Машиночитаемая доверенность (МЧД) и её связь с электронной подписью

Аннотация

УДК 347.4:004.056

Раскрыто назначение машиночитаемой доверенности (МЧД) и её связь с электронной подписью при подписании документов представителем организации. Показано, что подпись отвечает на вопрос, кто оставил электронный след, а МЧД – на вопрос, на каком основании лицо действует за доверителя. Правовая основа выстроена через Федеральный закон от 06.04.2011 № 63-ФЗ (ст. 17.2–17.5) и единые требования, утверждённые приказом Минцифры России от 18.08.2021 № 857, с учётом изменений приказа от 05.11.2025 № 1001. Обозначены изменения, вносимые Федеральным законом от 04.08.2026 № 315-ФЗ и вступающие в силу с 01.09.2027. Отдельно сформулированы выводы для учёта сроков МЧД наряду со сроками сертификатов.

Ключевые слова: машиночитаемая доверенность, МЧД, электронная подпись, квалифицированная подпись, полномочия представителя, 63-ФЗ, приказ Минцифры № 857, учёт средств ЭП.

Abstract

Abstract. The purpose of the machine-readable power of attorney (MRPA / MChD) and its link to the electronic signature when a representative signs for an organisation were examined. It was shown that the signature answers who left the electronic trace, while the MRPA answers on what authority the person acts for the principal. The legal framework was built around Federal Law No. 63-FZ of 6 April 2011 (Arts. 17.2–17.5) and the unified requirements approved by Ministry of Digital Development Order No. 857 of 18 August 2021, as amended by Order No. 1001 of 5 November 2025. Amendments introduced by Federal Law No. 315-FZ of 4 August 2026, entering into force on 1 September 2027, were outlined. Conclusions for tracking MRPA terms alongside certificate terms were formulated.

Keywords: machine-readable power of attorney, MChD, electronic signature, qualified electronic signature, representative’s authority, 63-FZ, Order No. 857, accounting of signature means.

Введение

В электронном документообороте кадровик, бухгалтер и юрист нередко сталкиваются с одной и той же практической задачей: документ подписывает сотрудник со своей усиленной квалифицированной электронной подписью, тогда как руководитель по уставу часто действует без отдельной доверенности. Сертификат действителен, криптографическая проверка проходит, однако принимающая система или контрагент всё равно спрашивает, на каком основании этот человек действует за организацию. Скан бумажной доверенности плохо поддаётся автоматической проверке, поэтому нужен документ о полномочиях, который информационная система может прочитать и сопоставить с подписью.

Именно для этого в российском контуре закрепляется машиночитаемая доверенность. Подпись и МЧД решают разные задачи: подпись фиксирует, кто оставил след на файле, а доверенность показывает, в силу каких полномочий этот след должен читаться как действие организации. Виды подписи и их применение у оператора персональных данных разобраны в статье о 63-ФЗ при обработке персональных данных, словарь сертификата, токена и контейнера – в материале об артефактах электронной подписи.

Ниже разобраны назначение МЧД, её связь с электронной подписью и ключевые элементы правовой основы по Федеральному закону от 06.04.2011 № 63-ФЗ и приказу Минцифры России № 857 с учётом последующих изменений, а также уточнения, которые вступают в силу с 01.09.2027.

1. Что такое машиночитаемая доверенность

Машиночитаемая доверенность – электронная доверенность в формате, пригодном для автоматической обработки. На практике это, как правило, структурированный файл (часто XML), в котором зафиксированы доверитель, представитель, объём полномочий и срок, а сам файл подписан усиленной квалифицированной электронной подписью лица, уполномоченного выдавать доверенность от имени организации, – чаще всего руководителя. Подпись руководителя на МЧД удостоверяет волю доверителя наделить представителя полномочиями. Подпись представителя на рабочем документе – уже следующий акт: он действует в рамках этих полномочий.

