Согласен».

Криптозащита: отсутствует. Подтверждает факт действия пользователя, но не защищает документ от изменений.

Юридическая сила: признаётся, только если стороны заключили письменное соглашение о её применении (ст. 9 63-ФЗ).

Стоимость: бесплатно, встроена в любую информационную систему.

Где применять: внутренние заявки, согласования в корпоративном портале, подтверждение ознакомления с приказом, заявки в IT-службу.

НЭП: неквалифицированная электронная подпись

Что это: подпись на основе криптографических алгоритмов, сертификат выдаётся любым УЦ, в том числе корпоративным.

Криптозащита: есть. Обнаруживает любое изменение документа после подписания.

Юридическая сила: признаётся без дополнительного соглашения между сторонами в рамках одной информационной системы; для межорганизационного ЭДО нужно соглашение.

Стоимость: от 500 до 3 000 руб./год за сертификат в коммерческом УЦ; при корпоративном УЦ по себестоимости.

Где применять: кадровые документы (КЭДО по 122-ФЗ при наличии соглашения), внутренние договоры, обмен документами с аффилированными компаниями холдинга.

КЭП: квалифицированная электронная подпись

Что это: подпись на основе сертификата, выданного аккредитованным Минцифры удостоверяющим центром (УЦ). Алгоритм: ГОСТ Р 34.10-2012 / 34.11-2012.

Криптозащита: максимальная. Гарантирует целостность документа и идентичность подписанта.

Юридическая сила: по умолчанию равна собственноручной подписи (ст. 6 63-ФЗ) без каких-либо дополнительных соглашений.

Стоимость: 1 500–5 000 руб./год; сертификат руководителя / ИП выдаётся бесплатно в ФНС.

Где применять: счета-фактуры, УПД, налоговая отчётность, государственные порталы (Госуслуги, ФНС, ФТС), договоры с контрагентами через ЭДО-операторов, кадровые документы по 122-ФЗ без доп. соглашения.

Где обязательна КЭП по закону, а где достаточно НЭП или ПЭП

Обязательно КЭП

  • Счета-фактуры и УПД при обмене через ЭДО-оператора (Приказ Минфина N 14н)
  • Налоговая и бухгалтерская отчётность в ФНС, ПФР, ФСС
  • Участие в госзакупках на ЕИС (44-ФЗ, 223-ФЗ)
  • Обмен документами через Госуслуги, Росреестр, ФТС
  • Кадровые документы по КЭДО (122-ФЗ) без соглашения об НЭП: приём на работу, увольнение, переводы
  • Трудовые договоры при дистанционной работе (ст. 312.3 ТК РФ)
  • Договоры с контрагентами через аккредитованного ЭДО-оператора

Достаточно НЭП или ПЭП

  • Внутренние приказы, распоряжения, служебные записки (если закреплено в ЛНА)
  • Заявления на отпуск, командировку, авансовые отчёты при наличии корпоративного соглашения
  • Кадровые документы по КЭДО при наличии соглашения об НЭП между работником и работодателем
  • Обмен документами внутри холдинга: НЭП при наличии соглашения
  • Договоры с контрагентами напрямую (не через оператора ЭДО) при наличии письменного соглашения о признании ПЭП или НЭП
  • Согласования в корпоративных порталах и СЭД: ПЭП (логин/пароль)

Как интегрировать электронную подпись в систему документооборота

Просто «купить КЭП» недостаточно. Подпись должна быть встроена в маршрут документа так, чтобы сотрудник подписывал одним нажатием кнопки прямо в СЭД, не скачивая файл, не открывая стороннее приложение и не теряя документ.

Архитектура интеграции ЭП в ELMA365

Типовая схема включает три уровня:

  1. Криптопровайдер на рабочем месте. КриптоПро CSP или ViPNet CSP, установленный на ПК или терминальном сервере. Хранит ключи на токене (Рутокен, JaCarta). Именно он выполняет операцию подписания по ГОСТ.
  2. Плагин для браузера. КриптоПро Browser Plug-in или аналог. Даёт веб-интерфейсу ELMA365 доступ к криптопровайдеру. Без плагина браузер не видит токен.
  3. Модуль ЭП в ELMA365. Настраивает, какой тип ЭП требуется на каждом шаге маршрута, как хранить подпись (присоединённая / отсоединённая), нужен ли штамп времени, какую МЧД прикреплять, как уведомлять о скором истечении сертификата.

При использовании Экспресс внедрения (Coordo) модуль ЭП уже включён в готовую конфигурацию для договоров и кадровых документов. Остаётся только настроить криптопровайдер на рабочих местах. Это занимает 1–2 рабочих дня.

