Машиночитаемая доверенность: как создать, проверить и отменить МЧД после увольнения сотрудника

Машиночитаемая доверенность позволяет сотруднику подписывать электронные документы от имени компании своей квалифицированной электронной подписью. После увольнения работника МЧД не прекращается автоматически. Ее нужно отдельно отменить в системе хранения, проверить изменение статуса и уведомить самого представителя и известных контрагентов.

Что такое машиночитаемая доверенность

МЧД представляет собой электронную доверенность в формате XML. Информационная система считывает сведения о компании, представителе, сроке действия и переданных ему полномочиях.

Сотрудник использует собственную квалифицированную электронную подпись физического лица. МЧД подтверждает, что этот человек вправе подписывать документы не только от своего имени, но и как представитель организации или ИП.

Правила оформления электронных доверенностей установлены статьей 17.5 Закона об электронной подписи.

МЧД может понадобиться бухгалтеру, кадровику, юристу, специалисту по закупкам, сотруднику склада или иному представителю, который работает с:

• налоговой отчетностью;
• электронным документооборотом;
• государственными информационными системами;
• электронными торговыми площадками;
• маркировкой товаров;
• контрагентами;
• судами и надзорными органами.

Чем МЧД отличается от электронной подписи

Электронная подпись и доверенность выполняют разные функции.

КЭП подтверждает, кто именно подписал файл и не менялся ли документ после подписания. МЧД отвечает на другой вопрос: имел ли этот человек право действовать от имени конкретной компании.

Поэтому одной подписи сотрудника недостаточно. Информационная система должна найти действующую доверенность и убедиться, что в ней есть нужное полномочие.

Отмена МЧД не аннулирует личную КЭП физического лица. Бывший работник может продолжать использовать свою подпись от собственного имени или как представитель другой организации. Но после правильной отмены доверенности он не должен подписывать документы от имени прежнего работодателя.

Если ключ подписи потерян, скопирован или незаконно используется, требуется отдельный порядок действий. Он подробно рассмотрен в статье о том, что делать при краже или незаконном использовании электронной подписи.

Можно ли использовать одну МЧД во всех системах

Не всегда. Закон предусматривает единый формат, но операторы отдельных государственных и коммерческих систем вправе устанавливать собственные формы и дополнительные требования.

Например, компании могут понадобиться разные доверенности:

• для взаимодействия с ФНС;
• для государственных закупок;
• для банка;
• для оператора ЭДО;
• для системы маркировки;
• для СФР;
• для работы с конкретной электронной площадкой.

Перед созданием документа нужно проверить требования системы, в которой сотрудник будет работать. Наличие действующей налоговой МЧД не гарантирует автоматический доступ к банковскому счету или торговой площадке.

Если требуется общее представительство перед контрагентами и государственными органами, перечень полномочий можно подготовить на основе доверенности на представление интересов юридического лица.

Для подписания договоров, накладных, актов и счетов подойдет структура доверенности на право подписи документов. Ее нельзя просто загрузить вместо МЧД, но формулировки помогут определить границы полномочий.

Кто создает и подписывает МЧД

От имени организации доверенность обычно подписывает квалифицированной электронной подписью руководитель, имеющий право действовать без доверенности.

ИП подписывает МЧД своей квалифицированной подписью предпринимателя.

При передоверии документ может оформить другой представитель, если первоначальная доверенность разрешает передавать полномочия и соблюдены требования к форме передоверия.

Как создать машиночитаемую доверенность

МЧД можно оформить через сервис ФНС, профиль организации на Госуслугах, оператора ЭДО или систему, для которой она предназначена.

Общий порядок выглядит так:

1. Выберите формат и информационную систему.
2. Укажите сведения о доверителе.
3. Внесите данные представителя.
4. Установите даты начала и окончания полномочий.
5. Выберите полномочия из классификатора.
6. При необходимости добавьте текстовые ограничения.
7. Проверьте сформированный XML-файл.
8. Подпишите его КЭП руководителя.
9. Загрузите доверенность в систему хранения.
10. Сохраните номер, идентификатор и подтверждение регистрации.

