← На главную

С повсеместным введением новых правил работы с электронными цифровыми подписями (ЭЦП), многие компании столкнулись с серьезной проблемой. Раньше можно было выпустить один сертификат на руководителя, скопировать его и раздать ответственным сотрудникам в разных филиалах. Теперь же ФНС выдает неизвлекаемые (неэкспортируемые) ключи на защищенных носителях (токенах), которые невозможно легально скопировать. Это создает трудности для холдингов и компаний с распределенной структурой, где бухгалтер из одного города должен подписывать отчетность за организацию в другом.

Проанализируем ситуацию и разберем все возможные варианты решения этой задачи: от полностью законных и рекомендуемых до технически сложных и рискованных.

Решение 1: Легальный и правильный путь — ЭЦП на сотрудников + МЧД

Это основной сценарий, предусмотренный законодательством (63-ФЗ). Его суть в том, что каждый сотрудник, подписывающий документы от имени компании, должен использовать свою личную электронную подпись и действовать на основании машиночитаемой доверенности (МЧД).

Рассмотрим по шагам, как это работает:

1. Получение ЭЦП на сотрудника. Каждый ответственный сотрудник (бухгалтер, кадровик и т.д.) должен получить квалифицированную электронную подпись (КЭП) на себя как на физическое лицо. Это можно сделать в любом аккредитованном удостоверяющем центре (УЦ). В такой подписи не будут указаны реквизиты организации, только ФИО и ИНН сотрудника.
2. Оформление машиночитаемой доверенности (МЧД). МЧД — это электронный аналог бумажной доверенности, который дает сотруднику полномочия подписывать документы от лица компании. Доверенность создается в электронном виде, подписывается КЭП руководителя организации и регистрируется в распределенном реестре ФНС.
3. Настройка в 1С. Современные конфигурации 1С поддерживают работу с МЧД. Давайте разберем, как это настроить.

   Шаг 1. Включение функционала.

   Убедитесь, что в вашей программе включена работа с МЧД. Для этого перейдите в меню "Все функции" (или "Функции для технического специалиста"), найдите константу «Использовать машиночитаемые доверенности» и установите для нее флажок.

   Шаг 2. Создание и регистрация МЧД.

   После включения функционала в карточке организации (в разделе "ЭДО" или по соответствующей кнопке) появится пункт "Машиночитаемые доверенности". Здесь вы можете создать новую доверенность, указав данные сотрудника и его полномочия. После заполнения доверенность необходимо подписать ЭЦП руководителя и отправить на регистрацию в ФНС прямо из 1С.

   Шаг 3. Привязка к учетной записи ЭДО.

   В настройках учетной записи ЭДО вашей организации, на вкладке "Сертификаты", добавьте сертификат сотрудника (физического лица). Система позволит привязать к нему ранее зарегистрированную МЧД. Теперь при отправке документов сотрудник сможет выбрать свою подпись, и к пакету документов автоматически будет приложена информация о действующей доверенности.

Плюсы этого метода:

• Полная законность. Вы действуете в строгом соответствии с требованиями законодательства.
• Прозрачность и безопасность. Всегда видно, какой конкретно сотрудник подписал документ. Ключ руководителя при этом остается в безопасности и не передается третьим лицам.
• Отсутствие рисков. Налоговые органы не будут иметь к вам претензий по поводу использования ЭЦП.

Минусы:

• Организационные сложности. На каждого сотрудника нужно оформить ЭЦП и МЧД. Если сотрудник увольняется, доверенность нужно отзывать, а для нового — создавать.

Решение 2: Технические обходные пути (на свой страх и риск)

Несмотря на прямой запрет, существуют технические способы "обойти" ограничение на копирование. Важно понимать: использование этих методов является нарушением закона и правил эксплуатации ЭЦП, что может повлечь за собой серьезные последствия, включая признание документов недействительными и ответственность руководителя.

Проброс USB-токена по сети (USB-over-Network)

Эта технология позволяет сделать USB-устройство, подключенное к одному компьютеру, доступным для другого компьютера через локальную сеть или интернет.

Как это работает:

1. Токен с ЭЦП руководителя вставляется в USB-порт компьютера или сервера в центральном офисе.
2. На этот компьютер устанавливается специальная программа-сервер (например, USB over Network, FlexiHub и др.).
3. На компьютер удаленного сотрудника устанавливается программа-клиент.
4. Программа "пробрасывает" токен по сети, и операционная система удаленного сотрудника видит его так, как будто он подключен физически. Сотрудник может подписывать документы, как обычно.

Критические риски:

• Это легко отслеживается. Контролирующие органы (в частности, ФНС через систему АСК НДС) анализируют не только сами документы, но и метаданные подписи, включая IP-адрес, с которого был подписан документ. Если одна и та же подпись используется почти одновременно из Твери и Красноярска, это является прямым сигналом для системы управления рисками.
• Последствия. Такую активность могут расценить как компрометацию ключа или свидетельство "номинальности" директора. В лучшем случае отчетность могут признать непредставленной. В худшем — это может стать основанием для серьезной проверки.

Принудительное извлечение закрытого ключа из токена

В сети можно найти инструкции по извлечению "неизвлекаемых" ключей со старых моделей токенов (например, JaCarta LT, Рутокен Lite). Этот процесс очень сложен технически и незаконен.

Общая схема процесса (в ознакомительных целях):

1. С помощью специального ПО (например, Smartcard Sniffer) перехватывается весь трафик обмена данными между токеном и криптопровайдером (например, КриптоПро CSP) в момент обращения к ключу.
2. Полученный дамп трафика обрабатывается специальными скриптами (например, на Perl) для восстановления структуры контейнера закрытого ключа. Из сотен маленьких фрагментов данных "собираются" ключевые файлы: header.key, masks.key, name.key, primary.key.
3. Полученный контейнер с помощью утилит (например, старых версий CertFix) преобразуется в экспортируемый и копируется в реестр Windows или на другой носитель.

Почему этот способ крайне не рекомендуется:

• Незаконность. Это прямое нарушение 63-ФЗ "Об электронной подписи", который обязывает владельца обеспечивать конфиденциальность ключа.
• Не работает на современных токенах. Новые защищенные носители (Рутокен ЭЦП 2.0/3.0, JaCarta-2 SE), которые выдает ФНС, имеют аппаратную криптографию. Закрытый ключ генерируется внутри чипа и никогда его не покидает. Перехватить его описанным выше методом невозможно.
• Полная компрометация подписи. Как только вы создали копию ключа, вы теряете контроль над ним. Любые действия, совершенные с помощью этой копии, будут юридически считаться действиями владельца (директора), и доказать обратное в суде будет практически невозможно.

Выводы и рекомендации

Проанализировав все варианты, можно сделать однозначный вывод. "Простые" и привычные способы работы с ЭЦП ушли в прошлое. Игнорирование новых правил и использование технических "костылей" создает огромные юридические и финансовые риски для бизнеса и лично для руководителя.

Единственный правильный и безопасный путь — переход на работу по схеме "ЭЦП физического лица + Машиночитаемая доверенность (МЧД)". Да, это требует дополнительных организационных шагов, но взамен вы получаете полную легитимность, прозрачность процессов и надежную защиту ключевого актива компании — подписи руководителя.