← На главную

В современных реалиях работа бухгалтера часто носит удаленный характер. Ситуация, когда бухгалтер находится в одном городе (например, в Магадане), а обслуживаемая организация — в другом (например, в Москве), стала обыденностью. Однако нововведения в законодательстве об электронной подписи (ЭП) и технические ограничения современных носителей (токенов) внесли существенные коррективы в привычные схемы работы. Рассмотрим подробно, можно ли технически скопировать подпись, как организовать доступ к ней удаленно и как сделать это правильно с точки зрения закона.

Техническая возможность копирования: пассивные и активные токены

Для начала проанализируем, почему с одних токенов подпись копируется легко, а с других — практически нет. Всё дело в архитектуре самого устройства. Разберем два основных типа носителей, которые выдает ФНС и аккредитованные удостоверяющие центры:

1. Пассивные токены (например, Rutoken Lite): Эти устройства по своей сути напоминают защищенную флешку. Сами криптографические операции на них не выполняются — за это отвечает криптопровайдер, установленный на компьютере (например, КриптоПро CSP). Если при создании ключа не была установлена жесткая метка «неэкспортируемый», ключ можно скопировать штатными средствами Windows или утилитами от производителя. Даже если ключ помечен как неэкспортируемый, существуют специализированные утилиты (например, ранее распространяемая утилита tokens), которые позволяют извлечь контейнер.
2. Активные токены (например, Rutoken ЭЦП 2.0/3.0, JaCarta-2 GOST): Это полноценные микрокомпьютеры с собственной операционной системой и криптографическим ядром. Вычисление хеша и подписание документа происходит внутри самого чипа токена. Закрытый ключ никогда не покидает память устройства. Программными методами скопировать такой ключ невозможно, так как он физически не передается на компьютер. ФНС в последнее время старается выдавать КЭП именно на такие устройства для обеспечения максимальной безопасности.

Способы удаленной работы без копирования ключа

Если копирование невозможно или нежелательно, рассмотрим технические варианты «проброса» токена с локального компьютера на удаленный сервер или рабочий ПК. Проанализируем самые популярные методы:

Проброс через RDP (Remote Desktop Protocol)

Это самый простой и доступный метод. При использовании стандартного подключения к удаленному рабочему столу Windows в настройках (вкладка «Локальные ресурсы» -> «Подробнее») можно отметить пункт «Умные карты или криптографические устройства». В этом случае токен, вставленный в компьютер бухгалтера, будет виден в сессии на удаленном сервере. Важно помнить: для корректной работы на обеих машинах (локальной и удаленной) должны быть установлены соответствующие драйверы токена и криптопровайдер.

Использование USB-over-Network

Если стандартный RDP-проброс работает нестабильно или требуется работа через AnyDesk/TeamViewer (которые сами по себе плохо пробрасывают USB-устройства), на помощь приходят специализированные программы. Рассмотрим принцип их работы:

1. На компьютере, где физически вставлен токен (сервер USB), устанавливается специальное ПО.
2. На удаленном компьютере, где работает 1С (клиент USB), устанавливается клиентская часть.
3. Программа создает виртуальный USB-порт, и операционная система считает, что токен подключен локально.

Этот метод считается более надежным, так как эмуляция происходит на уровне драйверов USB-шины.

Схемы работы через VPN

Сам по себе VPN не пробрасывает токен, но он создает защищенный канал связи, внутри которого можно использовать RDP или USB-over-Network без риска перехвата данных ключа в открытом интернете. Это обязательный элемент безопасности при работе с государственными системами и финансами.

Юридически верный путь: МЧД и личная подпись

Проанализируем ситуацию с точки зрения закона. Передача токена с подписью директора бухгалтеру (даже путем копирования) является нарушением правил использования электронной подписи. В случае возникновения спорных ситуаций (например, хищение средств или подписание невыгодного контракта), директору будет крайне сложно доказать, что подпись поставил другой человек.

С 1 сентября 2024 года единственным законным способом удаленной работы для бухгалтера является использование Машиночитаемой доверенности (МЧД):

• Шаг 1: Бухгалтер получает в любом коммерческом УЦ личную электронную подпись физического лица. В ней указаны только его ФИО, нет данных об организации.
• Шаг 2: Руководитель ООО подписывает своей КЭП (полученной в ФНС) файл доверенности в формате XML (МЧД), где указывает полномочия бухгалтера (например, право подписи налоговой отчетности или первичных документов).
• Шаг 3: Бухгалтер при отправке документов из 1С прикладывает номер МЧД и подписывает документ своей личной подписью.

Эта схема полностью снимает проблему копирования токенов и проброса USB-портов, так как у бухгалтера под рукой всегда есть его собственный физический носитель.

Риски использования утилит для извлечения ключей

Выясним, чем чревато использование «спецутилит» для копирования неэкспортируемых ключей. Мы крайне не рекомендуем использовать сторонний софт по следующим причинам:

1. Компрометация данных: Нет никаких гарантий, что «бесплатная утилита с форума» не отправит дубликат вашего закрытого ключа на сервер злоумышленников.
2. Блокировка токена: При попытке несанкционированного доступа к памяти активного токена (например, Rutoken ЭЦП 2.0), сработает защита, и устройство может быть безвозвратно заблокировано.
3. Юридическая незащищенность: Любая техническая экспертиза в рамках судебного дела легко выявит факт копирования ключа, что сделает все подписанные документы юридически ничтожными.

Подводя итог, можно сказать: технически скопировать подпись со старых моделей токенов можно, но это создает огромные риски. Гораздо эффективнее и безопаснее настроить удаленный доступ через RDP/USB-over-Network или полностью перейти на использование МЧД, что является единственным легитимным способом работы на сегодняшний день.