Мобильная электронная подпись для грузополучателя: как подписать ЭТрН на складе

К числу участников грузоперевозок, которым теперь доступна мобильная электронная подпись, добавился грузополучатель. Команда сервиса «Логистика» от Контур.Диадока выпустила обновление мобильного приложения: кладовщики и ИП, выступающие в роли грузополучателей, получили возможность принимать товар и подписывать электронную транспортную накладную (ЭТрН) прямо на складе — без обращения к компьютеру и без бумажных актов. Это снимает главное узкое место в оформлении перевозки: мобильная подпись ускоряет приёмку груза за счёт подписания ЭТрН прямо на складе.

Что нового: приёмка товара теперь оформляется прямо на складе

Раньше процесс выглядел так: кладовщик принимал товар физически, а данные об этом передавал в офис — фиксировал на бумаге, звонил или писал в мессенджер. Пока информация не попадала в систему, документ фактически «зависал» без движения, а расхождения между накладной и реальным количеством товара обнаруживались с опозданием. Теперь основную часть этой работы кладовщик выполняет самостоятельно, находясь непосредственно у паллеты с грузом.

Как только сотрудник склада открывает карточку ЭТрН, перед ним появляются данные о перевозке: фамилия водителя, тип транспорта, запланированное время приёмки. Далее возможны три варианта: принять груз в полном объёме, оформить частичную приёмку или отказаться от неё, а по каждой позиции при необходимости оставить отдельную отметку и пояснение.

КЭП или ПЭП: какая подпись подойдёт кладовщику

После оформления приёмки пользователь переходит к следующему шагу — подписанию титула 3, раздела ЭТрН, который заполняет именно грузополучатель. Именно здесь пригождается мобильная подпись: если у кладовщика есть собственная квалифицированная электронная подпись, процесс завершается прямо в приложении. Когда же у него имеется только простая электронная подпись (ПЭП), документ уходит на подписание другому сотруднику организации, у которого оформлена КЭП, — без этого накладная не получит нужную юридическую силу.

«Раньше мобильное приложение сервиса было в первую очередь ориентировано на водителя. Теперь мы добавили функциональность и для грузополучателя», — пояснила Оксана Леонова, менеджер проектов в команде сервиса «Логистика» от Контур.Диадока.

Такая связка КЭП и ПЭП удобна прежде всего для крупных складских комплексов: личная квалифицированная подпись есть далеко не у каждого кладовщика, зато компания вправе построить процесс так, что предварительную фиксацию приёмки делает любой сотрудник, а окончательную подпись ставит ответственное лицо с КЭП.

Почему без электронной подписи ЭТрН оформить нельзя

Электронная транспортная накладная оформляется совместно несколькими участниками цепочки — грузоотправителем, перевозчиком, грузополучателем. Без электронной подписи ни один из них не сможет подтвердить свою часть документа, а значит, перевозка не будет оформлена до конца.

По этой причине подпись со смартфона стала рабочим инструментом уже не только для водителей, которые давно применяют её при оформлении путевых документов, но и для персонала склада. В цепочке перевозки задействовано несколько подписантов, и если хотя бы у одного из них нет возможности подписать документ электронно, вся сделка рискует застрять на бумажном этапе.

Что такое мобильная электронная подпись и как она работает

Мобильная электронная подпись (МЭП) даёт возможность подписывать документы прямо со смартфона, не прибегая к USB-токену или стационарному компьютеру. По юридическому статусу она обычно ничем не уступает привычной квалифицированной подписи: выпускается тем же аккредитованным УЦ, закрепляется за конкретным владельцем и приравнивается к собственноручной подписи на бумаге. Разница касается только места хранения закрытого ключа и способа подтверждения каждой операции.

На практике встречаются два способа реализации. При первом ключ создаётся и хранится в защищённом элементе устройства (Secure Element) либо на специальной SIM-карте с функцией ЭП — смартфон фактически становится носителем, похожим на токен, только без USB-разъёма. При втором закрытый ключ в зашифрованном виде остаётся на сервере удостоверяющего центра, а на телефоне устанавливается только клиентское приложение, которое подтверждает операцию подписания. Именно второй вариант чаще всего используют мобильные приложения сервисов ЭДО, включая описанное выше обновлённое приложение «Логистики»: физического носителя у пользователя нет, операция подтверждается в приложении с привязанным сертификатом.

