Статьи директора · ЭДО и отчетность

МЧД: почему не выпускается и что с этим делать

Машиночитаемая доверенность выглядит страшнее, чем есть. По сути МЧД — это связка личного сертификата физлица и сертификата директора: файл, который говорит «вот этот сертификат связан с этой организацией». Не более того.

Основное время уходит не на доверенность, а на получение сертификата физлица. Проблемы начинаются в другом месте — разберем, в каком.

Три ошибки, на которых все встает

Главная причина, по которой МЧД не делают

Тут дело не в технике.

МЧД выпускается из базы клиента, а в базе должны вестись нормальные физические лица — с паспортными данными, ИНН и СНИЛС.

Но доверенности часто делают из управленческих баз, где с разграничением доступа, мягко говоря, не очень. А чаще — никак. Логично, что персональных данных там нет. А раз их нет, МЧД нормально не выпускается.

Дальше начинается неприятное: людей просят внести эти данные, и они переживают, что их паспорт увидит половина компании. И правильно делают, что переживают. Правильный ответ здесь не «внесите и не волнуйтесь», а настроить разграничение доступа — до того, как заносить данные.

Вторая причина: непонятно, где будет храниться сертификат

По-хорошему сертификат должен лежать на отдельном носителе и быть неизвлекаемым — например, на носителе класса Рутокен ЭЦП 3.0.

На практике для удешевления его чаще держат на компьютере или на обычной флешке. И сотрудники против — тоже обоснованно.

Полномочия: почти все делают одинаково и неправильно

В МЧД есть полноценный классификатор полномочий. И почти никто им не пользуется — ставят «все полномочия», потому что так быстрее.

Что это означает на практике: человек с такой доверенностью может внести изменения в ЕГРЮЛ, сдать за вас отчетность, подписать договор с контрагентом. Любое действие от имени организации.

Полномочия стоит ограничивать. Это ровно тот случай, когда не нужно оставлять ключи от квартиры на рабочем столе — а именно так поступает большинство.

Главное недоразумение: МЧД не одна

Отсюда растет большинство вопросов «почему не работает».

Единого формата машиночитаемой доверенности нет. Каждое ведомство вправе установить свой, и на практике доверенности отличаются по типу — в зависимости от того, где вы собираетесь ими пользоваться.

Практическое следствие: у сотрудника, который и подписывает документы контрагентам, и сдает отчетность, доверенностей будет несколько. Это не ошибка настройки, а устройство системы. В нашей нормировке работ это отражено прямо: доверенность с полномочиями ЭДО и доверенности для ФНС, СФР и УПУП — разные работы с разной трудоемкостью.

Оператор значения не имеет, тип — имеет

Частый вопрос: есть ли разница, через какого оператора ЭДО выпускать доверенность. Для доверенностей, которые лежат в распределенном реестре ФНС, — разницы нет.

Реестр — это единое блокчейн-хранилище. Оператору ЭДО, Честному знаку или Национальному каталогу передается только номер доверенности: ни сертификаты, ни персональные данные никуда не уходят. Система сама подтягивает документ из реестра и проверяет сертификат.

Поэтому доверенность, выпущенную в одном сервисе, обычно можно подтянуть по номеру в другом — она уже в реестре, выпускать заново не нужно.

И еще: загрузка по идентификатору срабатывает не всегда с первого раза — это касается и сторонних сервисов, и Честного знака. Если не подтянулась, стоит проверить тип и повторить, а не выпускать новую.

После выпуска

Одобрение проходит в течение суток, иногда дольше. Дальше:

Чем помогаем

Настраиваем весь контур: разграничение доступа к персональным данным, выпуск сертификатов, оформление доверенностей с внятными полномочиями и подключение их в Отчетности и ЭДО. И разбираем ошибки, если доверенность не выпускается, — обычно причина в одном из трех пунктов выше.