Рассмотрим ситуацию: ООО на ОСНО отправляет покупателям электронные УПД по реализации продукции. Руководитель хочет передать право подписания документов сотруднику, чтобы тот мог работать в 1С-ЭДО, подписывать исходящие УПД и отправлять их контрагентам. Возникает практический вопрос: какую квалифицированную электронную подпись нужно оформить сотруднику и какой токен купить, чтобы это соответствовало требованиям ФНС и корректно работало в 1С.
Краткий ответ: сотруднику нужно оформить квалифицированную электронную подпись физического лица, а организация должна выдать на него машиночитаемую доверенность. Для хранения ключа используйте сертифицированный USB-токен, соответствующий требованиям ФСТЭК России или ФСБ России. С учетом новых криптографических требований не выбирайте устаревший Рутокен ЭЦП 2.0 для работы с ФНС и современным ЭДО; безопаснее сразу рассматривать носители актуального поколения, например Рутокен ЭЦП 3.0 или иной сертифицированный носитель, который принимает выбранный удостоверяющий центр и поддерживает нужные алгоритмы.
Начнем с главного принципа. Если документы от имени организации подписывает руководитель, он использует свою КЭП руководителя юридического лица. Такая подпись оформляется в удостоверяющем центре ФНС или у доверенных лиц УЦ ФНС, потому что руководитель имеет право действовать без доверенности.
Но сотрудник, который не является лицом, имеющим право действовать без доверенности от имени организации, не должен подписывать УПД «сертификатом организации» или сертификатом руководителя. Для него применяется другая схема:
оформляем сотруднику КЭП физического лица;
оформляем от имени организации МЧД на этого сотрудника;
в МЧД указываем полномочия подписывать электронные документы, в том числе УПД, счета-фактуры, первичные учетные документы или иные документы по реализации;
в 1С добавляем сертификат сотрудника и связываем его с МЧД;
при отправке УПД сотрудник подписывает документ своей КЭП физического лица, а полномочия подтверждаются МЧД.
Иными словами, подпись сотрудника отвечает на вопрос «кто подписал документ», а машиночитаемая доверенность отвечает на вопрос «почему этот человек имеет право подписывать документ от имени организации».
Важно: не оформляйте сотруднику КЭП юридического лица. Сотрудник получает личный квалифицированный сертификат как физическое лицо. Организационные полномочия в сертификат не «зашиваются» как раньше; они подтверждаются отдельной МЧД.
Рассмотрим подробнее машиночитаемую доверенность. МЧД — это электронная доверенность в машиночитаемом формате. Она содержит сведения о доверителе, представителе, сроке действия и полномочиях. В нашем случае доверителем выступает ООО, а представителем — сотрудник, который будет подписывать УПД.
МЧД нужна, потому что сотрудник подписывает документы не от своего имени как самостоятельная сторона сделки, а от имени организации. Контрагент и оператор ЭДО должны автоматически проверить, что у сотрудника есть право подписывать конкретный вид документа.
Разберем по шагам, что должно быть в МЧД:
Доверитель — организация, от имени которой будут подписываться УПД. Указываем ИНН, КПП, ОГРН, наименование, сведения о руководителе.
Представитель — сотрудник или другое физическое лицо, которому передаются полномочия. Указываем ФИО, ИНН, СНИЛС и другие идентификационные данные.
Срок действия — период, в течение которого сотрудник вправе подписывать документы. Устанавливайте срок осознанно: например, до конца календарного года или на период действия трудовых обязанностей.
Полномочия — право подписывать документы реализации, электронные УПД, счета-фактуры, первичные учетные документы, документы ЭДО с контрагентами.
Подпись доверителя — МЧД подписывает руководитель организации своей КЭП руководителя.
Если сотрудник будет подписывать только УПД по реализации, не выдавайте слишком широкие полномочия без необходимости. Рассмотрим практичный подход: в МЧД пропишите полномочия на подписание электронных первичных документов и счетов-фактур, связанных с реализацией товаров, работ или услуг. Если сотрудник не должен сдавать отчетность, подписывать кадровые документы или участвовать в торгах, не включайте эти полномочия в доверенность.
Теперь ответим на основной вопрос автора темы. Для сотрудника приобретайте квалифицированный сертификат электронной подписи физического лица. Такой сертификат сотрудник получает в аккредитованном удостоверяющем центре. Обычно для выпуска понадобятся паспорт, СНИЛС и ИНН физического лица. Конкретный набор документов уточняйте в выбранном УЦ, потому что порядок идентификации может отличаться.
