Если сотрудник уходит в отпуск или уезжает в командировку, то носитель с ключами электронной подписи
Коротко
Носитель с ключами электронной подписи — это физический токен, на котором записаны ключ электронной подписи и сертификат. Подписывает не токен, а человек: ключ привязан к конкретному владельцу, и передать его коллеге «на время» нельзя. Пока владелец в отпуске или в командировке, документы подписывает тот, у кого есть собственный действующий сертификат и полномочия, — либо владелец сам, если у него есть с собой токен и защищённое рабочее место.
Почему токен нельзя просто оставить в сейфе отдела
Ключ электронной подписи принадлежит владельцу сертификата. Если коллега вставит чужой токен и введёт известный ему пароль, подпись формально будет принадлежать владельцу сертификата — со всеми последствиями для него: спорный контракт, налоговая декларация, платёжка.
Поэтому на время отсутствия решают не задачу «куда положить токен», а задачу «кто подписывает». Токен уезжает вместе с владельцем или остаётся в защищённом месте, а право подписи на этот период оформляют на другого человека.
Три рабочих варианта на время отсутствия
- Собственный сертификат на заместителя. Руководитель заранее выпускает электронную подпись на сотрудника, который замещает его по приказу или доверенности, и оформляет полномочия. Подпись ставит заместитель своей подписью, а не подписью директора.
- Машиночитаемая доверенность. Полномочия заместителя или бухгалтера фиксируют в машиночитаемой доверенности, которую подписывают электронной подписью руководителя и направляют в налоговую. Без неё подпись сотрудника под отчётностью от имени организации не примут.
- Владелец подписывает сам. Если поездка не исключает работу, токен едет с владельцем, а на ноутбуке или планшете развёрнуто защищённое рабочее место с сертификатами и криптопровайдером. Публичные компьютеры и чужие гаджеты для этого не годятся.
Что делать с самим токеном
Токен хранят так, чтобы доступ к нему был только у владельца: запираемый сейф, опечатанный конверт, журнал выдачи. Пароль от ключа не записывают на бумажке рядом с носителем и не передают по почте или в мессенджере.
Если сотрудник увольняется, токен возвращают работодателю, а сертификат отзывают у удостоверяющего центра. На время отпуска или командировки отзывать сертификат не нужно: он продолжает действовать, но подписывать им может только владелец.
Частые вопросы
Можно ли подписывать ЭЦП директора, если он в отпуске?
Нет. Ключ электронной подписи привязан к владельцу сертификата, и подпись чужим ключом — это подпись от имени директора, а не от имени заместителя. На время отпуска либо директор подписывает сам, либо документы подписывает заместитель своей подписью по доверенности, в том числе машиночитаемой.
Достаточно ли приказа о замещении, чтобы заместитель подписывал документы?
Приказ распределяет обязанности внутри компании, но для внешних контрагентов и госорганов нужны полномочия, оформленные доверенностью, а для отчётности и обмена с налоговой — машиночитаемая доверенность. Проверьте, какие полномочия требуются по конкретному документу: договору, декларации, платёжке.
Можно ли взять токен в командировку?
Да, если на устройстве развёрнуто защищённое рабочее место с криптопровайдером и сертификатами и вы не пользуетесь чужими компьютерами. Токен перевозите при себе, пароль держите отдельно от носителя.
Что будет, если коллега подпишет документ чужим ключом?
Документ будет считаться подписанным владельцем сертификата. Спорный договор или отчётность придётся оспаривать, а владельцу ключа грозят претензии контрагентов и налоговой. Ответственность за сохранность ключа лежит на владельце.
Нужно ли отзывать сертификат на время отпуска?
Нет. Отзыв нужен при увольнении, компрометации ключа или утрате токена. На время отпуска и командировки сертификат действует, просто подписывает им только владелец.
Проверка актуальности
Проверьте ответ на сегодняшний день
Нормы меняются каждый год, а ответы в интернете за ними не успевают. Чтобы вы опирались на действующий закон, мы настроили ИИ для проверки актуальности: он сверит эту справку с действующей редакцией законов и подскажет, что изменилось.
Бот проверки запускаем в ближайшие дни.
Подпись не должна останавливать отгрузки и оплаты
Найду рутину, которую в компании можно отдать ИИ
Пока директор в отъезде, документы копятся: те же счета, те же акты, те же ответы клиентам. Я смотрю, на что в отделах уходят часы, и показываю, какую рутину выгодно отдать программам.
Подключаю ИИ к вашей CRM и 1С и каждую неделю показываю, сколько часов освободилось. Это для собственников от десяти человек, где рутина съедает время продавцов и менеджеров.