Какие электронные подписи раздать руководителю и главбуху а какие ответственным сотрудникам

Обновлено: 02.07.2024

Почему юридическим лицам необходимо оформлять сертификат электронной подписи на имя бухгалтера, а также в каких случаях бухгалтер может и должен использовать свою ЭП — в нашей статье.

Юридические лица, использующие внешний и внутренний электронный документооборот, чаще всего оформляют сертификат электронной подписи только на руководителя. В итоге другие сотрудники, в том числе главный бухгалтер, подписывают документы одной для всех подписью — электронной подписью руководителя, который передаёт носитель ключа ЭП из рук в руки.

Такой подход не только ошибочен, но и перекладывает на директора все риски, связанные с подписанием документов ненадлежащим лицом. Даже если урегулировать передачу ЭП приказом или распоряжением, суть не меняется: документы считаются подписанными руководителем, и он несёт за них полную ответственность. Правильный подход — оформить на бухгалтера отдельный сертификат электронной подписи.

Юридические характеристики электронной подписи бухгалтера

Электронная подпись — аналог собственноручной подписи . Если сертификат ЭП оформляется на имя бухгалтера как физического лица, бухгалтер получает возможность подписывать все исходящие от него электронные документы своей электронной подписью. Пределы использования бухгалтером электронной подписи ограничиваются его должностными функциями и, возможно, доверенностью.

Доверенность, как правило, используется для случаев, когда бухгалтера нужно наделить определёнными полномочиями, не входящими в круг его прав и обязанностей согласно трудовому (гражданско-правовому) договору и должностной инструкции. В итоге бухгалтер будет вправе подписывать своей ЭП только такие документы, на подписание которых он прямо уполномочен.

Принято считать, что издание приказа о передаче ЭП руководителя в пользование бухгалтеру делает последнего «уполномоченным лицом» и таким образом легализует использование чужой ЭП. Это ошибочно и рискованно. Более того, действующее законодательство, в частности Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», не предполагает юридических возможностей передачи ЭП (права использования) кому бы то ни было.

Поэтому ни приказы, ни доверенности, ни иные формы передачи ЭП не имеют юридической силы и не делают подписание бухгалтером документов с использованием ЭП руководителя правомерным.

  1. Если бухгалтер использует ЭП руководителя, документ считается подписанным руководителем, который несёт всю полноту ответственности как за содержание документа, так и за его фактическое подписание бухгалтером.
  2. Если бухгалтер использует свою ЭП, документ считается подписанным именно бухгалтером и, соответственно, он отвечает за его достоверность.

Сферы применения ЭП бухгалтером

Зачем бухгалтеру электронная подпись — вполне логичный вопрос руководителя компании. Оформление сертификата потребует расходов, и если в компании давно практикуется подход «одна ЭП на всех», такие расходы могут быть сочтены необоснованными.

Несмотря на то что в каждой компании есть свои особенности ведения бухгалтерского и налогового учётов, подготовки и сдачи отчётности, практически всегда бухгалтерский электронный документооборот включает:

  • первичную бухгалтерскую документацию;
  • налоговую отчётность и письменное взаимодействие с органами ФНС, Росстата, иногда ПФР и ФСС;
  • документооборот с контрагентами в рамках исполнения договоров;
  • документооборот с банками;
  • документы, связанные с участием с госзакупках и коммерческих тендерах, а также заключением и исполнением контрактов;
  • переписку с государственными и муниципальными ведомствами и их должностными лицами;
  • внутренний документооборот компании (рабочее взаимодействие с подразделениями и сотрудниками).

Это основные направления, в которых бухгалтер может составлять определённые электронные документы от своего имени, а значит, должен подписывать их своей электронной подписью.

Главная задача руководителя — понять, готов ли он брать на себя ответственность за то, что документы будут составляться от его имени и подписываться его электронной подписью. Это возможно и практикуется, если бухгалтерский учёт разрешено вести руководителям (сфера малого и среднего бизнеса). Но если в компании есть штатный или сторонний бухгалтер, передавать ему носитель ключа ЭП может оказаться неоправданным риском (и нарушением №63-ФЗ). За подписанный таким образом документ будет отвечать не бухгалтер, а владелец сертификата ЭП, то есть, как в данном случае, руководитель компании.