Перед тем как подписать документ, приложение запрашивает подтверждение — PIN-код, отпечаток пальца или Face ID — и только после этого формирует подпись. Это дополнительный уровень защиты, отсутствующий у токена: тот достаточно подключить к компьютеру, чтобы подписание состоялось.

Виды электронной подписи и МЧД: чем подпись со смартфона отличается от токена и NFC-носителя

Российское законодательство различает три вида электронной подписи. Простая электронная подпись (ПЭП) — это, по сути, пара логин-пароль или код из СМС; она подтверждает, что действие выполнил конкретный пользователь, но сама по себе, без отдельного соглашения сторон, силой собственноручной подписи не обладает. Неквалифицированная электронная подпись (НЭП) строится на криптографии и сертификате, однако участники документооборота должны отдельно договориться о признании её юридической силы. Самые строгие требования — у квалифицированной электронной подписи (КЭП): сертификат выдаёт аккредитованный удостоверяющий центр или ФНС, и по закону такая подпись равна собственноручной без каких-либо дополнительных условий. В большинстве случаев мобильная электронная подпись — это та же КЭП, только с иным способом хранения ключа и подтверждения операции.

Отдельно стоит машиночитаемая доверенность (МЧД). Квалифицированную подпись выдают физическому лицу на его собственное имя, поэтому когда документы подписываются не за себя, а от имени компании — как в примере с кладовщиком, оформляющим приёмку груза, — к личной КЭП нужно привязать МЧД. Она в электронном виде подтверждает полномочия сотрудника и автоматически присоединяется к подписанному файлу. Без доверенности подпись физлица не даёт права действовать от имени организации, причём это касается в равной мере и токена, и мобильной подписи.

В этом же ряду часто упоминают Госключ — бесплатное приложение, с помощью которого физлица получают и применяют электронную подпись, авторизуясь через Госуслуги. Он удобен для отдельных операций с госсервисами и некоторых сделок между гражданами, однако корпоративную КЭП для бизнеса собой не заменяет: сценарии применения у Госключа иные, и он не подойдёт, например, для коммерческого ЭДО с контрагентами или для внутренних систем компании, где сертификат нужно привязать именно к сотруднику организации и к машиночитаемой доверенности.

Как получить мобильную электронную подпись: пошаговая инструкция

В общих чертах порядок оформления мобильной подписи такой же, как при получении обычной КЭП, — отличаются только шаги, связанные с привязкой смартфона.

• Подайте заявку в аккредитованный УЦ лично или через личный кабинет, подготовив паспорт и СНИЛС; сотруднику организации дополнительно потребуются реквизиты компании (ИНН, ОГРН) и сведения о его полномочиях.
• Пройдите идентификацию личности — очно в офисе УЦ или у его партнёра, либо дистанционно, если такая опция у центра есть.
• Установите на смартфон с Android или iOS приложение удостоверяющего центра либо сервиса, где будет использоваться подпись, и привяжите к нему полученный сертификат.
• Дождитесь, пока выпустят сертификат КЭП: после проверки данных он попадает в защищённый модуль устройства либо активируется в приложении для облачного подписания.
• Если подпись будет использоваться для действий от имени компании, дополнительно оформите МЧД и привяжите её к сертификату сотрудника.
• Прежде чем применять подпись в реальных сделках, подпишите тестовый документ и проверьте, что приложение и сертификат работают корректно.

Сроки оформления зависят от конкретного удостоверяющего центра и выбранного способа идентификации: очное подтверждение личности обычно проходит быстрее полностью дистанционного. Актуальный порядок и список документов стоит заранее уточнить у выбранного УЦ.

Как получить и настроить электронную подпись для сотрудников склада

Чтобы подпись со смартфона действительно экономила время склада, а не создавала новые задержки, оформлять её нужно заблаговременно — а не тогда, когда груз уже стоит у ворот. Заранее стоит определить, кому из сотрудников нужна личная КЭП, а кому будет достаточно ПЭП с последующим подтверждением ответственного лица.

