Электронная подпись для любых задач

Некоторые работники используют КЭП руководителя, когда подписывают документы организации, но такое использование может привести к неблагоприятным последствиям для руководителя и компании. Разберемся, почему.

УЦ выпускают сертификаты КЭП по строгим правилам, которые установлены в 63-ФЗ «Об электронной подписи». Перед тем, как выдать сертификат, УЦ удостоверяет личность владельца: он лично встречается с сотрудниками УЦ, предъявляет паспорт и отправить вместо себя представителя с доверенностью не может. После этого владелец сам несет ответственность за конфиденциальность своей КЭП — он должен следить за тем, чтобы подпись не использовали без его согласия (п. 1 ч. 1 ст. 10 63-ФЗ).

Закон прямо не запрещает работнику пользоваться КЭП руководителя с его согласия. Но тогда руководитель, который сам разрешил подписывать файлы от его имени, лично несет ответственность за возможные последствия. Работник может злоупотребить полномочиями — подписать документы самовольно. Тогда доказать, что подпись поставил не владелец, а другой человек, почти невозможно. Поэтому для руководителя безопаснее наделить работника полномочиями подписывать определенные документы и выпустить ему КЭП на уполномоченного сотрудника

Владелец не должен передавать КЭП третьему лицу, например, коллеге, даже на основании распоряжения или акта приема-передачи. Такой процесс не обеспечивает конфиденциальность ключей КЭП и создает ложное ощущение безопасности, потому что сертификат электронной подписи содержит информацию о юрлице, а также ФИО и СНИЛС владельца подписи: руководителя или уполномоченного сотрудника — на основании учредительных документов и доверенности.

Например, КЭП юрлица можно сравнить с печатью и подписью директора на бумаге. Если кроме директора кто-то еще сможет расписываться на документах от его имени, то в случае разбирательств нельзя будет установить, кто именно поставил подпись, а директор не сможет доказать, что он не подписывал конкретную бумагу