Классическая ситуация в российской компании: генеральный директор выдал машиночитаемую доверенность (МЧД) главному бухгалтеру или менеджеру сроком на 3 года. Спустя год у директора планово закончился сертификат электронной подписи (КЭП), и он выпустил новый в налоговой. И в этот же день контрагенты начинают массово отклонять УПД, акты и накладные с сообщением: «ЭП доверителя недействительна» или «Сертификат подписанта МЧД истек». Разбираем скрытую техническую мину электронного документооборота и показываем, как навсегда закрыть проблему с помощью метки доверенного времени (TSP).

”
Оформление МЧД
Мы оформим машиночитаемую доверенность за вас без ошибок и настроим метку времени TSP. Доверьтесь специалистам и сэкономьте своё время!
Оставить заявку
1. В чем корень проблемы: коллизия статьи 11 Закона № 63-ФЗ
Когда ваш сотрудник подписывает электронный документ своей КЭП физлица, контрагент или налоговая инспекция проводит двойную проверку:
- Проверяется подпись самого сотрудника под документом;
- Проверяется подпись генерального директора под файлом МЧД, зарегистрированной в реестре.
И вот здесь вступает в силу статья 11 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи». Закон устанавливает жесткое правило признания подписи действительной:
Квалифицированная электронная подпись признается действительной, если:
- Квалифицированный сертификат был действителен на момент подписания электронного документа (при наличии достоверной информации о таком моменте);
- ИЛИ сертификат действителен на день проверки, если момент подписания документа НЕ определен достоверно.
Где кроется ловушка? Если при подписании МЧД директор использовал стандартную базовую подпись (формат CAdES-BES), время подписания берется с внутренних часов компьютера. Для учетных программ и криптопровайдеров время локального ПК не является достоверным — системные часы на компьютере можно легко перевести назад.
Следовательно, программный робот контрагента (в 1С, СБИС или Контур.Диадок) вынужден проверять: «Действителен ли сертификат директора прямо сейчас, в секунду проверки?» Если директор планово обновил сертификат, старый сертификат в базах УЦ помечается как недействительный. В результате подпись под МЧД бракуется, полномочия сотрудника не подтверждаются, а первичный документ отклоняется (подробнее о цепочке валидации читайте в статье как проверить МЧД в 2026 году).
2. Что такое метка доверенного времени (TSP) простыми словами
Метка доверенного времени (Time-Stamp Protocol, TSP) — это цифровой штамп, который математически подтверждает, что файл существовал и был подписан ровно в указанную секунду.
Метку ставит не ваш компьютер, а аккредитованная служба штампов времени (TSP-сервер) удостоверяющего центра.
1. Директор подписывает МЧД
│
▼
2. Хэш файла отправляется на TSP-сервер УЦ ФНС
│
▼
3. Сервер связывает хэш с эталонным атомным временем и заверяет своей спецподписью
│
▼
4. В тело подписи вшивается неснимаемый штамп: «Подписано 14.03.2025 в 11:42:05 МСК»
Когда через два года контрагент проверит эту МЧД, программа увидит доказанный штамп времени: «Сертификат директора истек сегодня, но доверенность была подписана в марте 2025 года, когда сертификат был полностью легитимен. Проверка пройдена успешно!»
3. Разница форматов подписи: какой выбрать для МЧД
В криптографии подписи со штампами времени называют усовершенствованными (семейство стандартов CAdES):
4. Как бесплатно настроить службу штампов времени (TSP)
Для пользователей сертификатов ФНС служба штампов времени абсолютно бесплатна. Ее нужно лишь один раз активировать в криптопровайдере и учетной программе.
Шаг 1. Настройка в КриптоПро CSP
- Запустите приложение КриптоПро CSP от имени администратора (если криптопровайдер еще не установлен, ознакомьтесь с инструкцией как установить КриптоПро в 2026 году).
- Перейдите на вкладку «Службы» (или «Настройки TSP / OCSP»).
- В поле «Адрес службы штампов времени по умолчанию» вставьте официальный адрес сервера УЦ ФНС:
http://tsp.nalog.ru:8777/tsp/tsp.srf
- Нажмите кнопку «Применить».
Шаг 2. Включение метки времени в 1С:Предприятие (1С-ЭДО)
- Откройте меню:
Администрирование → Обмен электронными документами → Настройки электронной подписи и шифрования.
- Перейдите на вкладку «Программы» и дважды кликните по криптопровайдеру (обычно КриптоПро CSP (ГОСТ 2012)).
- Перейдите на вкладку «Штамп времени».
- Установите чекбокс: «Использовать штамп времени при создании подписи».
- Укажите адрес сервера TSP:
http://tsp.nalog.ru:8777/tsp/tsp.srf.
- Нажмите кнопку «Проверить» — появится сообщение об успешном подключении к серверу времени.
- Сохраните изменения.
После этого любая сформированная МЧД будет подписываться в формате CAdES-T с защищенной меткой времени.
5. Что делать, если ошибка уже возникла («ЭП доверителя истекла»)
Если контрагент уже отклонил закрывающие документы из-за истекшего сертификата директора под МЧД (особенно актуально при кадровых перестановках, о которых читайте в статье ЭЦП директора: что менять при уходе руководителя), выберите один из трех сценариев:
- Вариант 1 (Рекомендуемый): Перевыпустить МЧД действующей подписью руководителя. Если у директора уже получен новый сертификат КЭП, оформите в сервисе точную копию МЧД, подпишите ее с включенным штампом TSP и зарегистрируйте в реестре за 5 минут. Затем укажите контрагенту новый GUID.
- Вариант 2: Запросить квитанцию распределенного реестра ФНС. Откройте портал m4d.nalog.gov.ru, введите GUID доверенности и скачайте официальную квитанцию с электронной подписью ФНС. Большинство операторов принимают квитанцию ФНС как надлежащее доказательство даты регистрации.
- Вариант 3: Настроить проверку на стороне контрагента. В 1С контрагента администратор может включить опцию проверки статуса МЧД непосредственно по распределенному реестру ФНС, минуя проверку локального сертификата.
Заключение
- Базовая подпись CAdES-BES не защищает МЧД при смене сертификата. Без серверной метки времени программа контрагента обязана проверять сертификат руководителя на день проверки документа, а не на дату выдачи доверенности.
- Формат CAdES-T решает проблему навсегда. Метка доверенного времени математически фиксирует факт легитимности подписи директора в момент оформления МЧД.
- Сервер времени ФНС бесплатен для бизнеса. Адрес
http://tsp.nalog.ru:8777/tsp/tsp.srf достаточно один раз прописать в КриптоПро CSP и настройках 1С-ЭДО.
- При возникновении ошибки быстрее всего выпустить новую МЧД. Если у директора есть свежий сертификат, регистрация дубликата доверенности со штампом TSP займет не более 10 минут.