Разберем, какие варианты возможны:
КЭП физического лица на аппаратном носителе. Это классический вариант: ключ записывается на USB-токен. Такой вариант удобен для работы в 1С на конкретном рабочем месте, особенно если сотрудник подписывает много УПД.
КЭП физического лица через облачный сервис. Некоторые операторы и удостоверяющие центры предлагают облачную подпись. В этом случае закрытый ключ хранится в защищенной инфраструктуре поставщика услуги, а подтверждение подписи выполняется через дополнительную аутентификацию. Перед выбором облачного варианта проверьте, поддерживает ли его ваш оператор ЭДО и ваша конфигурация 1С.
КЭП физического лица, выпущенная через сервисы, интегрированные с 1С. Пользователи 1С могут использовать сервисы выпуска подписи, если они доступны для вашей организации, региона и выбранного сценария ЭДО.
Для задачи отправки УПД в 1С-ЭДО чаще всего выбирают первый вариант: личная КЭП сотрудника на сертифицированном USB-токене плюс МЧД от организации.
Теперь разберем вопрос о токене. Для квалифицированной электронной подписи используйте не обычную флешку, а сертифицированный ключевой носитель. Носитель должен соответствовать требованиям ФСТЭК России или ФСБ России. Это нужно для защиты закрытого ключа электронной подписи и для соблюдения требований удостоверяющих центров.
На практике для работы с ФНС, 1С-ЭДО и операторами ЭДО применяются USB-токены. При выборе обратите внимание на несколько критериев:
Сертификация. Проверьте, что модель имеет действующую сертификацию ФСТЭК России или ФСБ России. Не ориентируйтесь только на внешний вид устройства или слово «токен» в названии.
Совместимость с удостоверяющим центром. Перед покупкой уточните в УЦ, на какие модели они записывают сертификаты. Это особенно важно, если подпись будете получать не в сервисе оператора ЭДО, а в конкретном аккредитованном УЦ.
Поддержка актуальных криптографических алгоритмов. После перехода на новые криптографические требования важно не покупать устаревшие модели, которые не поддерживают современные ГОСТ-алгоритмы.
Форм-фактор. Для большинства рабочих мест подойдет USB Type-A. Если у сотрудника ноутбук только с USB Type-C, заранее проверьте, поддерживает ли УЦ и ваше ПО нужную модель USB Type-C, либо используйте надежный переходник, если это допускается вашей ИТ-политикой.
Режим хранения ключа. Активные токены с аппаратной криптографией и неизвлекаемым ключом обычно безопаснее, чем сценарий, когда носитель используется только как пассивное хранилище.
Если нужно купить конкретный тип носителя, рассмотрим практичный ориентир: для новых выпусков подписи выбирайте актуальный сертифицированный токен, например Рутокен ЭЦП 3.0 или сопоставимый сертифицированный носитель, который поддерживает современные требования и принимается вашим УЦ. Также в отдельных сценариях могут использоваться Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ и другие совместимые носители, но окончательный выбор согласуйте с удостоверяющим центром и оператором ЭДО.
Проанализируем отдельный важный момент из обсуждения: устаревшие носители. В 2026 году для взаимодействия с налоговыми органами и современными системами электронного документооборота стали особенно важны новые криптографические стандарты, включая ГОСТ 34.12-2018 и ГОСТ 34.13-2018.
Если закрытый ключ записан на носитель предыдущего поколения, например Рутокен ЭЦП 2.0, он может не соответствовать новым требованиям при использовании аппаратных криптографических механизмов и неизвлекаемых ключей. Поэтому при новом выпуске подписи не закладывайте в процесс устаревший носитель. Иначе можно столкнуться с ситуацией, когда сертификат или рабочее место придется перевыпускать и перенастраивать.
Практический совет: если покупаете новый токен сейчас, не берите устройство «по старой памяти». Сначала уточните у УЦ и оператора ЭДО список поддерживаемых моделей, затем покупайте носитель. Лучше сразу выбрать актуальное поколение токена, чем потом переносить процесс ЭДО на новый носитель из-за несовместимости.
Разберем участников процесса. Руководитель и сотрудник получают разные типы сертификатов и обычно в разных сценариях.
Руководитель ООО использует КЭП руководителя, оформленную в УЦ ФНС или у доверенных лиц УЦ ФНС. Эта подпись нужна, в том числе, чтобы подписать МЧД для сотрудника.
Сотрудник получает КЭП физического лица в аккредитованном удостоверяющем центре. Он использует ее вместе с МЧД для подписания документов от имени организации.
Организация оформляет и регистрирует МЧД, а затем настраивает ее применение в 1С и у оператора ЭДО.
