Госключ и УКЭП: один смартфон — одна подпись. Что важно знать бизнесу
Приложение Госключ позволяет хранить только одну УКЭП на одном смартфоне — это архитектурная особенность, а не временное ограничение. Рассказываем, как организовать подписание в компании с несколькими сотрудниками и когда выгоднее выбрать КЭП на токене.
Один смартфон — один сертификат: как устроена УКЭП в Госключе
Компании, использующие Госключ для заверения документов, нередко задают вопрос: реально ли держать несколько УКЭП в Госключе на одном устройстве? Ответ однозначный — нет. Принцип «один телефон — одна учётная запись Госуслуг — один ключ ЭП» встроен в саму архитектуру приложения и не является временной недоработкой.
С технической точки зрения криптографический контейнер одновременно привязывается к идентификатору конкретного смартфона и данным ЕСИА его владельца. Закрытый ключ физически неизвлекаем — скопировать его, перенести на другой гаджет или записать на USB-носитель невозможно. Именно это обеспечивает надёжность мобильной подписи, но накладывает серьёзные ограничения при корпоративном применении.
Срок действия сертификата и уведомления об истечении
Выпущенный в приложении ключ ЭП действует 12 месяцев с даты оформления. Платформа самостоятельно отслеживает дату окончания и за 30 дней до неё присылает push-уведомление. Этого времени вполне хватает, чтобы перевыпустить квалифицированную подпись без перерыва в работе.
Смена сотрудника: что делать с корпоративным смартфоном
Если корпоративный телефон необходимо передать новому работнику, придётся последовательно выполнить три действия:
- Отозвать действующий сертификат.
- Полностью переустановить приложение Госключ.
- Пройти идентификацию заново под новой учётной записью ЕСИА.
Процедура занимает время и предполагает, что новый специалист зарегистрирован в Единой государственной информационной системе. При частой ротации кадров это превращается в регулярную административную нагрузку.
Как организовать подписание для нескольких сотрудников
Организациям, в которых документы заверяют несколько человек, придётся выдать каждому отдельный мобильный телефон с собственным аккаунтом. Разделить одно устройство между двумя специалистами не выйдет — архитектура сервиса этого не допускает.
Отдельный вопрос — подтверждение полномочий. Работник, не являющийся руководителем организации, обязан иметь машиночитаемую доверенность (МЧД), подписанную квалифицированной электронной подписью директора. Без неё виза рядового подписанта не подтверждает его право выступать от имени компании, что влечёт юридическую недействительность документа.
Для компаний с большим числом уполномоченных лиц существует альтернатива — Корпоративный центр регистрации. Он позволяет централизованно управлять квалифицированными подписями на физических токенах, не привязанных к конкретному гаджету.
Ограничения на форматы и размер документов
Помимо принципа «один ключ на устройство», приложение ограничивает и работу с самими файлами. Максимальный вес документа, который можно заверить через мобильный сервис, — 500 МБ. Поддерживаемые форматы: PDF, TIF, XML и TXT.
Для большинства типовых договоров, актов и отчётов таких параметров достаточно. Если же документооборот включает файлы иных форматов или превышает допустимый объём — потребуется иное решение.
Когда Госключ не подходит: КЭП на токене как альтернатива
Мобильная подпись через Госключ оптимальна для физических лиц и ИП с единственным подписантом. Но если в компании несколько уполномоченных лиц, документы визируются с разных рабочих мест или организация работает на торговых площадках и государственных порталах с расширенными требованиями к носителю — возможностей мобильного инструмента окажется недостаточно.
В таких случаях оптимальный выбор — квалифицированная электронная подпись на сертифицированном токене (Рутокен или JaCarta), выданная аккредитованным удостоверяющим центром. Такой ключ не привязан к конкретному устройству: его используют на любом рабочем месте с установленным КриптоПро CSP, что даёт значительно больше гибкости при командной работе и взаимодействии с государственными системами.
Частые вопросы
Можно ли хранить несколько УКЭП в Госключе на одном смартфоне?
Нет. Приложение поддерживает ровно одну электронную подпись на одно устройство с одной учётной записью Госуслуг. Это архитектурное ограничение, а не временная недоработка.
Как передать смартфон с Госключом другому сотруднику?
Необходимо отозвать действующий сертификат, полностью переустановить приложение и пройти идентификацию под новой учётной записью ЕСИА.
Нужна ли МЧД сотруднику, у которого есть УКЭП в Госключе?
Да, если работник не является руководителем организации. Для подтверждения права действовать от имени компании необходима машиночитаемая доверенность, заверенная квалифицированной электронной подписью директора.
Сколько действует сертификат УКЭП в Госключе?
Электронная подпись действует 12 месяцев. За 30 дней до истечения срока платформа присылает уведомление — это оставляет достаточно времени для своевременного перевыпуска.
Какие форматы документов поддерживает Госключ?
PDF, TIF, XML и TXT. Максимально допустимый размер одного файла — 500 МБ.
Итог
Приложение работает по чёткому принципу: один телефон — один аккаунт — одна УКЭП в Госключе. Для физического лица или ИП, самостоятельно заверяющего документы, это удобный и бесплатный инструмент. Организациям с несколькими подписантами потребуется отдельное устройство на каждого сотрудника и машиночитаемая доверенность для тех, кто действует не от своего имени.
Если масштаб задач выходит за рамки мобильного приложения — стоит рассмотреть квалифицированную электронную подпись на токене от аккредитованного удостоверяющего центра. Такой ключ не ограничен одним гаджетом, подходит для широкого круга государственных систем и торговых площадок и сохраняет полную юридическую силу в любом сценарии.
