Метка времени (TSP) в МЧД: почему отваливается проверка при смене сертификата директора и как настроить

Классическая ситуация в российской компании: генеральный директор выдал машиночитаемую доверенность (МЧД) главному бухгалтеру или менеджеру сроком на 3 года. Спустя год у директора планово закончился сертификат электронной подписи (КЭП), и он выпустил новый в налоговой. И в этот же день контрагенты начинают массово отклонять УПД, акты и накладные с сообщением: «ЭП доверителя недействительна» или «Сертификат подписанта МЧД истек». Разбираем скрытую техническую мину электронного документооборота и показываем, как навсегда закрыть проблему с помощью метки доверенного времени (TSP).

”

Оформление МЧД

Мы оформим машиночитаемую доверенность за вас без ошибок и настроим метку времени TSP. Доверьтесь специалистам и сэкономьте своё время!

Оставить заявку

1. В чем корень проблемы: коллизия статьи 11 Закона № 63-ФЗ

Когда ваш сотрудник подписывает электронный документ своей КЭП физлица, контрагент или налоговая инспекция проводит двойную проверку:

1. Проверяется подпись самого сотрудника под документом;
2. Проверяется подпись генерального директора под файлом МЧД, зарегистрированной в реестре.

И вот здесь вступает в силу статья 11 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи». Закон устанавливает жесткое правило признания подписи действительной:

Где кроется ловушка? Если при подписании МЧД директор использовал стандартную базовую подпись (формат CAdES-BES), время подписания берется с внутренних часов компьютера. Для учетных программ и криптопровайдеров время локального ПК не является достоверным — системные часы на компьютере можно легко перевести назад.

Следовательно, программный робот контрагента (в 1С, СБИС или Контур.Диадок) вынужден проверять: «Действителен ли сертификат директора прямо сейчас, в секунду проверки?» Если директор планово обновил сертификат, старый сертификат в базах УЦ помечается как недействительный. В результате подпись под МЧД бракуется, полномочия сотрудника не подтверждаются, а первичный документ отклоняется (подробнее о цепочке валидации читайте в статье как проверить МЧД в 2026 году).

2. Что такое метка доверенного времени (TSP) простыми словами

Метка доверенного времени (Time-Stamp Protocol, TSP) — это цифровой штамп, который математически подтверждает, что файл существовал и был подписан ровно в указанную секунду.

Метку ставит не ваш компьютер, а аккредитованная служба штампов времени (TSP-сервер) удостоверяющего центра.

Когда через два года контрагент проверит эту МЧД, программа увидит доказанный штамп времени: «Сертификат директора истек сегодня, но доверенность была подписана в марте 2025 года, когда сертификат был полностью легитимен. Проверка пройдена успешно!»

3. Разница форматов подписи: какой выбрать для МЧД

В криптографии подписи со штампами времени называют усовершенствованными (семейство стандартов CAdES):

4. Как бесплатно настроить службу штампов времени (TSP)

Для пользователей сертификатов ФНС служба штампов времени абсолютно бесплатна. Ее нужно лишь один раз активировать в криптопровайдере и учетной программе.

Шаг 1. Настройка в КриптоПро CSP

1. Запустите приложение КриптоПро CSP от имени администратора (если криптопровайдер еще не установлен, ознакомьтесь с инструкцией как установить КриптоПро в 2026 году).
2. Перейдите на вкладку «Службы» (или «Настройки TSP / OCSP»).
3. В поле «Адрес службы штампов времени по умолчанию» вставьте официальный адрес сервера УЦ ФНС:

   http://tsp.nalog.ru:8777/tsp/tsp.srf

4. Нажмите кнопку «Применить».

Шаг 2. Включение метки времени в 1С:Предприятие (1С-ЭДО)

1. Откройте меню: Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования.
2. Перейдите на вкладку «Программы» и дважды кликните по криптопровайдеру (обычно КриптоПро CSP (ГОСТ 2012)).
3. Перейдите на вкладку «Штамп времени».
4. Установите чекбокс: «Использовать штамп времени при создании подписи».
5. Укажите адрес сервера TSP: http://tsp.nalog.ru:8777/tsp/tsp.srf.
6. Нажмите кнопку «Проверить» — появится сообщение об успешном подключении к серверу времени.
7. Сохраните изменения.

После этого любая сформированная МЧД будет подписываться в формате CAdES-T с защищенной меткой времени.

5. Что делать, если ошибка уже возникла («ЭП доверителя истекла»)

Если контрагент уже отклонил закрывающие документы из-за истекшего сертификата директора под МЧД (особенно актуально при кадровых перестановках, о которых читайте в статье ЭЦП директора: что менять при уходе руководителя), выберите один из трех сценариев:

• Вариант 1 (Рекомендуемый): Перевыпустить МЧД действующей подписью руководителя. Если у директора уже получен новый сертификат КЭП, оформите в сервисе точную копию МЧД, подпишите ее с включенным штампом TSP и зарегистрируйте в реестре за 5 минут. Затем укажите контрагенту новый GUID.
• Вариант 2: Запросить квитанцию распределенного реестра ФНС. Откройте портал m4d.nalog.gov.ru, введите GUID доверенности и скачайте официальную квитанцию с электронной подписью ФНС. Большинство операторов принимают квитанцию ФНС как надлежащее доказательство даты регистрации.
• Вариант 3: Настроить проверку на стороне контрагента. В 1С контрагента администратор может включить опцию проверки статуса МЧД непосредственно по распределенному реестру ФНС, минуя проверку локального сертификата.

Заключение

1. Базовая подпись CAdES-BES не защищает МЧД при смене сертификата. Без серверной метки времени программа контрагента обязана проверять сертификат руководителя на день проверки документа, а не на дату выдачи доверенности.
2. Формат CAdES-T решает проблему навсегда. Метка доверенного времени математически фиксирует факт легитимности подписи директора в момент оформления МЧД.
3. Сервер времени ФНС бесплатен для бизнеса. Адрес http://tsp.nalog.ru:8777/tsp/tsp.srf достаточно один раз прописать в КриптоПро CSP и настройках 1С-ЭДО.
4. При возникновении ошибки быстрее всего выпустить новую МЧД. Если у директора есть свежий сертификат, регистрация дубликата доверенности со штампом TSP займет не более 10 минут.