Помимо документации, с которой бухгалтеры работают в силу своих профессиональных функций, им может быть доверено право второй подписи на других юридически значимых документах. Для этого издаётся приказ или оформляется доверенность, где определяются виды документов, которые вправе подписывать бухгалтер, и срок действия соответствующих полномочий.

Законодательное регулирование понятий «первая» и «вторая» подпись, которыми до 2014 года оперировали руководители и главные бухгалтеры, сегодня уже не существует. Но разграничение до сих пор возможно, если в компании считают это необходимым или банк и контрагенты ставят такое условие.

Оформление сертификата ЭП на бухгалтера

Для сдачи электронной отчётности в государственные органы бухгалтерии необходима квалифицированная электронная подпись (КЭП). КЭП подойдет и для подписания бухгалтером всех остальных рабочих документов.

Использование бухгалтером КЭП практически всегда предполагает наличие системы электронного документооборота. Здесь возможны два основных подхода:

  1. Оформление сертификата КЭП в составе комплексного программно-технического продукта (программное обеспечение + КЭП + дополнительные услуги), включая услуги оператора ЭДО.
  2. Оформление сертификата КЭП для использования в рамках действующей в компании системы ЭДО.

Если же отчётность не входит в цели использования ЭП бухгалтером, возможно получение сертификата ЭП как услуги любого удостоверяющего центра. Но и в этом случае чаще всего речь будет идти о КЭП и услугах УЦ из списка аккредитованных Минкомсвязью. Ведь кроме ЭДО, самыми популярными средствами применения ЭП будут системы, которые требуют от пользователя именно такой вид подписи.

Это означает, что получить и использовать сертификат КЭП можно по единому порядку практически в любой точке страны и для любых целей.

В свете изменений в законодательстве об электронной подписи, которые будут вступать в силу постепенно с 1 июля 2020 года по 1 января 2022 года, нужно учитывать следующее:

  1. Сейчас и до 1 января 2022 года первые лица компании и другие сотрудники получают сертификат КЭП в аккредитованных удостоверяющих центрах. Затем руководители организаций смогут оформить КЭП только в УЦ ФНС и у его доверенных лиц.
  2. Для других сотрудников организаций, включая бухгалтера, правила оформления сертификата КЭП не изменятся. Однако действовать от имени юридического лица и использовать при этом рабочую КЭП смогут только руководители. Прочим сотрудникам при подписании документов нужно будет использовать свою КЭП и с 1 января 2022 года прикладывать к ней машиночитаемую (электронную) доверенность для подтверждения соответствующих полномочий. Также нужно помнить, что ФНС и ПФР для приёма отчетности требуют предоставить доверенность на бухгалтера, оформленную по специальному порядку и формату.

С 1 июля 2020 года появится возможность использования сертификата ЭП юридического лица, в котором не будет указан руководитель или другое физическое лицо. Однако в этом случае в организации обязательно должны быть определены конкретные люди, которые отвечают за сохранность ключа ЭП, а также за правильность и достоверность сведений в подписываемых документах. Среди таких лиц может быть указан и главный бухгалтер.

Уполномоченный сотрудник — должностное лицо в организации, которое имеет право подписывать документы от лица компании. Таким правом его наделяет руководитель организации. Чтобы подписывать электронные документы, сотруднику нужно оформить электронную подпись на свое имя.

Какая ЭП нужна сотруднику

Электронная подпись (ЭП или ЭЦП) — аналог собственноручной подписи на бумаге, с помощью которого можно подписывать электронные документы.

