Электронная подпись для электронного документооборота

Что делает подпись в документообороте

Оператор доставляет документ и фиксирует время, но правовую силу даёт не доставка, а подпись. Документ, подписанный квалифицированной подписью, приравнен к бумажному с печатью и собственноручным росчерком — его принимают и контрагент, и налоговая, и суд.

Отсюда практическое следствие: бумажный экземпляр «на всякий случай» не нужен. Дублирование электронного обмена бумагой — самая распространённая ошибка первого года, и она съедает ровно ту экономию, ради которой всё затевалось.

Какой сертификат подходит

Обычный квалифицированный. У организации он выпускается на руководителя, у предпринимателя — на него самого. Тем же сертификатом сдаётся отчётность, открывается кабинет налогоплательщика и подписываются документы на госуслугах.

Специального «сертификата для ЭДО» нет ни у одного удостоверяющего центра. Если такой предлагают, речь идёт об обычном квалифицированном сертификате с другим названием в счёте.

Где закон не оставляет выбора

Счета-фактуры подписываются только усиленной квалифицированной подписью. Это тот случай, когда договориться о более простом варианте нельзя даже при обоюдном согласии сторон.

Для актов, накладных и договоров формально допустимы и другие виды подписи по соглашению сторон. Но соглашение придётся заключить с каждым контрагентом отдельно, а при споре — доказывать, что оно действовало. Поэтому весь поток обычно ведут одной квалифицированной подписью: так проще и в учёте, и в разбирательствах.

Кто подписывает, когда это не директор

Сотрудник использует связку из двух частей: личный сертификат физического лица и машиночитаемую доверенность от компании. Порядок обязателен с 1 марта 2024 года; сертификаты, где сотрудник указывался вместе с организацией, больше не выпускаются.

Доверенность оформляется на конкретные полномочия, и это стоит продумать заранее: бухгалтеру нужны одни, менеджеру по закупкам другие. Когда полномочий не хватает, документ не отклоняется с понятной ошибкой — он просто не проходит проверку у получателя, и разбираться приходится по журналу.

Что ломается чаще всего

Первое место с большим отрывом занимает не подпись, а рабочее место: не установлен криптопровайдер, нет расширения браузера, не поставлены корневые сертификаты. Второе — истёкший сертификат, о котором вспомнили в день отправки. Третье — новый сертификат, который установили, но не привязали в настройках обмена, из-за чего документы продолжают подписываться прежним.

Все три случая проверяются за несколько минут, если знать, куда смотреть, — и все три мы закрываем при выдаче подписи, а не оставляем на потом.