• Определите, кто из сотрудников будет подписывать документы от имени компании: им понадобятся КЭП физлица и машиночитаемая доверенность, подтверждающая полномочия.
• Выберите надёжный носитель ключа — токен или иное сертифицированное устройство, — чтобы использование приложения было и удобным, и безопасным.
• Настройте рабочее место: некоторые операции, например финальное подтверждение КЭП, могут требовать связи со стационарным сервисом компании, даже если само подписание идёт с телефона.
• Заблаговременно проверьте срок действия действующих сертификатов, чтобы подпись не отказала в разгар сезона поставок.

Если такой порядок в компании ещё не выстроен, имеет смысл заранее обратиться в удостоверяющий центр: выпуск сертификатов и оформление доверенностей сразу для нескольких сотрудников склада и логистики занимает время, и лучше закрыть этот вопрос до пиковой нагрузки, а не в разгар неё.

Сколько стоит мобильная подпись и какие есть альтернативы

Стоимость выпуска такой подписи складывается из нескольких параметров: категории сертификата (для физлица, ИП или сотрудника организации), тарифа выбранного удостоверяющего центра, а также набора сопутствующих услуг — оформления МЧД, техподдержки при настройке приложения, последующего продления. Единого фиксированного тарифа на рынке нет, поэтому точную цену стоит уточнить у конкретного УЦ или партнёра перед подачей заявки.

Бесплатная альтернатива для физлиц — уже упомянутый Госключ: подпись оформляется без оплаты и привязывается к учётной записи на Госуслугах. Но для бизнеса, регулярного ЭДО с контрагентами, отчётности перед контролирующими органами или участия в торгах такой вариант, как правило, не подходит — здесь нужна платная подпись от аккредитованного УЦ, привязанная к организации и, при необходимости, дополненная МЧД.

Где ещё применяется мобильная подпись помимо ЭТрН

Подписание ЭТрН — лишь один из случаев, когда подпись со смартфона вытесняет бумагу и привязку к стационарному рабочему месту. На практике область её применения значительно шире:

• ЭДО с контрагентами — подписание договоров, актов, счетов-фактур и УПД вне офиса.
• Сдача отчётности в ФНС и СФР, если документ нужно срочно подписать и отправить, не находясь у рабочего компьютера.
• Кадровый ЭДО — подписание заявлений, приказов и других HR-документов сотрудниками, которые постоянно находятся в разъездах.
• Торги и госзакупки по 44-ФЗ и 223-ФЗ, а также коммерческие площадки, где документы требуется подписывать оперативно.
• Работа с порталом Госуслуг и другими государственными сервисами.
• Прочие транспортные документы в логистике: помимо ЭТрН — путевые листы, акты приёма-передачи и другие сопроводительные бумаги.

Принцип везде один: там, где раньше приходилось возвращаться к компьютеру с подключённым токеном, теперь документ оформляют прямо на месте — на складе, при встрече с контрагентом или в ходе выездной проверки.

Безопасность мобильной электронной подписи: как защищён ключ

Опасения, что телефон надёжен как хранилище ключа меньше токена, снимаются сразу несколькими уровнями защиты. Во-первых, каждая операция подписания требует отдельного подтверждения — PIN-кода, отпечатка пальца или распознавания лица, — и просто доступа к разблокированному устройству недостаточно, чтобы подписать документ от чужого имени. Во-вторых, закрытый ключ либо изолирован в защищённом модуле устройства, недоступном обычным приложениям и операционной системе, либо вовсе не покидает сервер удостоверяющего центра — тогда на телефоне хранится лишь зашифрованный идентификатор для подтверждения запроса.

В-третьих, в случае потери или кражи телефона сертификат, как и при утрате токена, можно оперативно отозвать через удостоверяющий центр — после этого он перестаёт действовать, даже оказавшись в чужих руках. Помимо этого полезно соблюдать несколько простых правил: не сообщать никому PIN-код от подписи, не подписывать документы со взломанных (рутованных или джейлбрейкнутых) устройств и своевременно обновлять мобильное приложение, чтобы получать актуальные исправления безопасности.

Частые вопросы

Какая подпись нужна грузополучателю для приёмки груза по ЭТрН?

Кладовщик может подписать документ собственной квалифицированной электронной подписью прямо в приложении. Если у него есть только ПЭП, документ передают для финального подписания другому сотруднику компании с оформленной КЭП.

Можно ли подписать ЭТрН простой электронной подписью?

Да, но подписание одной лишь ПЭП процесс не завершает — документ нужно передать сотруднику с КЭП для окончательного подписания титула.