Чтобы подписывать документы организации, работнику нужна квалифицированная электронная подпись (КЭП). Такую ЭП используют, чтобы сдавать отчетность, вести электронный документооборот с контрагентами, участвовать в торгах, работать с госпорталами. КЭП определяет личность автора, проверяет целостность файла и наделяет его юридической силой без дополнительных соглашений. КЭП, а точнее ее сертификат, выдают аккредитованные Минцифрой России удостоверяющие центры (УЦ).

Каждому уполномоченному сотруднику нужен свой сертификат КЭП. Например, собственный сертификат должен быть у бухгалтера, у специалиста по торгам, заместителя директора.

Использование КЭП руководителя

Некоторые работники используют КЭП руководителя, когда подписывают документы организации, но такое использование может привести к неблагоприятным последствиям для руководителя и компании. Разберемся, почему.

Закон прямо не запрещает работнику пользоваться КЭП руководителя с его согласия. Но тогда руководитель, который сам разрешил подписывать файлы от его имени, лично несет ответственность за возможные последствия. Работник может злоупотребить полномочиями — подписать документы самовольно. Тогда доказать, что подпись поставил не владелец, а другой человек, почти невозможно. Поэтому для руководителя безопаснее наделить работника полномочиями подписывать определенные документы и выпустить ему КЭП на уполномоченного сотрудника.

Передача ЭП другому лицу

Владелец не должен передавать КЭП третьему лицу, например, коллеге, даже на основании распоряжения или акта приема-передачи. Такой процесс не обеспечивает конфиденциальность ключей КЭП и создает ложное ощущение безопасности, потому что сертификат электронной подписи содержит информацию о юрлице, а также ФИО и СНИЛС владельца подписи: руководителя или уполномоченного сотрудника — на основании учредительных документов и доверенности.

Например, КЭП юрлица можно сравнить с печатью и подписью директора на бумаге. Если кроме директора кто-то еще сможет расписываться на документах от его имени, то в случае разбирательств нельзя будет установить, кто именно поставил подпись, а директор не сможет доказать, что он не подписывал конкретную бумагу.

Как и где получить КЭП сотруднику

С 1 января 2022 года изменятся правила получения ЭП уполномоченными сотрудниками в соответствии с поправками к 63-ФЗ «Об электронной подписи».

До 2022 года сотрудник может получить сертификат в аккредитованном УЦ. Такой сертификат содержит сведения об организации и данные о работнике — его ФИО, СНИЛС и должность на основании доверенности, подписанной руководителем.

После 1 января 2022 года уполномоченные сотрудники будут получать сертификаты в тех же аккредитованных УЦ, что и раньше. Изменится сама подпись — это будет КЭП физлица, которую работники смогут использовать как в рабочих, так и в личных целях. В таком сертификате КЭП будут указаны только ФИО работника и не будет данных о компании, в которой он работает. Чтобы подписывать файлы организации, работнику придется использовать ЭП вместе с машиночитаемой доверенностью. Нормативные документы, которые устанавливают правила использования таких доверенностей, находятся на стадии проектов и еще не утверждены.

Если на 1 января 2022 года у работника будет действующая ЭП, выданная по старым правилам, то он может ее использовать до окончания срока действия.

Подробнее о поправках к 63-ФЗ «Об электронной подписи» можно прочитать в этой статье.

Рано или поздно организация начинает задумываться о переходе на электронный документооборот и внедрении электронной подписи (ЭП). Некоторые внедряют ЭП как дань моде, другие – потому что так требует законодательство, а третьи потому что проанализировали бизнес-процессы, взвесили риски и затраты и определили, для чего это необходимо.

О том, что такое ЭП и где её использовать, можно и нужно прочитать в Федеральном законе N 63-ФЗ «Об электронной подписи». Но на практике на этапе внедрения ЭП в бизнес-процессы организации возникает множество вопросов. Например, когда речь заходит о кадровой документации, нужно учесть, что многие акты, регулирующие нормы трудового права, требуют использовать только бумажные носители. Если законом или подзаконными актами не предусмотрена обязанность использовать для каких-либо документов именно собственноручную подпись, то возникает вопрос какую ЭП внедрять.