Не путайте эти роли. Сотруднику не нужно получать КЭП руководителя и не нужно использовать подпись директора. Руководителю не нужно передавать свой токен бухгалтеру, менеджеру или оператору ЭДО. Передача ключа руководителя другому лицу — серьезный риск, потому что все подписанные документы будут считаться подписанными руководителем.
Теперь рассмотрим практический порядок оформления МЧД. В разных сервисах интерфейс может отличаться, но логика остается одинаковой.
Подготовьте данные сотрудника: ФИО, ИНН, СНИЛС, паспортные данные при необходимости.
Проверьте данные организации: ИНН, КПП, ОГРН, наименование, сведения о руководителе.
Определите срок действия доверенности. Например, с даты начала работы сотрудника с ЭДО до 31 декабря текущего года.
Выберите полномочия. Для УПД нужны полномочия на подписание электронных документов по реализации, первичных учетных документов и счетов-фактур, если УПД используется со статусом счета-фактуры.
Сформируйте МЧД в сервисе, который поддерживает нужный формат.
Подпишите МЧД КЭП руководителя.
Зарегистрируйте или передайте МЧД в реестр, если выбранный сценарий это предусматривает.
Добавьте МЧД в 1С-ЭДО и свяжите ее с сертификатом сотрудника.
Важно: если сотрудник будет подписывать УПД именно в ЭДО с контрагентами, убедитесь, что МЧД подходит для документооборота с контрагентами, а не только для сдачи отчетности в контролирующие органы. В практике встречаются ситуации, когда доверенность создана для одного направления обмена, а пользователь пытается применить ее в другом.
Рассмотрим подробнее полномочия, потому что именно здесь часто возникает ошибка. Если полномочия указаны слишком узко, оператор ЭДО или контрагент может не принять подпись. Если слишком широко, организация получает лишний риск.
Для сотрудника, который отправляет УПД по реализации продукции, обычно нужны полномочия на:
подписание универсальных передаточных документов;
подписание первичных учетных документов по реализации товаров, работ или услуг;
подписание счетов-фактур и корректировочных счетов-фактур, если УПД используется как счет-фактура;
подписание документов в электронном документообороте с контрагентами;
направление подписанных документов через оператора ЭДО.
Если сотрудник занимается только реализацией продукции, не включайте в МЧД полномочия на сдачу налоговой отчетности, подписание банковских документов, участие в закупках или кадровый ЭДО, если это не требуется. Разграничение полномочий помогает избежать внутренних споров и снижает риск неправомерного подписания документов.
Теперь перейдем к части 1С. Рассмотрим общий порядок для 1С:Бухгалтерия предприятия 3.0 и сервиса 1С-ЭДО. Названия пунктов меню могут немного отличаться в зависимости от релиза, интерфейса и подключенных сервисов, но основные объекты остаются теми же.
Откройте раздел Администрирование.
Перейдите в настройки Обмен электронными документами.
Откройте Учетные записи ЭДО.
Выберите действующую учетную запись организации в сервисе 1С-ЭДО.
Перейдите к настройкам сертификатов.
Добавьте сертификат сотрудника — КЭП физического лица.
Добавьте или загрузите МЧД сотрудника.
Свяжите сертификат физического лица с МЧД.
Проверьте, что МЧД действительна и применима для нужного вида электронных документов.
Выполните тестовое подписание или тестовую отправку документа.
В 1С также проверьте справочники Физические лица, Сотрудники и Пользователи. Сотрудник, на которого оформлена МЧД, должен быть корректно идентифицирован: ФИО, ИНН и СНИЛС должны совпадать с данными в сертификате и доверенности. Несовпадение идентификаторов — одна из самых частых причин ошибок при проверке МЧД.
Если пользователь работает в 1С под отдельной учетной записью, проверьте его права. Для подписания и отправки УПД ему нужны права на работу с документами реализации, электронными документами, сертификатами и отправкой через ЭДО. В зависимости от настройки базы это могут быть роли, связанные с разделами Продажи, Обмен электронными документами, ЭДО, Администрирование или специализированные профили доступа.
После выпуска подписи не ограничивайтесь установкой токена. Разберем, что нужно проверить на компьютере сотрудника.
Установите актуальный криптопровайдер, например КриптоПро CSP версии, совместимой с новыми требованиями и вашим токеном.
Установите драйверы токена, если они требуются для выбранной модели.
Проверьте, что сертификат сотрудника виден в хранилище сертификатов и доступен из 1С.
Проверьте срок действия сертификата.
Проверьте, что закрытый ключ доступен только владельцу подписи.
