Электронная подпись для документооборота с контрагентами

Один сертификат на весь поток

Первое, что стоит знать: покупать отдельную подпись под документооборот не нужно. Специального вида сертификата для этого не существует, и попытка найти его в прайсе обычно заканчивается покупкой чего-то лишнего.

Квалифицированный сертификат организации работает везде: обмен документами с контрагентами, отчётность в налоговую и фонды, кабинет налогоплательщика, госуслуги, участие в закупках. Один сертификат — весь набор задач.

Кто и на что его получает

Организация. Сертификат выпускается на лицо, действующее без доверенности, — как правило, на генерального директора. Выпускает его удостоверяющий центр ФНС и его доверенные лица.

Предприниматель. Лично на него, порядок тот же.

Сотрудник. Здесь порядок другой. С 1 марта 2024 года сотрудник подписывает документы за компанию своим личным сертификатом физического лица вместе с машиночитаемой доверенностью. Сертификатов, где рядом с фамилией указывалась организация, больше не выпускают.

Второй пункт часто оказывается неожиданностью: компания получает сертификат на директора, а подписывает документы бухгалтер — и на второй день выясняется, что нужен ещё один сертификат и доверенность к нему.

Где закон строг

Счёт-фактура и УПД со статусом 1 подписываются только усиленной квалифицированной подписью. Договориться о более простом порядке нельзя — это единственное жёсткое ограничение в теме документооборота.

Для актов, накладных и договоров формально допустимы и другие виды подписи, но на практике весь поток ведут одной: смешанный порядок приходится описывать в договоре с каждым контрагентом и защищать при спорах, а выигрыша он не даёт.

Обратный случай — работа с физическими лицами: там квалифицированная подпись со стороны исполнителя не нужна вовсе, и это не послабление, а прямо предусмотренный законом порядок.

Носитель и почему его нельзя обойти

Ключ записывается внутрь защищённого токена и оттуда не извлекается. Обычная флешка не подойдёт, скопировать подпись нельзя даже владельцу.

Практическое следствие, о котором стоит подумать заранее: если подписывать нужно с двух рабочих мест — из бухгалтерии и из дома, — планировать это лучше до выпуска, а не после.

Что входит в настройку

Установка криптопровайдера и проверка лицензии, расширение для браузера, корневые сертификаты, привязка сертификата к организации в настройках обмена, если работаете из учётной системы, и первое подписание.

Последний пункт — не формальность. «Установлено» и «документ ушёл контрагенту» — разные состояния, и разница между ними обнаруживается в самый неподходящий момент.

Про срок

Сертификат ФНС и доверенных лиц действует 15 месяцев, сертификат физлица от аккредитованного центра — 12. Перевыпуск, начатый пока прежний ещё действует, обычно проходит удалённо; после истечения понадобится повторное подтверждение личности.

Разумная привычка — напоминание за месяц. Истёкший сертификат обнаруживается ровно тогда, когда нужно срочно подписать документ.