Эта статья поможет тем, кто только задумался о внедрении ЭП в своей организации или уже решает, с какой стороны подойти к этому вопросу, и тем, у кого уже внедрена ЭП в организации, но ее использование не приносит желаемого эффекта. Рассказываем, с чего начать, на что стоит обратить внимание, как выполнить все требования – технические и законодательные – и добиться желаемого результата, а также сколько это может стоить.

Постановка целей

Зачастую внутри организации отсутствует четкая формулировка цели внедрения ЭП, поэтому на первом этапе важно правильно определить, для чего и для кого она нужна, и заранее проанализировать затраты на реализацию проекта. Существует несколько типов ЭП – простая, усиленная квалифицированная и неквалифицированная.

Чаще всего под ЭП понимается именно усиленная квалифицированная ЭП (УКЭП), которая включает в себя полный «боекомплект» – она требует приобретения сертификата у аккредитованного Минкомсвязью России удостоверяющего центра, установки средств криптографической защиты информации (СКЗИ) и ежегодную плату за перевыпуск сертификатов. Конечно, она имеет самые широкие возможности использования, но такая ЭП нужна далеко не для всех задач и тем более не для всех сотрудников.

В законе прописано, что участники имеют право «использовать электронную подпись любого вида по своему усмотрению, если требование об использовании конкретного вида электронной подписи в соответствии с целями ее использования не предусмотрено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами либо соглашением между участниками электронного взаимодействия».

Чтобы понять, какая ЭП нужна компании, необходимо сперва проанализировать объем внутреннего и внешнего электронного документооборота компании (как существующего на данный момент, так и планируемого после завершения проекта по внедрению ЭП). Если обмен электронными документами происходит только внутри компании, то возможно достаточно будет использовать простую электронную подпись. Её основная функция – подтверждение авторства, идентификация личности.

Простая электронная подпись

Технически она реализуется путем авторизации в СЭД с помощью логина и пароля (они выступают в роли «ключа»), так что любое действие пользователя – согласование документа или подтверждение, что с документом ознакомлен, – фиксируется в системе. Этот на первый взгляд весьма простой трюк позволяет наладить внутри компании быстрый обмен документами, ускорить согласование, подписание, ознакомление с документами без бумажной волокиты и лишней беготни с листочками из кабинета в кабинет.

Случай из практики.

Рассказывает эксперт компании Digital Design , руководитель проектов Дмитрий Сердюченко:

Не каждый будет заморачиваться точными расчётами – сколько времени уходит на «возню» с бумагами, потому что кажется, что это сопровождает основную деятельность и не отнимает много времени. Но вот ИТ-директор одной топливно-энергетической компании попросил нас посчитать время, которое он тратит на работу с бумагами, и обосновать, зачем внедрять электронную подпись. Досконально изучив его распорядок дня, мы рассчитали время, которое он тратит на передвижение, согласование и прочие действия, связанные с согласованием бумаг. По нашим расчётам, в среднем в год только ИТ-директору компания платила за время «хождения по мукам» около 100 000 рублей. Увидев такие показатели, ИТ-директор незамедлительно приступил к проекту по внедрению СЭД с использованием простой ЭП. Он лично контролировал каждый этап проекта, разработал подробный регламент, и буквально не оставил коллегам шансов работать с бумагой, отказавшись принимать бумажные документы, поступающие в его департамент. Это, стоит отметить, очень действенная мера —постепенно пользу от ЭП стали отмечать и коллеги.

Обязательное условие для внедрения такой подписи — подготовка регламентных документов. Это самый важный и сложный этап, поскольку необходимо продумать и прописать все действия: какие документы, в соответствии с Административным регламентом или другим нормативно-правовым актом, можно «подписывать», «согласовывать», с какими можно «ознакомиться» с помощью ЭП. Также возможность использования ЭП в качестве замены собственноручной подписи на электронных документах должна быть прописана в трудовом договоре с сотрудником. То есть после того, как сотрудник авторизовался в системе, все его действия регистрируются, и более того, факт ознакомления с документами, содержащимися в СЭД, или выполнения определенных действий в системе может быть доказан в ходе судебного разбирательства. Но правовые последствия таких действий для работника и работодателя будут иметь место только в случае если в компании принят в установленном порядке локальный акт, регламентирующий использование СЭД и вытекающие из этого права и обязанности сотрудников и работодателя.