В данных представителя особенно внимательно проверяйте ФИО, СНИЛС, ИНН и дату рождения. Ошибка даже в одном реквизите может помешать автоматической проверке полномочий.

Внутренний порядок оформления подписей и доверенностей можно закрепить через приказ об оформлении для сотрудников электронных подписей. Дополните его правилами выдачи, учета, проверки и отмены МЧД.

Какие полномочия указывать

Главный риск при создании МЧД - выдать сотруднику слишком широкие права.

Не стоит выбирать все доступные полномочия «на всякий случай». Бухгалтеру для сдачи отчетности необязательно разрешать заключать договоры, распоряжаться имуществом или участвовать в закупках.

Полномочия лучше разделять по задачам:

• подписание налоговой отчетности;
• получение требований и решений;
• подписание счетов-фактур и УПД;
• работа на торговой площадке;
• подписание кадровых документов;
• представительство перед конкретным органом;
• приемка товаров или работ.

Если представитель вправе только отправлять подготовленные документы, не предоставляйте ему право самостоятельно менять их содержание или заключать сделки.

Укажите срок, соответствующий реальной рабочей задаче. Для временного проекта можно выдать МЧД на несколько месяцев. Бессрочные или многолетние доверенности увеличивают риск забыть о действующем полномочии.

При доступе к договорам, клиентской базе и внутренней отчетности дополнительно проверьте режим конфиденциальности. Как его оформить, объясняется в статье о коммерческой тайне, NDA и ответственности сотрудников.

Как проверить МЧД перед использованием

Проверять нужно не только наличие XML-файла, но и его актуальный статус в реестре.

По уникальному номеру или идентификатору следует установить:

• найдена ли доверенность в системе;
• кто является доверителем;
• кому выданы полномочия;
• когда документ начинает действовать;
• не истек ли срок;
• не отменена ли доверенность;
• совпадают ли полномочия с подписываемым документом;
• действительна ли подпись доверителя;
• разрешено ли передоверие.

Контрагенту недостаточно получить скриншот карточки или распечатку XML-файла. Он должен иметь возможность проверить сведения в системе хранения.

Перед каждой значимой сделкой полезно сохранять результат проверки. Это особенно важно для договоров, приемочных документов, распоряжения деньгами и участия в закупках.

Компания также должна вести внутренний реестр доверенностей. В нем фиксируют номер МЧД, представителя, систему хранения, срок, перечень прав, ответственное подразделение и дату отмены.

Прекращается ли МЧД при увольнении

Нет. Само увольнение сотрудника не входит в перечень оснований автоматического прекращения доверенности.

Основания перечислены в статье 188 ГК РФ. К ним относятся истечение срока, отмена доверителем, отказ представителя, прекращение юридического лица и другие прямо предусмотренные события.

Приказ об увольнении прекращает трудовые отношения, но не заменяет распоряжение об отмене МЧД. Не прекращает доверенность и удаление сотрудника из корпоративной почты или бухгалтерской программы.

Поэтому кадровая служба должна передавать сведения о предстоящем увольнении ответственному за ЭДО и информационную безопасность заранее. МЧД желательно отменить к моменту прекращения доступа сотрудника.

Как отменить МЧД после увольнения

Отмена производится в информационной системе, где хранится доверенность. Доверитель создает заявление об отмене, подписывает его своей квалифицированной электронной подписью и направляет в реестр.

Этот образец не заменяет электронное заявление установленного формата. Его следует использовать для уведомления бывшего работника и контрагентов. Укажите номер МЧД, дату выдачи, перечень полномочий, дату отмены и требование немедленно прекратить действия от имени компании.