Содержание МЧД по смыслу совпадает с привычной доверенностью, но упаковано так, чтобы система могла проверить реквизиты без ручного чтения скана. В файле должны читаться сведения о том, кто выдаёт полномочия, кому они выданы, что именно разрешено сделать и до какой даты. Конкретные обязательные поля устанавливаются едиными требованиями уполномоченного органа. Схему XML целиком пересказывать не нужно: для правовой и организационной работы достаточно понимать, что МЧД – это доверенность как юридический факт плюс машиночитаемая форма его выражения.

Уже на первом шаге заполнения сведений о доверенности в сервисе распределённого реестра ФНС России рядом оказываются два разных идентификатора. Уникальный номер GUID система формирует сама: он входит в имя файла и в содержимое XML и служит для поиска и проверки доверенности в реестре. Внутренний номер доверенности организация вводит самостоятельно – по правилам своего номерного учёта внутренних документов, как регистрационный номер бумажной доверенности в журнале исходящих или в реестре доверенностей. В единых требованиях, утверждённых приказом Минцифры России № 857, среди обязательных сведений назван «номер доверенности»; в интерфейсе сервиса этот организационный номер выведен отдельным полем рядом с GUID. Для учёта в организации полезно фиксировать оба: GUID – как ключ к реестру и файлу, внутренний номер – как привычную канцелярскую отсылку к своему документу.

МЧД нужна там, где электронный документооборот требует не только криптографической подлинности подписи, но и проверяемой цепочки полномочий. Руководитель со сертификатом юридического лица часто действует без отдельной доверенности. Сотрудник с личным квалифицированным сертификатом – иначе: его подпись говорит «это сделал Иванов», а МЧД должна сказать «Иванов вправе сделать это за ООО „Ромашка“». Когда эти два слоя разведены, разговор об «электронной подписи организации» становится предметным.

2. Связь с электронной подписью

Электронная подпись и машиночитаемая доверенность решают разные задачи и дополняют друг друга. Подпись связывает документ с ключом и сертификатом подписанта, позволяет обнаружить изменение файла после подписания и отвечает на вопрос, кто технически и юридически оставил след. МЧД связывает этого подписанта с организацией-доверителем и очерчивает пределы полномочий. В сценарии представителя нужны оба ответа: и «кто», и «на каком основании».

Отсюда следует важная оговорка для практики. Подпись как криптографический и правовой след может существовать и без доверенности. Другое дело – последствия. Без подтверждения полномочий подпись представителя может не породить нужных правовых эффектов для организации либо не пройти проверку в информационной системе, которая требует машиночитаемого подтверждения полномочий вместе с подписью. Речь о пригодности действия в конкретном контуре документооборота.

На рабочем месте рядом оказываются несколько объектов. У представителя есть ключ, контейнер, нередко токен и сертификат ключа проверки. Рядом с ними в процессе должен жить файл МЧД или доступ к сведениям о ней в инфраструктуре хранения доверенностей – в зависимости от правил конкретной системы. Сертификат отвечает на принадлежность ключа проверки, МЧД – на полномочия. Подробный словарь этих объектов – в статье об артефактах электронной подписи; интуитивный язык без математики – в разъяснении с бытовыми аналогиями.

Квалифицированный сертификат физического лица – сотрудника подтверждает принадлежность ключа проверки этому человеку. Полномочия подписывать за организацию в электронном документообороте опираются на правила 63-ФЗ о доверенностях для использования электронной подписи; даже когда в сертификате фигурируют сведения, связанные с организацией, МЧД остаётся формой, в которой эти полномочия выражаются машиночитаемо.

Для оператора персональных данных практический смысл прост. Если в кадровом, бухгалтерском или договорном контуре подписывает представитель, в локальных процессах нужно учитывать не только наличие усиленной квалифицированной подписи, но и наличие, срок и объём МЧД. Иначе организация получит исправную криптографию при спорных полномочиях: техническая проверка «зелёная», а правовой эффект под вопросом.

