Грамотное оформление передачи электронной подписи (ЭП/ЭЦП) — это обязательное условие безопасности бизнеса и соблюдения законодательства․ Отсутствие акта приема-передачи создает риски несанкционированного использования ключа, споров о подписанных документах и проблем с налоговой инспекцией․ В этой статье мы подробно разберем, как составить простой образец акта приема-передачи ЭЦП, какие реквизиты обязательны, и предоставим актуальные рекомендации на 2025–2026 годы․

Зачем нужен акт приема-передачи ЭЦП?

Согласно ст․ 9 ФЗ № 63-ФЗ «Об электронной подписи», владелец ключа подписи обязан хранить его в тайне и не передавать третьим лицам․ Однако в бизнес-процессах часто возникает необходимость передать носитель (флешку, Рутокен, eToken) сотруднику (бухгалтеру, руководителю, менеджеру) для работы с отчетностью, ЭДО, торгами или Госуслугами․

Акт приема-передачи решает три ключевые задачи:

• Фиксирует факт передачи носителя с ключом ЭЦП от руководителя (организации) к сотруднику․
• Распределяет ответственность: сотрудник подтверждает получение и обязательство соблюдать режим конфиденциальности․
• Защищает организацию в случае ошибочной или мошеннической подписания документов: есть документ, подтверждающий, кто и когда владел ключом․

Правовая природа документа: нет единой формы, но есть обязательные реквизиты

Единой утвержденной государством формы (бланка) для акта приема-передачи ЭЦП не существует․ Организации имеют право разработать свой бланк самостоятельно и утвердить его локальным нормативным актом (приказом, распоряжением) или включить в Учетную политику / Политику использования ЭЦП․

Однако, опираясь на ст․ 9 63-ФЗ и общеделовую практику (в т․ч․ рекомендации ФНС, Минфина, систем «КонсультантПлюс», «ГАРАНТ»), в документе обязательно должны быть следующие реквизиты:

1. Наименование документа: «Акт приема-передачи ключа электронной подписи (носителя ключа ЭЦП)»․
2. Дата и место составления (город, населенный пункт)․
3. Реквизиты основного документа-основания: номер и дата договора подряда/оказания услуг, трудового договора, приказа о назначении ответственного лица, Политики использования ЭЦП․
4. Сведения о передающей стороне: полное наименование организации/ФИО ИП, должность и ФИО представителя (обычно Генерального директора), действующего на основании Устава или Доверенности․
5. Сведения о принимающей стороне: ФИО сотрудника, должность, номер паспорта (по желанию/политике компании), подпись․
6. Описание передаваемого объекта (самое важное):
   • Тип носителя (USB-токен: Рутокен, eToken, JaCarta и т․д․ / флеш-накопитель / файловый контейнер)․
   • Серийный номер носителя (уникальный идентификатор токена)․
   • Сведения о сертификате ключа проверки ЭП: серийный номер сертификата, срок действия (с/по), кем выдан (УЦ), ИНН/ОГРН владельца сертификата․
   • Наличие PIN-кода (указывается факт передачи конверта с PIN-кодом или процедура смены PIN-кода при получении)․
7. Условия и сроки использования: срок действия акта (обычно — до окончания срока сертификата или до увольнения/смены должностных обязанностей), запрет на передачу третьим лицам, обязательство соблюдать конфиденциальность․
8. Подписи сторон: передающей и принимающей с расшифровкой․
9. Печать организации (если используется, не обязательно для ИП и по новому закону для ООО, но рекомендуется для важных документов)․

Простой образец акта приема-передачи ЭЦП (для заполнения в Word)

Ниже приведен универсальный простой образец, который можно скопировать в Word, заполнить данными и распечатать в 2 экземплярах (по одному для каждой стороны)․

Особенности оформления в 2025–2026 годах: на что обратить внимание

Передача ЭЦП другому лицу (сотруднику) — законно ли?