Из практики:

На сегодняшний день мало примеров судебной практики по спорам компании, внедрившей СЭД и ЭП, c сотрудниками. Но всё же один пример, чем может обернуться несоблюдение регламента об использовании ЭП, удалось найти. На сайте «Судебные и нормативные акты РФ» опубликовано решение суда по делу, в котором сотрудник пытался оспорить привлечение к дисциплинарной ответственности из-за ненадлежащего исполнения должностных обязанностей. «Невыполнение» обязанностей выражалось в не ознакомлении с приказами Инспекции, рассылаемыми посредством системы электронного документооборота. Суд признал претензию сотрудника о том, что на почту не поступал приказ, необоснованной, поскольку благодаря карточке документа в СЭД удалось восстановить историю событий и доказать, что данный документ был направлен посредством СЭД всем сотрудникам инспекции.

Закон от 27.12.2019 № 476-ФЗ существенно меняет порядок работы с электронными подписями, некоторые изменения вступают в силу уже с 1 июля 2021 года. ЭП будет выдавать налоговая, удостоверяющих центров станет меньше, а должностным лицам компании придётся оформлять отдельные подписи и электронные доверенности. Об этих и других изменениях — в нашем материале.


Где получать электронные подписи после 1 июля 2021 года

С 1 января 2022 года ФНС будет выдавать бесплатные электронные подписи для коммерческих и некоммерческих организаций, ИП и нотариусов. ЭП для бюджетников будет выдавать Федеральное казначейство, а для финансовых организаций — ЦБ РФ.

По-прежнему можно будет купить подпись в удостоверяющих центрах, но только тех, которые соответствуют новым повышенным требованиям.

Электронные подписи от ФНС

Для «бесшовного» перехода на новый регламент ФНС будет выдавать бесплатные подписи бизнесменам уже с 1 июля 2021 года.

Это будут квалифицированные электронные подписи (КЭП). С юридической точки зрения КЭП — это полный аналог собственноручной подписи руководителя компании или индивидуального предпринимателя (п. 1 ст. 6 закона от 06.04.2011 № 63-ФЗ). Руководитель фирмы или ИП смогут использовать её для любых хозяйственных операций: документооборота с контрагентами, сдачи отчетности, подписания кадровых документов, участия в госзакупках и т.п.

Электронная подпись, полученная в ФНС, будет действовать 15 месяцев.

Для оформления КЭП руководитель компании или индивидуальный предприниматель должен лично прийти в свою ИФНС со следующими документами.

  1. Заявление на получение КЭП.
  2. Документ, удостоверяющий личность.
  3. Свидетельство СНИЛС.

Практического опыта выдачи электронных подписей у налоговиков пока нет. Поэтому, чтобы избежать очередей и других проблем при оформлении КЭП, лучше заранее позвонить в свою ИФНС, выяснить детали и записаться на приём.

Типовая форма заявления на получение КЭП не разработана, но в соответствии с п. 23 Порядка, утверждённого приказом ФНС РФ от 30.12.2020 № ВД-724/982@, в этом заявлении должны быть следующие данные.

  1. Наименование юридического лица, если заявление подает руководитель компании.
  2. ФИО заявителя — руководителя юридического лица, или ФИО индивидуального предпринимателя.
  3. Реквизиты документа, удостоверяющего личность, и номер СНИЛС руководителя или ИП.
  4. ИНН юридического лица или ИП.
  5. ОГРН для организации или ОГРНИП для ИП.
  6. Адрес электронной почты заявителя.

Согласно информации, размещенной на сайте ФНС, с 1 июля 2021 года руководители организаций и индивидуальные предприниматели смогут подать заявление на выпуск КЭП через личный кабинет налогоплательщика.