Проверьте PIN-код токена и порядок его хранения.
Проверьте, что 1С видит сертификат при подписании электронного документа.
Проверьте, что МЧД привязана к сертификату и проходит проверку.
Не храните PIN-код от токена в открытом виде рядом с рабочим местом. Не передавайте токен другому сотруднику. Не используйте один сертификат физического лица для нескольких работников. Электронная подпись персональна, а действия по ней юридически связываются с владельцем сертификата.
Теперь посмотрим на итоговый бизнес-процесс в 1С. После настройки сотрудник работает не с отдельным «документом подписи», а с обычными документами реализации и электронными документами.
Создайте или откройте документ реализации, например Реализация товаров и услуг или другой документ, на основании которого формируется УПД.
Проверьте реквизиты покупателя, договор, номенклатуру, ставки НДС, суммы и статус УПД.
Сформируйте электронный документ для отправки через 1С-ЭДО.
Выберите подписание сертификатом сотрудника.
Убедитесь, что к подписи применяется нужная МЧД.
Подпишите электронный УПД КЭП физического лица сотрудника.
Отправьте УПД контрагенту через оператора ЭДО.
Проверьте статус доставки и получения.
Если при подписании программа сообщает, что полномочия не подтверждены, вернитесь к МЧД. Проверьте срок действия, ИНН представителя, СНИЛС представителя, ИНН организации, полномочия и привязку доверенности к сертификату. Также проверьте, зарегистрирована ли МЧД там, где ее должен видеть оператор ЭДО.
Соберем основные объекты и разделы 1С, которые пригодятся при настройке:
Администрирование — раздел, где настраивается обмен электронными документами и учетные записи ЭДО.
Обмен электронными документами — настройка ЭДО, подключение обмена, учетные записи и параметры подписания.
Учетные записи ЭДО — место, где добавляем сертификат сотрудника и проверяем настройки обмена с оператором.
Машиночитаемые доверенности — объект или раздел для работы с МЧД, если функциональность доступна в вашей версии программы.
Физические лица — справочник, где должны быть корректные данные представителя.
Сотрудники — справочник кадровых данных, если сотрудник оформлен в базе.
Пользователи — настройка пользователя 1С, который будет подписывать и отправлять документы.
Реализация товаров и услуг — типовой документ, на основании которого формируется УПД по продаже продукции.
Электронные документы — рабочее место для просмотра, подписания, отправки и контроля статусов ЭДО.
1С-ЭДО — сервис обмена электронными документами с контрагентами.
Код 1С в этой задаче обычно не требуется. Решение выполняется настройками сертификатов, МЧД, пользователей, прав доступа и учетной записи ЭДО. Программные доработки нужны только в нестандартных конфигурациях или при интеграции с внешними сервисами ЭДО.
Рассмотрим ситуацию, когда пользователь не видит настройки МЧД или сертификат физического лица не добавляется. В этом случае не начинайте с перевыпуска подписи. Сначала проверьте программную часть.
Обновите конфигурацию 1С:Бухгалтерия предприятия 3.0 до актуального релиза.
Проверьте версию модуля ЭДО и компоненты, связанные с 1С-ЭДО.
Проверьте, подключен ли сервис ЭДО и активна ли учетная запись организации.
Проверьте права пользователя: не у всех пользователей есть доступ к настройкам сертификатов и доверенностей.
Проверьте, установлен ли криптопровайдер и виден ли токен в операционной системе.
Проверьте, не блокирует ли антивирус или политика безопасности доступ к токену и криптопровайдеру.
Если база 1С устарела, поддержка МЧД может работать некорректно или отсутствовать в нужном сценарии. Поэтому перед массовым выпуском подписей сотрудникам сначала обновите тестовую базу, настройте одного пользователя, отправьте тестовый УПД и только потом распространяйте схему на остальных сотрудников.
Разберем частый вопрос. КЭП физического лица является личной подписью сотрудника. Теоретически один сертификат физического лица может использоваться в разных сценариях, если это допускается правилами конкретных систем. Но в корпоративной практике лучше разделять личное и рабочее использование.
Для организации удобнее, когда сотрудник использует отдельный рабочий токен, выданный под задачи ЭДО. Это помогает контролировать сроки действия, хранение носителя, отзыв доступа, увольнение сотрудника и внутренние регламенты. При увольнении организация не может «забрать» личность сотрудника и его право иметь КЭП физлица, но может отозвать МЧД и прекратить его полномочия действовать от имени ООО.