Что такое титул 3 в электронной транспортной накладной?

Это раздел ЭТрН, который заполняет и подписывает грузополучатель при приёмке груза. В нём фиксируется итог — полная приёмка, частичная или отказ, — а также отдельные отметки по конкретным позициям.

Нужна ли машиночитаемая доверенность сотруднику склада для подписания ЭТрН?

Да, если он подписывает документ от имени компании, а не как частное лицо: в этом случае к его КЭП нужно привязать МЧД, подтверждающую соответствующие полномочия.

Что такое мобильная электронная подпись простыми словами?

Проще говоря, это способ подписывать документы прямо со смартфона, без USB-токена и без обязательной привязки к компьютеру. Юридически это, как правило, обычная квалифицированная подпись, у которой закрытый ключ находится не на отдельном физическом носителе, а на устройстве пользователя либо на сервере удостоверяющего центра.

Чем мобильная подпись отличается от подписи на Рутокене?

Если оба варианта — квалифицированная подпись, их юридическая сила одинакова. Различие в носителе ключа и способе подтверждения: Рутокен требует физического подключения к компьютеру, а подпись со смартфона подтверждается PIN-кодом или биометрией прямо в приложении.

Можно ли использовать мобильную подпись вместо токена для сдачи отчётности?

Зависит от конкретной системы приёма отчётности и того, поддерживает ли она подписание со смартфона. Многие сервисы ЭДО и часть государственных систем такую опцию уже внедрили, но прежде чем отказываться от токена, стоит уточнить совместимость у оператора, через которого сдаётся отчётность.

Нужен ли компьютер, если есть мобильная подпись?

Для самого подписания документа в приложении компьютер не требуется — достаточно смартфона с выходом в интернет. Он может понадобиться для других задач, например работы в учётной системе компании, но саму операцию подписания мобильная ЭП позволяет выполнить полностью с телефона.

Что такое Госключ и чем он отличается от мобильной КЭП для бизнеса?

Госключ — бесплатное приложение, с помощью которого физлица получают и используют электронную подпись, авторизуясь через Госуслуги. Он подходит для отдельных операций с госсервисами, но корпоративную КЭП не заменяет: для коммерческого документооборота с контрагентами, отчётности организации или подписания документов от имени компании с привязкой МЧД нужна отдельная подпись от аккредитованного удостоверяющего центра.

Что будет, если потерять телефон с мобильной подписью?

Как и при утрате токена, сертификат нужно как можно скорее отозвать через удостоверяющий центр — после отзыва подписать документ им уже не получится, даже если устройство попадёт в чужие руки. Дополнительную защиту обеспечивает то, что каждая операция подписания требует PIN-кода или биометрии, а не только доступа к разблокированному экрану.

Сколько стоит выпуск мобильной электронной подписи?

Фиксированной цены нет: итоговая стоимость зависит от типа сертификата, тарифа удостоверяющего центра и дополнительных услуг, например оформления МЧД. Актуальные условия лучше уточнить у УЦ или партнёра до подачи заявки.

Итог: мобильная подпись закрывает последнее звено цепочки ЭТрН

Возможность подписывать ЭТрН прямо на складе выглядит закономерным продолжением того, что оформление перевозок всё активнее переходит в электронный формат для всех участников цепочки. Если раньше подпись со смартфона выручала в первую очередь водителей, то теперь она снимает бумажную нагрузку и с грузополучателей. Но чтобы схема работала без сбоев, важно заранее решить, кому из сотрудников нужна личная КЭП, кому оформлять МЧД и на каком носителе держать ключ.

В более широком смысле это проявление общего тренда: подписание документов постепенно смещается со стационарного рабочего места и токена на смартфон — причём не только в логистике, но и в отчётности, кадровом ЭДО, работе с госорганами. Компаниям, которые сталкиваются с этим впервые, стоит заранее разобраться, каким сотрудникам и в каких сценариях действительно нужна мобильная подпись, а где по-прежнему достаточно привычного токена.

Если компании требуется выпустить или продлить подпись для сотрудников склада, логистики или бухгалтерии, настроить рабочее место под мобильное либо стационарное подписание и корректно оформить машиночитаемые доверенности, стоит обратиться в удостоверяющий центр заблаговременно. Тогда новые требования к ЭТрН не станут сюрпризом в момент приёмки груза.