Алгоритм после увольнения:

1. Найдите все доверенности, выданные сотруднику.
2. Сформируйте заявление об отмене в каждой системе хранения.
3. Подпишите и отправьте его КЭП руководителя.
4. Получите подтверждение регистрации.
5. Проверьте, что статус МЧД изменился на отмененный.
6. Письменно уведомите бывшего сотрудника.
7. Сообщите известным контрагентам и государственным органам.
8. Закройте доступы к ЭДО, банку, ФНС, закупкам и корпоративным сервисам.
9. Проверьте документы, подписанные в период между увольнением и отменой.
10. Сохраните доказательства всех действий.

Внутренним основанием для процедуры может быть служебная записка на отзыв доверенности. В ней перечислите все известные МЧД, системы и доступы работника.

Почему недостаточно удалить сотрудника из программы

Удаление пользователя из одной программы не отменяет доверенность в другом реестре. Например, бывший бухгалтер может потерять доступ к учетной системе, но его МЧД для налоговой отчетности останется действующей.

Нужно отдельно проверить:

• единый реестр МЧД ФНС;
• Госуслуги организации;
• оператора ЭДО;
• личный кабинет налогоплательщика;
• банк-клиент;
• торговые площадки;
• ЕИС и иные закупочные системы;
• маркировку;
• корпоративные облачные сервисы.

Похожий алгоритм восстановления контроля используется, когда бывший директор не передает документы, печать или доступы компании.

Нужно ли уведомлять бывшего сотрудника

После отмены доверенности компания обязана известить представителя и известных ей третьих лиц, для взаимодействия с которыми выдавались полномочия.

Это правило закреплено в статье 189 ГК РФ.

Уведомление бывшему работнику направьте несколькими способами:

• на личную электронную почту;
• заказным письмом;
• через курьера под подпись;
• в мессенджере с фиксацией доставки;
• вместе с кадровыми документами в последний рабочий день.

Потребуйте прекратить использование полномочий, удалить сохраненные копии МЧД и вернуть корпоративные носители, токены и оборудование.

Сам электронный XML-файл вернуть невозможно в привычном смысле, поскольку его копии могут существовать в разных системах. Поэтому главное действие - зарегистрировать отмену в реестре и обеспечить доступность информации об этом.

Зачем уведомлять контрагентов

Если третье лицо не знало и не должно было знать об отмене доверенности, действия бывшего представителя в некоторых случаях могут создать права и обязанности для самой компании.

Поэтому крупным клиентам, поставщикам, банкам и операторам площадок направьте отдельное сообщение. Укажите ФИО бывшего сотрудника, номер доверенности и дату прекращения полномочий.

Особенно важно уведомить контрагента, если МЧД была выдана именно для подписания договора, актов или получения товаров у него.

Общая публикация или запись в реестре не всегда заменяет прямое сообщение известному контрагенту. Компания заинтересована доказать, что получатель узнал об отмене до совершения спорной операции.

Правила отмены нотариальных полномочий и проверки реестра дополнительно разобраны в статье о том, как оформить, проверить и отменить доверенность у нотариуса.

Что делать с носителями и доступами

МЧД обычно используется вместе с личной КЭП сотрудника. Работодатель не должен считать, что изъятие токена автоматически отменило доверенность.

В последний рабочий день необходимо:

• принять корпоративный компьютер и телефон;
• закрыть учетные записи;
• удалить сотрудника из групп и ролей;
• сменить общие пароли;
• отключить удаленные сессии;
• проверить переадресацию почты;
• получить документы и архивы;
• зафиксировать возврат оборудования.

Передачу документации оформите через акт приема-передачи дел. В него добавьте список МЧД, идентификаторы, токены, аккаунты, программное обеспечение и электронные архивы.

Что делать, если бывший сотрудник уже подписал документ

Сначала сохраните электронный файл, подпись, МЧД, результат проверки статуса и технический протокол. Не удаляйте спорный документ из системы.