Да, законно․ 63-ФЗ запрещает передачу ключа подписи третьим лицам (сторонним)․ Сотрудник, действующий на основании трудового договора и приказа руководителя, является уполномоченным представителем организации, а не «третьим лицом»․ Однако обязательно наличие приказа (распоряжения) о назначении ответственного за ЭЦП и акта приема-передачи․

Приказ об использовании ЭЦП — обязательный спутник акта

Акт приема-передачи не существует в вакууме․ Перед составлением акта организация должна иметь:

• Приказ (распоряжение) «Об использовании электронной подписи в организации» (утверждает Политику использования ЭЦП, перечень уполномоченных лиц, правила хранения PIN-кодов, процедуру отзыва)․
• Приказ «О назначении ответственного лица за хранение и использование ЭЦП» (конкретно на этого сотрудника)․

Ссылки на эти приказы должны быть указаны в акте (п․ 1․2 образца выше)․

PIN-код: передавать в конверте или заставлять сменить?

Лучшая практика 2025 года: не передавать PIN-код на бумажке․ При получении токена сотрудник в присутствии передающей стороны (или системного администратора) должен сменить заводской/административный PIN-код на свой личный․ Об этом делается отметка в акте: «PIN-код сменен получателем самостоятельно при получении, передающей стороне не известен»․ Это снимает ответственность с директора/админа за действия по подписанию․

Облачные ЭЦП (Cloud ЭЦП) и КЭП на смартфоне (Госключ)

Если используется облачная подпись (КриптоПро DSS, УЦ «Контур», «Такском» и др․) или приложение «Госключ»:

• Физического носителя (флешки) нет․
• Акт оформляется на «передачу доступа к средству ЭП» / «предоставление прав на использование облачной ЭЦП»․
• В акте фиксируются: логин/ID пользователя в системе УЦ, срок действия прав доступа, факт настройки двухфакторной аутентификации (SMS/пуш/ТОТР)․
• Принцип ответственности тот же: сотрудник не должен передавать логин/пароль/доступ к телефону третьим лицам․

Акт возврата ЭЦП (при увольнении или смене ключа)

Когда сотрудник уволняется, срок сертификата истекает или ключ компрометирован — необходимо составить Акт возврата (приема-передачи) носителя ключа ЭЦП в организацию․ Образец аналогичен приведенному выше, но меняется преамбула: «Принимающая сторона — Организация (в лице директора/админа), Передающая сторона, Сотрудник»․ Обязательно фиксируется: «Носитель получен в целости и сохранности, сертификат отозван / будет отозван УЦ в срок до __․__․20__»․

Типичные ошибки, которых стоит избегать

1. Отсутствие серийного номера токена․ Если у организации 5 одинаковых Рутокенов, без серийного номера невозможно доказать, какой именно был у сотрудника․
2. Нет ссылки на приказ/политику․ Акт висит в воздухе, нет основания для передачи․
3. Передача ЭЦП физлицу (ИП) сотруднику без оформления трудовых отношений/Доверенности․ Риск: действия сотрудника будут считаться действиями ИП, но защититься от мошенничества будет сложнее․
4. Хранение PIN-кода вместе с токеном (на стикере, в том же конверте)․ Это грубое нарушение требований 63-ФЗ о сохранении тайны ключа․
5. Один экземпляр акта․ Всегда 2 экземпляра: один у директора/бухгалтерии, второй у сотрудника․

Резюме: чек-лист для правильного оформления

• [ ] Утверждена Политика использования ЭЦП и издан Приказ о назначении ответственного․
• [ ] Подготовлен Акт приема-передачи в 2 экземплярах (образец выше)․
• [ ] В акте заполнены все реквизиты токена и сертификата (серийные номера, сроки, УЦ)․
• [ ] Сотрудник сменил PIN-код при получении (отметка в акте)․
• [ ] Сотрудник ознакомлен с Политикой использования ЭЦП под роспись;
• [ ] При увольнении/смене ключа оформлен Акт возврата и инициирован отзыв сертификата в УЦ․

Использование простого, но грамотно заполненного акта приема-передачи ЭЦП — это залог безопасности вашего бизнеса и спокойствия руководителя․ Не пренебрегайте этим документом, даже если «все свои люди» и «доверие полное»․ В спорных ситуациях (ошибка в отчетности, фишинг, мошенничество) именно этот лист бумаги станет главным доказательством разграничения доступа и ответственности․

Данная статья носит информационный характер и не является юридической консультацией․ При оформлении документов рекомендуется проконсультироваться с юристом или специалистом по информационной безопасности с учетом специфики вашей организации․