3. Правовая основа: 63-ФЗ и приказ № 857

Основным законом по доверенностям, связанным с использованием квалифицированной электронной подписи, остаётся Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи». Статьями 17.2–17.5 установлены правила о доверенностях в этом контуре: когда представитель действует при использовании электронной подписи, какие требования предъявляются к форме и содержанию, как соотносятся доверенность и квалифицированный сертификат. Подзаконные акты детализируют форму и читаются вместе с законом.

Единые требования к машиночитаемой форме доверенности утверждены приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 18.08.2021 № 857. Этот приказ определяет состав сведений и структуру машиночитаемой доверенности; на него опираются форматы передачи и проверки в информационных системах. Именно приказ № 857 закрепляет нормативную основу машиночитаемой формы, на которой строится проверка МЧД.

Приказ Минцифры России от 05.11.2025 № 1001 вносит изменения в пункт 2 единых требований, утверждённых приказом № 857. Приказ зарегистрирован в Минюсте России 20.01.2026 за № 84990. По смыслу обновлённых требований к сведениям о представителе относятся фамилия, имя, отчество (при наличии), дата рождения, страховой номер индивидуального лицевого счёта и идентификационный номер налогоплательщика. Паспортные данные представителя могут указываться как дополнительные сведения. Для российской организации-доверителя уточняются сведения о филиалах (при их указании). Полномочия описываются с указанием идентификатора полномочия и его наименования. Таким образом, № 1001 – точечная правка формы в рамках действующего приказа № 857.

Для практики удобен такой порядок чтения. Сначала статьи 17.2–17.5 63-ФЗ – зачем нужна доверенность при использовании электронной подписи. Затем приказ № 857 в актуальной редакции (с учётом № 1001) – какие сведения обязательны в машиночитаемой форме. Виды подписи и обязанности оператора по-прежнему опираются на общий текст 63-ФЗ, разобранный в материале о 63-ФЗ и персональных данных. Российская криптографическая специфика квалифицированного контура – в статье о ГОСТ и СКЗИ.

4. Изменения с 01.09.2027: Федеральный закон № 315-ФЗ

Федеральный закон от 04.08.2026 № 315-ФЗ вносит изменения в отдельные законодательные акты, в том числе в 63-ФЗ. Согласно статье 2 этого закона он вступает в силу с 01.09.2027. До этой даты рабочими остаются действующие редакции 63-ФЗ и приказа № 857 (с уже внесёнными правками); № 315-ФЗ описывает будущий режим и до указанной даты не подменяет действующие правила.

Среди планируемых изменений – уточнение положений о машиночитаемой доверенности. В будущей редакции части 1 статьи 17.5 63-ФЗ доверенности, указанные в статьях 17.2 и 17.3, в том числе представляются в электронной форме в машиночитаемом виде в соответствии с единой формой, формируемой и размещаемой уполномоченным федеральным органом на едином портале государственных и муниципальных услуг; допускаются и дополнительные формы на сайтах операторов государственных и муниципальных информационных систем, Банка России и Федеральной нотариальной палаты – при соответствии единым требованиям. До 01.09.2027 организации продолжают опираться на действующие нормы 63-ФЗ и единые требования приказа № 857.

Конкретный переходный режим для ранее выданных МЧД после 01.09.2027 следует вычитывать из текста закона и последующих актов по мере их появления. Для подготовки достаточно держать календарную метку: к осени 2027 года пересмотреть шаблоны выдачи, хранения и предъявления МЧД и сверить их с новой редакцией 63-ФЗ. До этой даты приоритет источников не меняется.

5. Практика и учёт

На уровне процесса МЧД нужно уметь оформить, хранить, своевременно отзывать и предъявлять вместе с подписью представителя – в том порядке, который требует конкретная информационная система или оператор электронного документооборота. Пошаговые клики конкретного сервиса здесь не важны. Важна дисциплина: полномочия выданы до подписания значимых документов, файл или сведения о доверенности доступны проверяющей стороне, срок не истёк, отзыв при увольнении или смене функций доведён до систем, где МЧД использовалась.

