У ЭЦП нет одного обязательного количества файлов или ключей на все случаи. Для работы используется закрытый ключ ЭЦП и соответствующий ему сертификат открытого ключа, а фактическое количество сертификатов зависит от владельца и цифровых систем, в которых он работает; правила 2026 года отдельно предусматривают шаблоны цифровой системы физического и юридического лица (п. 17 Правил выдачи сертификатов ЭЦП).
Что считать ключами ЭЦП
В разговорной речи словом «ключ» могут называть сразу несколько разных объектов: закрытый ключ, сертификат открытого ключа, файл в папке или весь комплект ЭЦП. Из-за этого на вопрос «сколько ключей должно быть» нельзя надежно ответить одним числом, не уточнив, что именно отображается на носителе или в программе.
Закрытый ключ используется владельцем ЭЦП и должен быть защищен от доступа посторонних. Сертификат открытого ключа позволяет подтвердить принадлежность и действительность открытого ключа. Поэтому наличие в хранилище нескольких объектов еще не означает, что пользователю выдали несколько независимых ЭЦП.
Правила 2026 года прямо оперируют связкой «закрытый ключ ЭЦП и сертификат». Для сертификатов, выданных по шаблону цифровой системы физического или юридического лица, эта связка устанавливается в цифровую систему, объектный идентификатор которой указан в сертификате (п. 17 Правил выдачи сертификатов ЭЦП).
Бухгалтеру стоит проверять не число файлов, а три практических признака:
- кому принадлежит сертификат — физическому или юридическому лицу;
- для какой цифровой системы он предназначен;
- действует ли сертификат и не был ли он отозван.
Получать дополнительный сертификат только потому, что в папке найден один файл, не следует: сначала нужно посмотреть назначение и статус уже имеющегося комплекта.
Сколько комплектов может понадобиться бухгалтеру
Единого количества для всех бухгалтеров и организаций приведенные правила не устанавливают. Набор определяется тем, от чьего имени выполняется операция и какой сертификат принимает конкретная цифровая система.
Например, бухгалтер может работать со своей ЭЦП как физическое лицо и одновременно выполнять операции от имени юридического лица в рамках предоставленных полномочий. Это разные роли, поэтому нельзя считать любой найденный сертификат взаимозаменяемым. Перед подписанием нужно проверить владельца, организацию и назначение выбранного сертификата.
Если бухгалтер обслуживает несколько организаций, не следует объединять их средства подписи в один условный «общий ключ». Для каждой операции выбирают сертификат надлежащего владельца и используют его только в предусмотренной системе. Закрытый ключ цифровой системы должен храниться и применяться безопасно, а владелец цифровой системы отвечает за его защиту от неправомерного доступа (п. 17 Правил выдачи сертификатов ЭЦП).
Проверить и получить ЭЦП можно через Национальный удостоверяющий центр. При обращении важно ориентироваться на назначение сертификата, а не на ожидаемое количество файлов после выпуска.
Как хранить ключи и что делать при риске утечки
При получении сертификата владелец устанавливает пароль на закрытый ключ. В 2026 году пароль должен содержать не менее 8 символов, латинские буквы, а также цифры и (или) специальные символы (п. 16 Правил выдачи сертификатов ЭЦП). Это минимальное нормативное требование, а не рекомендация по удобству.
Пароль нельзя передавать коллегам вместе с носителем. Если нескольким сотрудникам требуется подписывать документы, безопаснее организовать работу в соответствии с их ролями и полномочиями, чем использовать один комплект как коллективный.
Если закрытый ключ оказался у постороннего, носитель потерян либо возникло подозрение на копирование, владельцу нужно инициировать отзыв сертификата. До окончания срока действия сертификат может быть отозван по требованию владельца на основании заявления; правила предусматривают обращение в центр регистрации либо использование личного кабинета или приложения, где заявление подписывается закрытым ключом ЭЦП (пп. 21–23 Правил отзыва сертификатов).
Отзыв также предусмотрен при изменении имени владельца, смене наименования, реорганизации или ликвидации юридического лица, а также при смене его руководителя после внесения соответствующих сведений в государственные базы (п. 21 Правил отзыва сертификатов). После такого события бухгалтеру следует проверить статус действующих сертификатов через Национальный удостоверяющий центр, а не продолжать выбирать привычный файл по названию.
Практическая проверка перед подписанием
Перед использованием ЭЦП бухгалтеру полезно пройти короткую проверку:
- Определить, от чьего имени подписывается документ: физического лица или организации.
- Сверить сведения о владельце в сертификате.
- Убедиться, что сертификат предназначен для нужной цифровой системы.
- Проверить действительность сертификата через Национальный удостоверяющий центр.
- Не копировать закрытый ключ в общую папку и не сообщать пароль другим пользователям.
- При компрометации сразу начать процедуру отзыва по правилам, а не ждать окончания действия сертификата (пп. 21–23 Правил отзыва сертификатов).
Таким образом, правильный ориентир — не «один или два ключа», а соответствие сертификата владельцу, роли и системе. Количество объектов в папке само по себе не подтверждает ни готовность к подписанию, ни наличие лишней ЭЦП.
Частые вопросы
Для ЭЦП обязательно должно быть два файла? — Универсального требования к числу файлов в приведенных правилах нет. Проверяйте наличие закрытого ключа и соответствующего сертификата, а также их назначение.
Можно ли бухгалтеру пользоваться ЭЦП директора? — Передача закрытого ключа и пароля другому человеку создает риск неправомерного доступа. Владелец цифровой системы обязан обеспечивать сохранность и безопасное использование закрытого ключа (п. 17 Правил выдачи сертификатов ЭЦП).
Почему в папке отображается несколько объектов? — Они могут относиться к разным владельцам, назначениям или системам. Ориентироваться только на количество и названия файлов нельзя.
Какой пароль установить на закрытый ключ? — Не менее 8 символов, с латинскими буквами, а также цифрами и (или) специальными символами (п. 16 Правил выдачи сертификатов ЭЦП).
Что делать при потере носителя с ЭЦП? — Инициировать отзыв сертификата через предусмотренный правилами канал и проверить его статус в Национальном удостоверяющем центре (пп. 21–23 Правил отзыва сертификатов).