Подпись УКЭП превращает XML-файл в юридически значимый документ. Но подписать неправильно — значит получить формально ничтожный документ. Разбираем, где и как ставится квалифицированная подпись в ЭДО, зачем нужны титулы и МЧД и как проверить чужую подпись.
Что даёт подпись КЭП
Усиленная квалифицированная подпись (УКЭП) обеспечивает три свойства документа:
- авторство — точно известно, кто подписал;
- целостность — после подписи документ нельзя изменить незаметно;
- юридическую значимость — по 63-ФЗ такой документ равен собственноручно подписанному без дополнительных соглашений.
Технически подпись — это отдельный файл (например, .sig или .p7s), привязанный к содержимому документа через криптографический хэш. Изменение хоть одного байта документа делает подпись недействительной.
Где ставится подпись
Подписать документ можно в разных местах, но результат один — файл подписи рядом с документом:
| Место | Когда удобно |
|---|---|
| В 1С (модуль оператора) | основной поток — реализация подписывается при отправке |
| Веб-кабинет оператора | разовые и входящие документы |
| Десктоп-приложение оператора | массовое подписание пакетом |
| Мобильное приложение | подпись руководителя/водителя вне офиса |
Во всех случаях подпись формирует криптопровайдер (КриптоПро CSP) с использованием закрытого ключа с токена.
Титулы: кто и что подписывает
В формализованных документах подпись бывает не одна. У УПД со статусом СЧФДОП два титула:
- титул продавца — формирует и подписывает отправитель;
- титул покупателя — подписывает получатель в подтверждение приёмки.
Документ считается полностью оформленным только после подписания обоих титулов. У перевозочных документов (ЭТрН) титулов ещё больше — по одному на каждый этап перевозки.
Подпись сотрудника и МЧД
С 2023 года сотрудник подписывает документы своей личной КЭП физлица, приложив машиночитаемую доверенность (МЧД) от организации. Схема:
- у сотрудника — квалифицированный сертификат на его имя как физлица;
- у организации — оформленная и зарегистрированная МЧД с перечнем полномочий;
- при подписании МЧД передаётся вместе с документом, и контрагент видит основание полномочий.
Если полномочий в МЧД недостаточно (например, нет права подписывать УПД), контрагент вправе не принять подпись.
Как проверить чужую подпись
Получив документ, важно убедиться, что подпись действительна. Оператор делает это автоматически, но полезно понимать, что проверяется:
- действителен ли сертификат подписанта на момент подписания (не истёк, не отозван);
- целостность — совпадает ли хэш документа с подписью;
- полномочия — есть ли действующая МЧД, если подписал сотрудник;
- квалифицированность — выдан ли сертификат аккредитованным УЦ.
Если хоть один пункт не выполнен, документ нельзя считать юридически значимым, и лучше запросить переподписание.
Подписание и сайт на 1С-Битрикс
Криптографию мы обычно оставляем на стороне 1С и оператора — так безопаснее. Но сайт участвует в процессе:
- на сайте согласуют документ до отправки в ЭДО (бизнес-процессы Битрикс);
- в B2B-кабинет тянется статус «подписано / ожидает подписи покупателя»;
- при необходимости в кабинете доступна PDF-визуализация подписанного документа.
Мы настраиваем этот контур так, чтобы менеджер и клиент видели статус подписания по заказу, не заходя в кабинет оператора.
Итог
Подписание КЭП даёт документу авторство, целостность и юридическую значимость, а подпись физически привязана к содержимому — поправить подписанный документ нельзя. В формализованных документах важны титулы и встречное подписание, у сотрудников — личная подпись плюс МЧД, а у входящих документов стоит проверять действительность подписи.
Мы встраиваем согласование и контроль статусов подписания в связку сайт → 1С, оставляя криптографию на стороне учётной системы и оператора, чтобы процесс был и безопасным, и прозрачным.
Частые вопросы
Что именно делает подпись КЭП с документом?
Она подтверждает авторство и целостность и придаёт документу юридическую значимость, равную собственноручной подписи. Технически это отдельный файл, привязанный к содержимому через криптографический хэш.
Можно ли изменить документ после подписания?
Нет. Любое изменение содержимого делает подпись недействительной. Для правок оформляют новый документ — исправление или корректировочный.
Что такое титул продавца и покупателя?
Это части формализованного документа, которые подписывают разные стороны. УПД со статусом СЧФДОП считается оформленным только после подписания обоих титулов.
Как подписывает документы сотрудник, а не директор?
Своей личной квалифицированной подписью физлица с приложением машиночитаемой доверенности от организации, где перечислены его полномочия.
Как проверить, что подпись контрагента действительна?
Проверяются срок и отзыв сертификата, целостность документа, полномочия по МЧД и то, что сертификат выдан аккредитованным УЦ. Оператор делает это автоматически.
Где удобнее подписывать документы?
Для основного потока — в 1С через модуль оператора при отправке. Для разовых и входящих — в веб-кабинете, для массовых — в десктоп-приложении, вне офиса — в мобильном.
Подписывает ли документы сам сайт на Битрикс?
Обычно нет. Криптографию оставляют на стороне 1С и оператора, а сайт используют для согласования до отправки и показа статуса подписания в B2B-кабинете.
Поможем с настройкой и поддержкой Закон и учёт
Поможем с настройкой, доработкой и поддержкой Закон и учёт.