Передача ЭЦП другому лицу: удобно для бухгалтера, опасно для компании

Евгений Сивков, налоговый консультант

Электронная подпись для бизнеса давно стала обычным рабочим инструментом. Через нее сдают отчетность, подают заявления в ФНС, работают с банками, подписывают договоры и первичку, участвуют в торгах и взаимодействуют с госорганами. В правовом смысле это не “техническая флешка”, а инструмент совершения юридически значимых действий. Закон № 63-ФЗ прямо регулирует использование электронной подписи при совершении гражданско-правовых сделок, оказании госуслуг и иных юридически значимых действий, а ГК РФ признает электронную форму документов и сделок при соблюдении установленных правил.

Зачем бизнесу ЭЦП

Плюсы у ЭЦП очевидны.

Во-первых, скорость. Руководителю не нужно подписывать бумагу вручную и физически присутствовать в офисе.
Во-вторых, удобство: отчетность, письма, заявления и сделки можно оформлять дистанционно.
В-третьих, юридическая сила: электронный документ, подписанный квалифицированной электронной подписью, в предусмотренных законом случаях равнозначен бумажному документу с собственноручной подписью. Именно поэтому ЭЦП стала нормой, а не экзотикой.

Но ровно здесь и возникает главный риск: чем удобнее инструмент, тем сильнее соблазн превратить его в “общий офисный ресурс”.

В чем проблема

Основная проблема не в самой ЭЦП, а в привычке передавать ее бухгалтеру, юристу, помощнику, аутсорсеру или любому “своему человеку”.

С точки зрения бизнеса это кажется логичным: директор не может все подписывать лично, кому-то надо быстро отправлять отчетность и заявления. Но закон на такую бытовую логику не ориентируется. Пункт 1 статьи 10 Закона № 63-ФЗ обязывает владельца усиленной электронной подписи обеспечивать конфиденциальность ключа и не допускать использование принадлежащего ему ключа без его согласия. Кроме того, при нарушении конфиденциальности владелец обязан уведомить удостоверяющий центр и иных участников электронного взаимодействия не позднее одного рабочего дня.

То есть закон изначально смотрит на ключ ЭЦП как на персональный инструмент владельца, а не как на флешку, которую можно передавать по офису “для удобства”.

Почему ЭЦП вообще передают

Причины обычно понятны и очень земные.

Руководитель не хочет тратить время на рутину. Бухгалтеру нужно срочно отправлять отчетность. Аутсорсер ведет весь налоговый блок. Директор в разъездах. Иногда передача ЭЦП вообще считается нормальной практикой: “иначе работа встанет”.

И вот тут бизнес делает классическую ошибку: подменяет делегирование функций делегированием самой подписи. А это не одно и то же.

Функции можно делегировать через регламенты, доверенности, распределение полномочий и отдельные сертификаты на уполномоченных лиц. Но когда передают именно ключ директора, компания создает себе зону слабо контролируемых юридических действий, где любой подписанный документ потом очень сложно будет отбить аргументом “это не директор нажал кнопку”.

Логика закона и судебной практики здесь жесткая: нарушили режим конфиденциальности — риск ваш.

Свежий пример: переход на УСН без согласия директора не спас компанию

Хороший и очень показательный пример — дело № А41-108246/2024.

Организация перешла на УСН, но не восстановила НДС, ранее принятый к вычету. По итогам камеральной проверки ей доначислили налог, а также начислили штраф и пени. Основной долг компания уплатила, а пени и штраф попыталась оспорить, ссылаясь на то, что уведомление о переходе на УСН было подано без согласия руководителя: ЭЦП директора передали лицу, которое вело бухучет. Суды этот довод не приняли. Арбитражный суд Московского округа в постановлении от 23.03.2026 указал, что заявительный порядок перехода на УСН означает риск негативных последствий для самого налогоплательщика, а использование подписи с нарушением конфиденциальности ключа не освобождает владельца от ответственности.

Для налоговой и суда эта история выглядит очень просто: уведомление подписано действующей ЭЦП организации — значит, это действие самой организации, если она не обеспечила сохранность ключа.

Почему в этом деле всплыл НДС

Потому что переход на УСН — это не просто смена таблички в учетной политике.