Типовые ошибки при внедрении ЭП в документооборот

Один сертификат на всех

До 2022 года некоторые компании использовали один сертификат КЭП на несколько сотрудников. С 2022 года это прямо запрещено: сертификат привязан к конкретному физическому лицу. Нарушение аннулирует юридическую силу всех документов, подписанных таким способом.

Игнорирование МЧД

После 01.09.2023 сотрудник без МЧД не может подписывать документы от имени организации своей личной КЭП: такая подпись будет подписью физического лица, а не представителя компании. ФНС и суды не принимают такие документы как корпоративные.

Хранение без штампа времени

Срок действия сертификата КЭП составляет 1 год. Если документ хранится 5+ лет, а штамп времени не был проставлен в момент подписания, после истечения сертификата невозможно доказать, что документ был подписан именно тогда. Суд может не принять такой документ.

ПЭП вместо КЭП в счетах-фактурах

Счёт-фактура, подписанный ПЭП или НЭП, не даёт права на вычет НДС. ФНС просто отказывает в вычете. Потери равны сумме НДС по всем таким счетам.

Отсутствие резервных копий ключей

Токен можно потерять, сломать или размагнитить. Если резервной копии ключа нет, все документы нужно подписывать заново новым сертификатом. При большом объёме договоров это катастрофа.

Нет уведомлений об истечении сертификата

Сертификат КЭП действует 1 год. Если его вовремя не продлить, в день X весь документооборот встанет. Нормальная СЭД отправляет напоминание за 30, 14 и 7 дней до истечения. Это нужно настроить явно.

Электронная подпись и КЭДО: кадровые документы в цифре

С 2022 года работодатели вправе перейти на кадровый электронный документооборот (КЭДО) по 122-ФЗ. Закон устанавливает требования к виду подписи в зависимости от типа документа:

  • КЭП работника обязательна для: трудового договора, договора о материальной ответственности, ученического договора, договора на получение образования за счёт работодателя, приказа об увольнении и акта о несчастном случае.
  • КЭП или НЭП (по соглашению) подходят для всех остальных кадровых документов: приказов о приёме, переводе, отпуске, командировке; графиков, актов, уведомлений.
  • ПЭП достаточно для подтверждения ознакомления с документами, не входящими в перечень ст. 22.3 ТК РФ.

ELMA365 поддерживает КЭДО «из коробки»: готовые маршруты для типовых кадровых документов уже включены в конфигурацию Экспресс внедрения (Coordo).

Частые вопросы

FAQ по электронной подписи в документообороте

ПЭП (простая ЭП) сводится к логину, паролю или SMS-коду; она лишь подтверждает факт действия пользователя, но не защищена криптографией. КЭП основана на сертификате, выданном аккредитованным УЦ, и защищена по ГОСТ Р 34.10-2012. Суд принимает КЭП как аналог собственноручной подписи без дополнительного соглашения; ПЭП принимается, только если стороны заранее договорились о её юридической силе.
Да. С 1 сентября 2023 года сотрудник получает личную КЭП физического лица в любом аккредитованном УЦ и отдельную машиночитаемую доверенность (МЧД) от организации. Руководители и ИП получают сертификат в ФНС или её доверенных УЦ. Одним сертификатом на всю компанию пользоваться нельзя.
Да. ELMA365 хранит файл документа, отсоединённую подпись (файл .sig или CAdES) и штамп времени в одной карточке. Для долгосрочного хранения (более 5 лет) рекомендуется переподписание или использование усиленного формата XAdES-A/CAdES-A, который включает метки доверенного времени. Это позволяет подтвердить подпись даже после истечения сертификата.
Нет. Для внутренних приказов, служебных записок и распоряжений достаточно НЭП или даже ПЭП, если это закреплено в локальном нормативном акте (положении об ЭДО). КЭП обязательна только там, где требует закон: счета-фактуры, отчётность в ФНС, кадровые документы, подпадающие под 63-ФЗ.
Интеграция с криптопровайдером (КриптоПро, ViPNet) и плагином для браузера занимает 1–3 дня при наличии готовой конфигурации. Настройка маршрутов подписания, обучение пользователей и тестовый прогон занимают ещё 3–5 дней. Итого: рабочая ЭП в процессах обычно появляется за 5–10 рабочих дней.

Внедрите ЭП в документооборот за 10 рабочих дней

Расскажите, какие документы вы хотите перевести на электронную подпись, и покажем, как это будет работать в ELMA365 на ваших реальных процессах.

Демо длится 40–60 минут. Покажем маршрут подписания договора или кадрового документа, проверку сертификата и хранение с штампом времени. Без воды.

Записаться на демо Посмотреть Экспресс внедрение