Ключевой момент: если сотрудник увольняется или меняет должность, не обязательно сразу уничтожать его КЭП физлица, но обязательно отзовите или измените МЧД. Именно МЧД дает право подписывать документы от имени вашей организации.
Посмотрим на будущий контроль, потому что настройка подписи — это не разовое действие. Если сотрудник больше не должен подписывать УПД, выполните следующие действия:
Отзовите МЧД или дождитесь окончания ее срока, если доступ нужно прекратить не срочно.
Удалите или деактивируйте привязку МЧД в 1С-ЭДО.
Ограничьте права пользователя в 1С.
Заблокируйте учетную запись пользователя, если он больше не работает в базе.
Проверьте, нет ли документов, ожидающих подписи от имени этого сотрудника.
Назначьте нового подписанта и оформите на него новую МЧД.
Не оставляйте действующую МЧД на уволенного работника. Даже если его сертификат находится у него, он может технически сохранять возможность подписывать документы, если доверенность не отозвана и системы принимают ее как действующую.
Теперь применим все к исходному вопросу. ООО на ОСНО выпускает УПД по реализации продукции. Сотрудник должен только подписывать и отправлять УПД. В этом случае выбираем следующую схему:
Покупаем сертифицированный токен актуального поколения. Практичный вариант — Рутокен ЭЦП 3.0 или иной сертифицированный носитель, подтвержденный УЦ и оператором ЭДО.
Не покупаем устаревший Рутокен ЭЦП 2.0 для нового процесса, если нужен запас совместимости с новыми требованиями.
Сотрудник получает КЭП физического лица в аккредитованном УЦ.
Руководитель ООО подписывает МЧД на сотрудника своей КЭП руководителя.
В МЧД указываем полномочия на подписание УПД и связанных электронных документов по реализации.
В 1С добавляем сертификат физического лица в Учетные записи ЭДО.
Загружаем или регистрируем МЧД и связываем ее с сертификатом сотрудника.
Проверяем подписание тестового УПД и отправку через 1С-ЭДО.
Эта схема соответствует современному подходу: сотрудник подписывает документы своей личной КЭП, а организация подтверждает его полномочия через МЧД. Контрагент получает не просто подпись неизвестного физического лица, а комплект, из которого видно, что именно этот сотрудник уполномочен действовать от имени ООО.
Проанализируем типовые ошибки, которые встречаются при выпуске подписи сотруднику.
Передают сотруднику токен руководителя. Так делать нельзя. Руководитель несет риск за все документы, подписанные его КЭП.
Покупают обычную флешку вместо сертифицированного токена. Обычный USB-накопитель не является защищенным ключевым носителем для квалифицированной подписи.
Оформляют сотруднику не тот тип сертификата. Для сотрудника нужна КЭП физического лица, а не КЭП руководителя и не «подпись организации» в старом понимании.
Не оформляют МЧД. Без МЧД подпись физического лица не подтверждает полномочия действовать от имени ООО.
Покупают устаревший токен. Устаревшие носители могут не поддерживать новые требования, из-за чего подпись придется перевыпускать.
Не проверяют полномочия в МЧД. Если в доверенности нет права подписывать УПД или счета-фактуры, документ может не пройти проверку.
Не обновляют 1С. Старые релизы могут некорректно работать с МЧД, сертификатами физлиц и новыми форматами ЭДО.
Не связывают МЧД с сертификатом в учетной записи ЭДО. В результате подпись есть, доверенность есть, но при отправке УПД программа не может подтвердить полномочия.
Сформулируем окончательный ответ. Для сотрудника, который будет отправлять УПД по реализации продукции от имени ООО на ОСНО, приобретите и настройте не КЭП юридического лица, а КЭП физического лица. Дополнительно оформите на этого сотрудника машиночитаемую доверенность с полномочиями на подписание УПД и связанных документов ЭДО.
Для записи ключа используйте сертифицированный USB-токен, который соответствует требованиям ФСТЭК России или ФСБ России и поддерживается вашим удостоверяющим центром. С учетом новых требований не выбирайте устаревший Рутокен ЭЦП 2.0 для нового выпуска. Рассмотрите актуальные носители, например Рутокен ЭЦП 3.0, либо другой сертифицированный токен, который подтвердит ваш УЦ.
После выпуска подписи настройте в 1С рабочее место сотрудника: добавьте сертификат в Учетные записи ЭДО, загрузите МЧД, свяжите ее с сертификатом, проверьте права пользователя и выполните тестовую отправку УПД. Так мы получим корректную и проверяемую схему: сотрудник подписывает документ своей КЭП физлица, а его право действовать от имени организации подтверждается МЧД.
Информация носит справочный характер