ФНС проверит данные налогоплательщика и в течение пяти дней после завершения проверки выдаст ЭП. Это бесплатно, но нужно купить за свой счёт и принести в налоговую носитель информации (токен), который соответствует требованиям ФСБ (приказ от 27.12.2011 № 796). Купить его можно в удостоверяющем центре (УДЦ) или непосредственно у производителей. Стоимость носителя для ЭЦП в зависимости от модели составляет в среднем от 1 500 до 3 000 рублей. На один носитель можно записать несколько ЭЦП.

Внешне токен для ЭЦП напоминает обыкновенную флешку. Отличие в том, что на токене установлено специальное программное обеспечение, которое обеспечивает защиту подписи от изменений и ограничение доступа к ней с помощью пароля.

Наиболее известные носители в России — это продукты линейки «Рутокен». Но можно пользоваться и другими моделями токенов. Для подстраховки уточните в своей ИФНС, какие именно модели примут для записи ЭЦП.

Электронные подписи от удостоверяющих центров

С 1 июля 2021 электронную подпись можно получить только в тех УДЦ, которые пройдут аккредитацию по новым правилам.

Требования к УДЦ существенно ужесточились. В частности, минимальный размер уставного капитала увеличен с 7 млн руб. до 1 млрд руб. Также усложнена и сама процедура прохождения аккредитации. В июне 2021 года в РФ действует около 400 УДЦ, но по оценкам специалистов подтвердить соответствие новым правилам смогут не более 15-20 из них.

Перед тем, как обратиться в УДЦ за подписью, проверьте, есть ли он в списке аккредитованных центров, который размещён на портале Минцифры.

С 1 января 2022 года юридические лица и ИП смогут получать ЭП только в ФНС или в одном из УДЦ, который получит статус доверенного лица ФНС. Физлица с 1 июля 2021 года будут получать подписи в УДЦ, которые пройдут аккредитацию по новым правилам. Стоимость ЭП для физического лица с учетом покупки носителя составляет в среднем от 1 000 до 2 500 рублей на год.

Что будет с действующими электронными подписями

ЭП юридических лиц или ИП, которые выданы коммерческими УДЦ, прекратят своё действие 1 января 2022 года. Если срок действия ЭП заканчивается в июне-июле 2021 года, есть два варианта.

  1. Сразу получить новую ЭЦП в ФНС, обратившись туда после 1 июля 2021 года. Но здесь могут быть проблемы, связанные с большими очередями и неотработанным процессом выдачи в целом.
  2. Получить электронную подпись в одном из коммерческих УДЦ, которые подтвердят своё соответствие новым правилам. Но такая подпись будет действовать только до конца 2021 года, а потом придётся получать новую в ФНС, зато это можно будет сделать уже в спокойном режиме и после сдачи квартальной отчётности.

Не исключено, что срок действия электронных подписей, выданных после 1 июля 2021 года УДЦ, прошедшими аккредитацию по новым правилам, продлят и на 2022 год. Но это только предположение, пока официальных разъяснений на эту тему нет.

Если имеющаяся подпись действует до конца 2021 года, целесообразнее сразу в плановом порядке получить новую в ФНС. Тогда точно не будет проблем, связанных с досрочным прекращением действия новой ЭП.

Электронная подпись для главбухов и других ответственных лиц

С 1 января 2022 года электронную подпись организации или ИП смогут использовать только руководитель организации или сам ИП.

Для других ответственных лиц, например, заместителя директора или главбуха, нужно будет купить личную электронную подпись физлица в тех УДЦ, которые останутся на рынке после аккредитации по новым правилам, и оформить специальную электронную доверенность. Такую доверенность нужно будет выдать всем должностным лицам, которые имеют право подписи, кроме руководителя организации или самого ИП.

Ответственные лица лица будут прилагать доверенность к пакету электронных документов при каждом использовании личной ЭЦП от имени компании или ИП. Форма доверенности пока не утверждена, есть только проект постановления Правительства.

Читайте также: