Передача электронной цифровой подписи (ЭЦП) главному бухгалтеру или иному уполномоченному лицу — стандартная бизнес-процедура‚ требующая грамотного документального оформления. Несмотря на отсутствие единой утвержденной государством формы‚ игнорирование составления акта несет серьезные риски: от налоговых претензий до уголовной ответственности за несанкционированное использование ключа подписи. В данной статье подробно разбираем‚ как составить акт правильно‚ какие реквизиты обязательны‚ и предоставляем актуальный образец на .
Нормативная база: почему нужен акт?
Законодательно (ФЗ-63 «Об электронной подписи»‚ ГК РФ‚ НК РФ) не установлена строгая форма акта приема-передачи ЭЦП. Однако судебная практика и рекомендации экспертов (в т.ч. материалов «Главной книги»‚ «Российского налогового курьера»‚ КонсультантПлюс) единодушны: акт — единственный документ‚ фиксирующий момент передачи полномочий и ответственности.
- Статья 9 ФЗ-63: владелец ключа подписи обязан хранить его в тайне и не передавать третьим лицам. Передача бухгалтеру — исключение‚ требующее письменного закрепления полномочий.
- Статья 10 ФЗ-63: использование ЭЦП без полномочий влечет ответственность.
- Письмо ФНС‚ судебная практика: отсутствие акта при проверке трактуется как нарушение режима конфиденциальности ключа‚ что может привести к признанию подписанных отчетов недействительными.
Ключевые правила составления акта (чек-лист 2024–2026)
Документ составляется в двух экземплярах (один у организации‚ второй у передававшего/принявшего лица) в свободной письменной форме. Обязательные элементы:
- Шапка: название организации (ИП)‚ название документа («Акт приема-передачи ключа электронной подписи / носителя ЭЦП»)‚ дата‚ место составления (город).
- Основание: приказ/распоряжение директора о передаче ЭЦП (номер‚ дата).
- Стороны (Комиссия/Лица):
- Передает: Генеральный директор / Лицо‚ от имени которого выдана ЭЦП (ФИО‚ должность‚ основание — Устав/Доверенность).
- Принимает: Главный бухгалтер / Уполномоченное лицо (ФИО‚ должность‚ основание, Трудовой договор/Приказ/Доверенность).
- Предмет передачи (детально):
- Тип носителя: Рутокен (eToken‚ JaCarta и др.)‚ дискетка‚ файловый контейнер.
- Серийный номер носителя / Идентификатор контейнера.
- Данные сертификата ключа проверки ЭЦП: Серийный номер сертификата‚ Отпечаток (Thumbprint)‚ Срок действия (с/по)‚ Удостоверяющий центр (УЦ)‚ Кем выдан.
- ПИН-коды: Важно! ПИН-код пользователя и ПИН-код администратора (если передается) фиксируются в акте или в отдельном приложении (конверте) под роспись. Часто ПИН-коды передаются в запечатанном конверте с указанием номера пломбы/конверта в акте.
- Полномочия и назначение (Критически важно!): Четкий перечень‚ для чего именно может использоваться ЭЦП:
- Подписание налоговой и бухгалтерской отчетности (ФНС‚ Соцфонд‚ Статорганы).
- Работа в системах ЭДО (СБИС‚ Диадок‚ Контур.Экстерн и др.).
- Подписание первичных документов (счета-фактуры‚ УПД‚ акты‚ накладные), только если это предусмотрено полномочиями и не противоречит политике УЦ.
- Участие в электронных торгах (ЕИС) — обычно требует отдельной ЭЦП.
- Доступ к ЛК ФНС‚ Госуслуги‚ Банк-клиент (если привязка идет по сертификату).
- Ограничения и запреты: Запрет на передачу третьим лицам‚ использование в личных целях‚ подписание договоров финансовой ответственности без доп. согласия директора и т.д.
- Ответственность сторон: Бухгалтер несет ответственность за сохранность носителя и конфиденциальность ПИН-кодов. Директор — за своевременный отзыв сертификата при увольнении/смене полномочий.
- Состояние учета (опционально‚ но рекомендуется при смене бухгалтера): Ссылка на отдельный Акт приема-передачи дел (документов‚ баз 1С‚ печатей)‚ фиксирующий ошибки‚ долги‚ отсутствующие документы.
- Подписи: Расшифровка подписей (ФИО полностью) с указанием даты.
Типовые ошибки при заполнении
| Ошибка | Последствие | Как правильно |
|---|---|---|
| Не указан серийный номер носителя/сертификата | Невозможно идентифицировать конкретный ключ; риск подмены | Обязательно прописать все идентификаторы из свойств сертификата |
| Формулировка «для всех нужд организации» | Риск несанкционированного подписания сделок‚ кредитов | Перечислить конкретные виды отчетности и системы (ФНС‚ СФР‚ ЭДО) |
| Передача ПИН-кодов «на слово» или в телеграме | Нарушение режима конфиденциальности (ст. 9 ФЗ-63) | Только в запечатанном конверте под роспись в акте |
| Отсутствие приказа о передаче | Акт может быть признан недействительным судом | Сначала приказ‚ потом акт на основании приказа |
| Не зафиксирован срок действия акта / порядок возврата | Проблемы при увольнении бухгалтера (отказ сдавать токен) | Прописать: «Акт действует до отзыва приказа / до даты увольнения / до возврата носителя» |
Образец акта приема-передачи ЭЦП (Шаблон для Word)
Ниже приведен универсальный образец. Текст в квадратных скобках […] подлежит замене на ваши данные. Персональные данные (ФИО‚ адреса‚ телефоны‚ серии документов) в опубликованных образцах частично скрыты маской (*) в целях безопасности.
УТВЕРЖДАЮ
Генеральный директор
ООО «[Название организации ]»
[ФИО Директора ]
«___» _____________ 202_ г.
АКТ ПРИЕМА-ПЕРЕДАЧИ
КЛЮЧА ЭЛЕКТРОННОЙ ПОДПИСИ (ЭЦП) И НОСИТЕЛЯ
г. [Город ]‚ «___» _____________ 202_ г.
Мы‚ нижеподписавшиеся:
Передающая сторона: [Должность‚ напр. Генеральный директор] ООО «[Название ]»‚ [ФИО ]‚ действующий на основании [Устава / Доверенности № от ]‚ именуемый в дальнейшем «Передающая сторона»‚ с одной стороны‚
Принимающая сторона: Главный бухгалтер ООО «[Название ]»‚ [ФИО Бухгалтера ]‚ действующий на основании [Трудового договора № от * / Приказа № * от *]‚ именуемый в дальнейшем «Принимающая сторона»‚ с другой стороны‚
составили настоящий Акт о том‚ что Передающая сторона передала‚ а Принимающая сторона приняла следующий ключ электронной подписи и носитель:
Сведения о носителе ключа ЭЦП:
- Тип носителя: [Напр.‚ USB-токен Рутокен ЭЦП 2.0 / eToken 5110 / JaCarta]
- Серийный номер носителя: [Серийный номер ]
- Инвентарный номер (если есть): [Номер ]
- Состояние: [Исправный / без видимых повреждений]
Сведения о сертификате ключа проверки ЭЦП (открытый ключ):
- Владелец сертификата (Subjеct): [ФИО Директора * / Название ООО «»]‚ ИНН []‚ ОГРН []
- Серийный номер сертификата: [Серийный номер сертификата ] (в шестнадцатеричном формате: [])
- Отпечаток сертификата (SHA1 / SHA256): [Thumbprint ]
- Удостоверяющий центр (Издатель): [Название УЦ ]‚ ИНН УЦ []
- Срок действия сертификата: с «___» ________ 202_ г. по «___» ________ 202_ г.
- Идентификатор контейнера закрытого ключа: [Имя контейнера *]
ПИН-коды (передаются в приложении):
ПИН-код пользователя (User PIN) и ПИН-код администратора (Admin PIN / SO PIN) переданы Принимающей стороне в запечатанном конверте № [Номер конверта *] под личную роспись. На конверте поставлена печать организации (при наличии) / подпись Передающей стороны. Принимающая сторона обязалась не разглашать ПИН-коды третьим лицам‚ хранить их в недоступном для посторонних месте‚ сменить ПИН-код пользователя на личный в течение [1 (одного)] рабочего дня после получения.
Полномочия и цели использования ЭЦП:
Принимающей стороне предоставляется право использования ЭЦП владельца сертификата ([ФИО Директора *]) исключительно для следующих целей:
- Подписание и отправка налоговой‚ бухгалтерской и статистической отчетности в контролирующие органы (ФНС России‚ Социальный фонд России‚ Росстат) через операторов ЭДО / личный кабинет налогоплательщика.
- Подписание электронных документов (счетов-фактур‚ УПД‚ актов‚ накладных) в системах электронного документооборота (СБИС / Диадок / Контур.Экстерн / 1С-ЭДО) от имени организации.
- Работа в личном кабинете налогоплательщика (ЛК ИП/ЮЛ) на сайте ФНС‚ в личном кабинете СФР.
- Авторизация и подписание документов в системах «Банк-клиент» [Название банка *]‚ привязанных к данному сертификату.
- [Дополнительные полномочия: напр.‚ работа в ЕИС‚ ГИС МТ‚ Меркурий и т.д., указать конкретно или написать «Не предоставляется»].
ЗАПРЕЩАЕТСЯ: использование ЭЦП для подписания договоров кредитов‚ залогов‚ доверенностей‚ уставов‚ протоколов совещаний‚ заявлений о смене директора/участников‚ а также любых документов‚ влекающих имущественную ответственность организации‚ без отдельного письменного поручения (приказа) Генерального директора.
Права и обязанности сторон:
Принимающая сторона обязуется:
- Обеспечить сохранность носителя и конфиденциальность ПИН-кодов.
- Не передавать носитель и ПИН-коды третьим лицам (в т.ч. коллегам‚ стажерам‚ аутсорсерам) без письменного согласия Передающей стороны.
- Сразу же уведомить Передающую сторону и УЦ о потере/хищении носителя‚ компрометации ПИН-кодов или истечении срока сертификата для своевременного отзыва/перевыпуска.
- Вернуть носитель Передающей стороне в день прекращения трудовых отношений / отзыва полномочий / истечения срока сертификата‚ составив Акт возврата.
Передающая сторона обязуется:
- Своевременно оплачивать перевыпуск/продление сертификата в УЦ.
- Оформить приказ об отзыве полномочий и возврате носителя в день увольнения/смены бухгалтера.
- Инициировать отзыв сертификата в УЦ в случае компрометации ключа или увольнения бухгалтера;
Особое условие (при смене бухгалтера):
Настоящий Акт составлен в связи с [приемом на работу / сменой главного бухгалтера / передачей дел]. Принимающая сторона подтверждает‚ что ознакомлена с Актом приема-передачи дел (документов‚ баз данных 1С‚ печатей) от [Дата ] № [Номер ]‚ в котором зафиксировано состояние учета на момент передачи.
Количество экземпляров и срок действия:
Акт составлен в 2 (двух) экземплярах одинаковой юридической силы: один, у Передающей стороны (в организации)‚ второй — у Принимающей стороны. Акт действует с момента подписания до момента возврата носителя и подписания Акта возврата или до отзыва сертификата в УЦ.
ПЕРЕДАЮЩАЯ СТОРОНА / ПРИНИМАЮЩАЯ СТОРОНА
| Подпись: _________________ / [ФИО Директора *] / М.П. (при наличии) | Подпись: _________________ / [ФИО Бухгалтера ] / |
ПРИЛОЖЕНИЕ К АКТУ № [Номер ] от «___» ________ 202_ г.
ПЕРЕДАТОЧНАЯ ВЕДОМОСТЬ ПИН-КОДОВ (КОНВЕРТ № [])
Я‚ [ФИО Бухгалтера ]‚ получил(а) от [ФИО Директора ] запечатанный конверт № [] с ПИН-кодами к носителю ЭЦП (Серийный номер носителя: []).
ПИН-код пользователя: [] (заменен на личный: [] — дата смены: [])
ПИН-код администратора: [*] (хранится в сейфе директора / у бухгалтера — зачеркнуть ненужное)
Подпись получателя: _________________ / [ФИО *] /
Особенности передачи ЭЦП в 2024–2026 гг.: новые реалии
Квалифицированная ЭЦП (КЭП) vs Некавалифицированная (НЭП)
Для отчетности в ФНС‚ СФР‚ Росстат‚ работы в ЭДО‚ на торгах (ЕИС) обязательно требуется КЭП (выданная аккредитованным УЦ). НЭП (простая/усиленная) используется только для внутреннего ЭДО или порталов‚ не требующих КЭП (некоторые банк-клиенты‚ ГИС МТ в части уведомлений). Акт должен четко указывать: «Квалифицированный сертификат ключа проверки ЭЦП‚ выданный аккредитованным УЦ [Название УЦ]».
Облачные ЭЦП (Cloud КЭП)
Если организация использует облачную подпись (КриптоПро DSS‚ облако УЦ‚ «Госключ» и др.)‚ физического носителя (токена) нет. В акте вместо «Серийного номера токена» указываются:
- Логин/ID учетной записи в облаке.
- Способ двухфакторной аутентификации (СМС‚ Push‚ TOTP-приложение).
- Порядок передачи доступа (смена пароля‚ привязка телефона бухгалтера).
Важно: Передача логина/пароля от облака также требует акта и смены пароля/привязки 2FA на личное устройство бухгалтера.
Машинно-читаемые доверенности (МЧД) и ФНС
С 2023–2024 гг. для подписания отчетности в ФНС все чаще требуется МЧД (формат XML‚ подписанная КЭП директора)‚ которая делегирует права бухгалтеру. Акт приема-передачи ЭЦП не заменяет МЧД‚ а дополняет его. В акте стоит сослаться: «Действует в связке с МЧД рег. № [*] от [Дата]».
Смена бухгалтера: алгоритм действий
- Издать приказ о снятии с должности старого бухгалтера и приеме нового.
- Составить Акт приема-передачи дел (общий‚ по форме 0510434 или свой) — фиксируем состояние 1С‚ документов‚ печатей.
- Составить Акт приема-передачи ЭЦП/токена (по образцу выше) — фиксируем токен‚ сертификат‚ ПИН-коды (в конверте).
- Срочно (в день передачи): Сменить ПИН-код пользователя на токене (бухгалтер делает сам под контролем).
- Оформить новую МЧД на нового бухгалтера (подписать директором старой/действующей ЭЦП) и загрузить в ФНС.
- В банк-клиентах: добавить нового пользователя‚ привязать его сертификат/токен‚ отозвать права у старого.
- В ЭДО (СБИС‚ Диадок и др.): добавить сотрудника‚ выдать права «Подписание»‚ заблокировать старого.
Ответы на частые вопросы (FAQ)
Можно ли передать ЭЦП директора бухгалтеру без доверенности?
Да‚ на основании приказа директора и акта приема-передачи. Доверенность на подписание отчетности (МЧД) оформляется отдельно в электронном виде. Бумажная доверенность на «подписание всего» не отменяет требования ФЗ-63 о защите ключа. Акт — это документ‚ легализующий доступ к ключу.
Что делать‚ если бухгалтер уволился и не сдал токен?
Издать приказ об отзыве полномочий и требовании вернуть токен. 2. Направить требование заказным письмом с описью вложения. 3. Обратиться в УЦ для отзыва сертификата (по основанию «Ключ компрометирован» или «Прекращение полномочий»). 4. Заявить в полицию о хищении (если токен дорогой/данные важны)‚ но обычно достаточно отзыва сертификата — ЭЦП становится недействительной. 5. Выпустить новый сертификат/токен для нового бухгалтера.
Нужно ли нотариально заверять акт?
Нет‚ законом это не требуется. Простой письменной формы (подписи сторон‚ печать организации при наличии) достаточно для судов и налоговой. Нотариат нужен только для самой доверенности (МЧД делается без нотариуса в ФНС).
Можно ли использовать одну ЭЦП директора для двух бухгалтеров (по очереди)?
Технически, да‚ последовательно. Юридически — каждый раз нужен новый Акт приема-передачи‚ новый Приказ‚ смена ПИН-кода‚ новая МЧД. Одновременное использование одним токеном двух лиц — грубое нарушение режима конфиденциальности ключа.
Как оформить передачу ЭЦП ИП бухгалтеру на аутсорсе?
Аналогично: Акт + Приказ (распоряжение ИП) + МЧД. В акте указывать: «ИП [ФИО ] передает токен серийный № [] бухгалтеру [ФИО ] (ИП / сотрудник ООО «Аутсорс ») на основании Договора № [*] от [Дата]». Обязательно смена ПИН-кода бухгалтером.
Грамотно составленный Акт приема-передачи ЭЦП — это не бюрократия‚ а инструмент защиты бизнеса. Он разделяет зоны ответственности: директор отвечает за выдачу полномочий и оплату УЦ‚ бухгалтер — за сохранность ключа и законное использование.
Чек-лист перед подписанием:
- [ ] Приказ о передаче полномочий подписан директором?
- [ ] В акте указаны ВСЕ идентификаторы токена и сертификата (серийники‚ отпечаток)?
- [ ] Четко перечислены системы и виды отчетности (ФНС‚ СФР‚ ЭДО‚ Банк-клиент)?
- [ ] Есть запрет на подписание финансовых обязательств (кредиты‚ залог) без доп. приказа?
- [ ] ПИН-коды переданы в запечатанном конверте под роспись?
- [ ] Бухгалтер сменил ПИН-код пользователя в присутствии директора/админа?
- [ ] Оформлена/обновлена МЧД в ФНС на нового бухгалтера?
- [ ] Права в Банк-клиенте и ЭДО перевыданы?
- [ ] Акт в 2-х экземплярах‚ подписан‚ расшифровка подписей проставлена?
Используйте приведенный выше образец как базу‚ адаптируйте под структуру своей организации (Наличие печати‚ специфику ЭДО‚ облачную/токеновую подпись). Храните экземпляр акта в деле «Учет ЭЦП/Ключей» или при приказе о передаче. При проверке ФНС или споре с банком/контрагентом этот документ станет вашим главным аргументом.
Данная статья носит информационный характер и не является правовым консультированием. При оформлении документов рекомендуется проконсультироваться с юристом или специалистом по информационной безопасности с учетом специфики вашей организации. Актуально на .