Учёт сроков МЧД естественно встаёт рядом с учётом сроков сертификатов. Сертификат представителя может быть ещё действителен, а доверенность – уже нет. Или наоборот: МЧД действует, а сертификат пора перевыпускать. Обе оси влияют на то, будет ли документ принят. В журнале рядом со сроком и представителем уместно держать и GUID, и внутренний номер: первый связывает запись с реестром и файлом, второй – с привычным документооборотом организации. Практика журнала и инструмент для работы с файлами сертификатов описаны в материале об учёте средств ЭП и СКЗИ.

МЧД как XML-файл, подписанный усиленной квалифицированной подписью руководителя или иного лица, уполномоченного выдавать доверенности, стоит воспринимать как полноценный юридически значимый объект. Его место – в регламенте выдачи полномочий, в контроле при увольнении и в проверке перед массовым подписанием. Сравнение с зарубежными моделями электронной подписи – в материале о eIDAS, ESIGN и UETA; МЧД относится к российской конструкции полномочий.

Для оператора персональных данных вывод прикладной. Электронная подпись в документах, затрагивающих обработку персональных данных, уже требует ясности вида подписи и учёта средств. Когда подписывает представитель, к этому контуру добавляется контроль полномочий. МЧД – инструмент такого контроля в машиночитаемой среде.

Заключение

Машиночитаемая доверенность дополняет электронную подпись: подпись показывает, кто подписал документ и сохранена ли целостность, а МЧД – на каком основании представитель действует за организацию. Подпись представителя без подтверждения полномочий может не породить нужных правовых последствий для организации или не пройти проверку в информационной системе; речь о пригодности действия в конкретном контуре документооборота.

Основными источниками по существу остаются Федеральный закон от 06.04.2011 № 63-ФЗ (ст. 17.2–17.5) и единые требования, утверждённые приказом Минцифры России от 18.08.2021 № 857; приказ Минцифры России от 05.11.2025 № 1001 изменяет пункт 2 этих требований. Федеральный закон от 04.08.2026 № 315-ФЗ вступает в силу с 01.09.2027 и вносит изменения в 63-ФЗ, в том числе в части единой машиночитаемой формы доверенности на едином портале государственных и муниципальных услуг; до этой даты приоритет действующих редакций 63-ФЗ и приказа № 857 сохраняется.

Оператору нужны оба контура дисциплины: учёт криптографических артефактов (сертификат, носитель, СКЗИ) и контроль сроков, отзыва и объёма МЧД у представителей. На практике это означает оформлять полномочия до подписания значимых документов, хранить и предъявлять МЧД вместе с подписью представителя в порядке, который требует конкретная система электронного документооборота, своевременно отзывать доверенность при увольнении или смене функций и вести учёт сроков МЧД рядом со сроками сертификатов – в журнале уместно фиксировать и GUID, и внутренний номер доверенности.

Таким образом, МЧД делает полномочия представителя проверяемыми в той же цифровой среде, в которой создаётся электронная подпись, и при этом сохраняет самостоятельность подписи как правового и криптографического следа. Конструктор документов «ГЕНЕРАТОР152ФЗ» помогает отразить правила применения электронной подписи и контроля полномочий в локальных актах оператора; выдачу конкретной МЧД и её техническую загрузку в ЭДО документы конструктора сами по себе не выполняют.

Список литературы

1. Федеральный закон от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи» (ред. от 31 июля 2025 г.) // Собрание законодательства РФ. — 2011. — № 15. — Ст. 2036.
2. Приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 18 августа 2021 г. № 857 «Об утверждении единых требований к машиночитаемым формам доверенностей» (с изменениями).
3. Приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 5 ноября 2025 г. № 1001 «О внесении изменений в пункт 2 единых требований к машиночитаемым формам доверенностей, утверждённых приказом Минцифры России от 18.08.2021 № 857» (зарегистрирован в Минюсте России 20.01.2026 № 84990).
4. Федеральный закон от 4 августа 2026 г. № 315-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» (вступает в силу с 01.09.2027).

Сведения об авторе

Афанасьев Александр Александрович, специалист по информационной безопасности, магистр управления персоналом, юрист, e-mail: info@генератор152фз.рф.