Электронная доверенность и машиночитаемые полномочия
Машиночитаемая доверенность не заменяет электронную подпись представителя: она подтверждает полномочия, а документ подписывается подписью действующего лица. Проверять нужно связку «подписант — сертификат — МЧД — конкретное полномочие — статус доверенности».
Что такое МЧД и зачем она нужна
Машиночитаемая доверенность — электронная доверенность в структурированном формате, которую информационная система может обработать автоматически. Она особенно важна, когда сотрудник или иной представитель подписывает электронные документы от имени организации или индивидуального предпринимателя своей квалифицированной электронной подписью. МЧД описывает, кто выдал полномочие, кому оно выдано, какие действия разрешены и на какой срок. Это не универсальный файл, который автоматически подходит для любой системы и любого действия. В отдельных государственных системах могут действовать собственные формы и правила представления доверенности. Поэтому перед созданием МЧД нужно понимать, где и для чего она будет использоваться. ФНС публикует сервисы и материалы по созданию и проверке электронных доверенностей, а также поддерживает распределенный реестр для доверенностей единого формата.
Разделите подпись и полномочие представителя
Электронная подпись отвечает на вопрос, кто подписал электронный документ и не изменился ли он после подписания; доверенность отвечает на другой вопрос — имел ли этот подписант право действовать от имени доверителя. Поэтому проверка только сертификата подписи представителя недостаточна. Сопоставьте данные владельца сертификата с представителем в МЧД, а затем убедитесь, что доверитель соответствует стороне сделки или организации, от имени которой совершается действие. Подписание документа сертификатом руководителя и подписание представителем по доверенности — разные сценарии. Не переносите полномочия из должности или старого бумажного документа автоматически в новую электронную операцию. Если документ подписывает несколько лиц, полномочия каждого анализируются отдельно. При смене руководителя, увольнении сотрудника или отзыве доверенности ранее сохраненная копия МЧД сама по себе не доказывает, что полномочие продолжает действовать.
Проверьте доверителя и представителя
В доверенности важны идентификационные сведения. Для организации проверьте наименование и регистрационные реквизиты, для представителя — данные, позволяющие однозначно связать его с сертификатом подписи. Если доверенность выдает организация, убедитесь, что лицо, подписавшее МЧД от имени доверителя, обладало необходимыми полномочиями на момент выдачи. ФНС указывает, что МЧД в едином формате подписывается квалифицированной электронной подписью руководителя организации или индивидуального предпринимателя и загружается в реестр. Ошибка в ИНН, данных представителя или связи сертификата с лицом может привести к техническому отказу либо спору о полномочиях. Для юридически значимой операции не исправляйте XML вручную после подписания: изменение файла разрушает связь с электронной подписью. Формируйте новую корректную доверенность установленным сервисом или программой.
Сверьте объем и срок полномочий
Само наличие МЧД в реестре еще не означает, что представитель вправе совершить именно нужное действие. Прочитайте перечень полномочий: разрешено ли подписывать договоры, подавать конкретные заявления, получать сведения или выполнять действие в определенной системе. Обратите внимание на ограничения по сумме, объекту, виду документов и возможность передоверия, если такие условия предусмотрены. Сверьте дату начала и окончания действия. Если полномочие сформулировано через классификатор, убедитесь, что код соответствует операции, а принимающая система его поддерживает. При особо значимой сделке не полагайтесь на широкий текст «представлять интересы во всех органах» без анализа обязательной формы доверенности и специальных требований закона. Если полномочие неоднозначно, запросите новую доверенность с точной формулировкой до подписания основного документа.
Используйте официальный сервис проверки
Официальные сервисы ФНС позволяют создавать и проверять машиночитаемые доверенности. При проверке используйте исходный XML и сведения о подписи, а не скриншот или пересланный PDF. ФНС описывает порядок: сформировать XML, подписать его квалифицированной электронной подписью руководителя или ИП, загрузить исходный документ и файл подписи в реестр и затем проверить статус регистрации. Для полученной от контрагента МЧД полезно проверить идентификатор и актуальный статус непосредственно через официальный сервис. Не доверяйте только письму «доверенность действительна» от представителя. Если система показывает отзыв, прекращение действия или ошибку, остановите юридически значимое действие до выяснения причины. При технической недоступности сервиса зафиксируйте обстоятельства и выберите предусмотренный системой резервный порядок, если он существует.
Учтите формат конкретной информационной системы
Единый формат МЧД облегчает обмен между организациями и государственными системами, но не отменяет специальных требований конкретного оператора. ФНС прямо указывает, что собственные формы доверенностей могут определяться операторами государственных и муниципальных информационных систем, а также Банком России для соответствующих процессов. Поэтому файл, успешно принятый одной площадкой, может не подходить другой. Перед выпуском доверенности изучите документацию принимающей системы: формат, версию схемы, классификатор полномочий, требования к подписи и способ регистрации. Для внутреннего электронного документооборота организация также должна определить, каким образом она связывает полномочия работников и проверяет их актуальность. Не следует преобразовывать подписанный XML в другой формат ради удобства; храните оригиналы и используйте представление только как копию для чтения.
Сохраните доказательства электронной операции
Для доказательственной базы сохраните исходный электронный документ, файл подписи, XML доверенности, ее идентификатор и сведения о статусе на момент операции, если система позволяет их получить. Полезны также протокол отправки, квитанция оператора, отметка времени и журнал приема документа. Скриншот интерфейса может дополнять, но не заменять машинные оригиналы. Если контрагент оспорит полномочия, важно показать не только содержание доверенности, но и то, что она действовала в момент подписания и относилась к конкретному представителю. Внутри организации установите процедуру отзыва доверенности при увольнении или изменении функций сотрудника и контролируйте, что отмененное полномочие больше не используется. Доступ к носителю электронной подписи и учетной записи сервиса должен быть ограничен; передача ключа другому лицу разрушает надежность идентификации.
Порядок проверки перед значимым действием
Перед важной электронной сделкой действуйте последовательно. Определите, кто фактически подписывает документ и от чьего имени. Проверьте сертификат электронной подписи подписанта и срок его действия. Получите МЧД из надежного источника, сопоставьте данные представителя с сертификатом и данные доверителя с контрагентом. Проверьте конкретное полномочие, срок и ограничения, затем — статус доверенности через официальный сервис или принимающую систему. Убедитесь, что формат и версия МЧД поддерживаются там, куда направляется документ. После подписания сохраните оригиналы файлов и подтверждения приема. Если хотя бы одно звено не совпадает, не пытайтесь компенсировать это устным подтверждением менеджера: запросите корректные полномочия. Для сделок, где закон требует нотариальной доверенности или специальной формы, электронный процесс должен учитывать эти требования отдельно.
Частые вопросы
МЧД заменяет электронную подпись представителя?
Нет. Представитель подписывает электронный документ своей электронной подписью, а МЧД подтверждает его полномочия действовать от имени доверителя.
Достаточно ли получить XML-файл доверенности по электронной почте?
Нет. Для значимой операции нужно проверить подпись, содержание, срок и актуальный статус доверенности через официальный сервис или правила конкретной информационной системы.
Одна МЧД подходит для всех государственных систем?
Не всегда. Наряду с единым форматом отдельные операторы информационных систем могут устанавливать собственные формы и требования, поэтому нужно проверять документацию конкретного сервиса.