Содержание
Много статей и информации по работе с МЧД в 1С и других учетных программах. Преимущественно все они написаны либо в формате инструкций, либо очень пространным языком, поэтому остаются вопросы. Когда по рабочим проектам мне пришло время столкнуться с МЧД, я изучил форум документооборота, где неоднократно поднимался вопрос электронного документооборота, а также прошел курсы от 1С по использованию УКЭП в 1С.
Как только тема пересекалась с МЧД, о ней умалчивали или не разбирали развернуто. Мне казалось, что не может быть все так легко и просто, ожидал подвоха. Думал, что начну работать непосредственно с УКЭПами в связке с МЧД, и обязательно столкнусь с техническими сложностями. Спойлер: их нет.
База и терминология
В материале базовая информация для тех, кто еще не сталкивался в работе с МЧД. Пробежимся по терминологии.
КЭДО - кадровый электронный документооборот.
УКЭП - усиленная квалифицированная электронная подпись (т.н. ЭЦП, ЭП).
МЧД - машиночитаемая доверенность - аналог бумажной доверенности, но в электронном виде в формате XML. Выдаётся юридическим лицом (Доверителем) для подтверждения полномочий физического лица, действующего от его имени. Такой доверенностью пользуются с УКЭП физлица, если нужно дать ему право подписи отчётов или других документов от имени организации или ИП. Для КЭДО достаточно МЧД признаваемых ИНФС.
Введена вся эта красота в соответствии со следующими нормативно-правовыми актами:
- Федеральный закон от 27.12.2019 № 476-ФЗ «О внесении изменений в Федеральный закон об электронной подписи» от 06.04.2011 № 63-ФЗ;
- Приказ Минцифры от 18.08.2021 № 856 «О порядке формирования, актуализации классификатора полномочий и обеспечения доступа к нему»;
- Приказ Минцифры от 18.08.2021 № 857 «Об утверждении требований к формам доверенностей, используемых для подтверждения полномочий в электронной форме»;
- Приказ Минцифры от 18.08.2021 № 858 «Об утверждении единых требований к машиночитаемым формам документов о полномочиях»;
- Федеральный закон от 30.12.2021 № 443-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации";
- Постановление Правительства РФ от 21.02.2022 № 222;
- Постановление Правительства РФ от 21.02.2022 № 223;
- Постановление Правительства РФ от 21.02.2022 № 224.
Как МЧД работает в 1С?
Обязательная часть на этом закончена, давайте разбираться как это самое МЧД работает в нашей родной 1С, а именно как ее получить, как ее подгрузить, как она связана с УКЭП.
Первое. Сейчас все подписи выпускаются на физическое лицо, нет возможности выпускать подпись организации на уполномоченное лицо с правом подписи. Теперь мы выпускаем подпись не на сотрудника, а на человека, а подписывать документы он сможет только имея машиночитаемую доверенность. Если очень сильно упростить – это фактически полный аналог обычной бумажной доверенности, имея которую наш сотрудник имеет право подписывать определенный ряд документов.
Выпустить можно несколькими способами. На проекте, на котором я работаю, решили остановиться на сервисе Контур-Доверенности (нам так удобно, еще можно реализовать через ИФНС). Выпускается он в формате XML. Выдаётся юридическим лицом (Доверителем) для подтверждения полномочий физического лица, действующего от его имени. Такой доверенностью пользуются с УКЭП физлица, если нужно дать ему право подписи отчётов или других документов от имени организации или ИП. Для КЭДО достаточно МЧД признаваемых ИНФС.
Выяснили, что к закрытому ключу и сертификату подписи мы обязаны иметь XML, которая подтверждает полномочия подписанта. На этом моменте у меня возник первый вопрос: как эти полномочия разграничиваются? Вероятно, есть какой-то сложный технический момент со стороны выпуска и со стороны настроек 1С? Нет, они просто в свободной форме описываются в примечании к МЧД, что выглядит примерно, как на рисунке №1.
Рис. №1: «Полномочия для МЧД»
Вопрос №2, который у меня возник – МЧД мы выпускаем одну для ряда УКЭП или 1 МЧД к 1 УКЭП? Здесь верен второй вариант, на каждого сотрудника, для каждой организации мы выпускаем отдельный МЧД.
Вопрос №3 – а нужно ли устанавливать МЧД на сервер, либо на локальную машину пользователя, как мы это делаем с контейнером и сертификатом УКЭП? Ответ: нет, не нужно, мы выпустили, подгрузили его в 1С и пользуемся.
Вопрос №4 – а как проверять валидность подписанного документа? Видимо как-то по особенном выгружать? И опять же нет, если нужны доки для контролирующих органов – мы выгружаем файл подписанного документа с файлами подписи, и прикладываем к нему нашу xmlку мчд.
Неужели всё так просто? Оказалось да, хотя изначально начинать работу с МЧД было довольно страшно. В целом всю работу с МЧД можно посмотреть на рисунке 2. Схематично – всё легко и просто, наверное, даже проще чем было ранее с выпуском УКЭП для уполномоченного лица.
Рис. 2: «Схема выпуска и установки УКЭП с учетом МЧД»
Остается разобраться в том, как поставить МЧД. Покажу на примере Контур-Доверенности + 1С:ЗУП.
1. В сервисе Контур-Доверенности в нужном юридическом лице (как переключаться между компаниями показано на рис. ниже) найти нужную МЧД на Подписанта.
Рис. 3: «Выбор организации в Контур-Доверенности»
2. Открыть МЧД и скачать ее (будет скачан архив с двумя файлами *.xml - сама доверенность, *.sig - файл подписи).
Рис. 4: «Скачиваем доверенность»
3. Архив распаковать на жесткий диск.
4. Зайти в 1С: ЗУП в справочник «Машиночитаемые доверенности КЭДО»
5. Загрузить доверенность по команде "Из файла", открыв в проводнике распакованный файл *.xml с доверенностью.
Рис. 5: «Загружаем доверенность в 1С»
6. Появившуюся на экране форму, заполненную данными из *.xml доверенности, "Записать и закрыть».
Рис. 6: «Загружаем доверенность в 1С»
7. В списке доверенностей появится добавленная доверенность.
8. Далее Подписанту при выборе сертификата подписи будет предлагаться список подходящих МЧД.
Рис. 7: «Выбираем доверенность в 1С при подписании»
На этом всё. Звучало страшно, а на деле оказалось, что всё легко и просто. Желаю всем успехов в работе с МЧД.
Автор: Дмитрий С., аналитик информационных систем