Затем выясните:

• когда работник был уволен;
• когда МЧД была отменена;
• когда контрагент получил уведомление;
• в какой момент подписан документ;
• какие полномочия содержались в доверенности;
• знала ли другая сторона об увольнении и отмене;
• совершала ли компания действия, похожие на одобрение сделки.

Если документ подписан до отмены действующей МЧД в пределах полномочий, один факт увольнения не позволяет автоматически признать его недействительным.

Если действие совершено после надлежащей отмены и контрагент знал об этом, компания может отказаться от одобрения сделки и потребовать устранить последствия.

Не принимайте товар, не оплачивайте счет и не исполняйте договор до правовой оценки. Такие действия могут быть истолкованы как последующее одобрение.

При признаках умышленного вреда проведите внутреннее расследование, рассчитайте убытки и зафиксируйте доступ бывшего работника к системам.

Кто отвечает за несвоевременную отмену

Специального универсального штрафа только за то, что работодатель забыл отменить МЧД после увольнения, закон не устанавливает. Но последствия могут возникнуть по конкретной операции.

Компания рискует получить:

• договор, заключенный от ее имени;
• принятую налоговую отчетность с ошибками;
• неправомерное распоряжение товарами или деньгами;
• разглашение коммерческой тайны;
• утечку персональных данных;
• нарушение закупочных правил;
• спор с контрагентом;
• расходы на восстановление доступа и оспаривание действий.

Внутри организации ущерб может быть взыскан с виновного лица только при наличии законных оснований и доказательств. Нельзя автоматически удержать убытки из окончательного расчета увольняемого работника.

Как организовать учет МЧД в компании

Безопаснее вести единый реестр, а не хранить доверенности по разным отделам.

За каждой МЧД закрепите:

• внутренний номер;
• идентификатор реестра;
• ФИО представителя;
• систему применения;
• перечень полномочий;
• срок действия;
• ответственное подразделение;
• основание выдачи;
• дату проверки;
• дату отмены.

Кадровая служба должна сообщать ответственному о переводе, отпуске по уходу, длительном отсутствии и предстоящем увольнении. Юридический отдел проверяет объем полномочий, а ИТ-служба отвечает за технические доступы.

Частые ошибки работодателя

Первая ошибка - считать, что МЧД прекратилась вместе с трудовым договором.

Вторая ошибка - удалить учетную запись в ЭДО, но оставить доверенность в реестре.

Третья ошибка - выдать сотруднику максимально широкие полномочия без ограничений.

Четвертая ошибка - не проверить, создано ли передоверие другим людям.

Пятая ошибка - уведомить только бывшего работника и не сообщить известным контрагентам.

Шестая ошибка - отозвать МЧД, но оставить доступ к корпоративной почте, банку и личным кабинетам.

Седьмая ошибка - не сохранить подтверждение регистрации отмены и результат последующей проверки статуса.

FAQ: создание, проверка и отмена МЧД

Прекращается ли МЧД в день увольнения сотрудника?

Нет. Увольнение само по себе не входит в перечень оснований прекращения доверенности. Работодатель должен оформить отдельную отмену.

Может ли бывший сотрудник использовать свою КЭП после отмены МЧД?

Да, от собственного имени или по полномочиям другого доверителя. Отмена МЧД прекращает представительство конкретной компании, а не личную электронную подпись человека.

Как узнать, отменена ли машиночитаемая доверенность?

Нужно проверить ее статус по номеру или идентификатору в системе хранения. Скриншот или локальный XML-файл не подтверждают актуальность полномочий.

Можно ли удалить МЧД вместо ее отмены?

Нет. Удаление копии файла или пользователя из программы не меняет статус доверенности в реестре. Требуется подписанное заявление об отмене.

Нужно ли отзывать МЧД, если срок закончится через несколько дней?

После увольнения безопаснее отменить ее сразу. До окончания срока бывший работник формально сохраняет полномочия, если доверенность не прекращена по другому основанию.