При переходе на спецрежим возникает обязанность восстановить ранее принятый к вычету НДС по тем товарам, работам, услугам, основным средствам, НМА и имущественным правам, которые дальше используются в деятельности без НДС. Основание — подпункт 2 пункта 3 статьи 170 НК РФ. То есть ошибка с ЭЦП в таких историях очень быстро превращается в полноценную налоговую проблему: сначала кто-то “для удобства” отправляет уведомление, потом компания получает последствия по НДС, пеням и штрафу.

И вот это важный вывод для Клерка: передача ЭЦП опасна не только сама по себе, а потому что она может породить цепочку налоговых последствий, которые уже не отменяются словами “директор был не в курсе”.

Что еще может подписать чужая рука вашей ЭЦП

Не только уведомление о переходе на УСН.

Через ЭЦП можно подписать декларацию, пояснения в ФНС, заявление, договор, первичный документ, банковские бумаги, документы в суд, акты сверки, кадровые документы в системах ЭДО и многое другое. А поскольку ГК РФ признает письменную форму сделки соблюденной и при использовании электронных или иных технических средств, если можно достоверно определить лицо, выразившее волю, спор потом почти всегда смещается не в сторону “это не считается”, а в сторону “почему вы не контролировали свою подпись”.

Именно поэтому аргумент “подписывал не директор, а бухгалтер” часто звучит эмоционально, но юридически работает слабо.

Стоит ли передавать ЭЦП

Мой ответ для аудитории — нет. Не потому, что это “некрасиво”, а потому, что это плохая практика управления рисками. Закон требует обеспечивать конфиденциальность ключа. Судебная практика не спешит спасать тех, кто передал ЭЦП другому лицу, а потом попытался дистанцироваться от последствий. Свежий пример по делу № А41-108246/2024 это подтвердил максимально наглядно.

Да, это неудобно. Но здесь как раз тот случай, когда удобство может оказаться слишком дорогим.

Как делать безопаснее

Безопаснее — не передавать ключ директора вообще.

Если документы должен подписывать не директор, надо выстраивать нормальную систему полномочий: отдельные сертификаты на уполномоченных лиц, доверенности там, где они нужны, внутренние регламенты согласования, разграничение ролей в ЭДО, журнал доступа к носителям, немедленный отзыв сертификата при компрометации или увольнении сотрудника. А если есть основания полагать, что конфиденциальность ключа нарушена, Закон № 63-ФЗ требует прекратить использование такого ключа и уведомить об этом удостоверяющий центр и участников электронного взаимодействия.

Иначе компания сама создает ситуацию, где “кнопку нажал кто-то другой”, а отвечает все равно она.

Чем это обычно заканчивается

Чаще всего — не драмой в стиле кино, а очень скучными, но дорогими последствиями. Это может быть переход на другой режим налогообложения, неверно поданная отчетность, спорный документ в ФНС, обязательство по восстановлению НДС, штрафы, пени, банковские проблемы, конфликт с контрагентом или судебный спор о том, кто что подписывал. И проблема в том, что после передачи ЭЦП доказать отсутствие воли компании становится заметно сложнее, чем не передавать ключ вообще.

Вывод

ЭЦП — полезный инструмент. Для бизнеса без нее уже никуда. Но относиться к ней как к обычной рабочей флешке — плохая идея.

По Закону № 63-ФЗ владелец обязан обеспечивать конфиденциальность ключа и не допускать его использования посторонними. По ГК РФ электронное подписание влечет полноценные юридические последствия. По НК РФ ошибка с ЭЦП может быстро превратиться в вопрос о НДС, штрафах и пенях. А по судебной практике 2026 года аргумент “директор не давал согласия, потому что ЭЦП была у бухгалтера” компанию уже не спасает.

И если совсем по-простому: передать ЭЦП ради удобства легко. Объяснять потом ее последствия — уже сильно менее удобно.

Приглашаю вас на предварительную консультацию. Мы разберем вашу ситуацию, оценим риски и выработаем стратегию действий — без мифов, лишней романтики и советов в стиле “да это все так делают”.

Читайте мои книги — о налогах и не только. Практика давно показала: тот, кто заранее понимает правила игры, обычно действует спокойнее и платит за ошибки меньше. Лучше потратить пару вечеров на хорошую книгу, чем потом месяц — на объяснения, кто именно отправил документ в налоговую.

Если статья была полезна — ставьте лайк и подписывайтесь. Лайк, конечно, не заблокирует чужой доступ к вашей ЭЦП, но иногда помогает заметить проблему раньше, чем она превратится в постановление суда.