Учредители назначили нового директора ТОО и зарегистрировали изменения. Через неделю бухгалтер обнаружил: бывший руководитель всё ещё может заходить в банковский кабинет, а часть государственных сервисов показывает выданные ранее полномочия. Возникает тревожный вопрос — действительны ли документы, подписанные после увольнения, и кто будет отвечать за них? Ответ нельзя свести к фразе «после приказа ЭЦП недействительна». Нужно различать личный ключ, сертификат, полномочия представлять компанию и доступ к каждой отдельной системе.
ЭЦП бывшего директора ТОО: отзыв ключей
Электронная подпись подтверждается сертификатом и применимыми правилами удостоверяющего центра. Корпоративное решение об освобождении от должности изменяет полномочия руководителя, но не гарантирует, что все активные токены, сертификаты и сохранённые авторизации исчезли во всех системах.
Закон РК «Об электронном документе и электронной цифровой подписи» регулирует права владельца и отзыв регистрационного свидетельства. Национальный удостоверяющий центр отдельно предоставляет механизмы для работы с заявками сотрудников и отзыва сертификатов. Поэтому при смене руководителя необходимо провести инвентаризацию действующих ключей и полномочий.
Какие доступы пересмотреть в первую очередь
Проверяют НУЦ РК и делегированные полномочия, интернет-банкинг, кабинет налогоплательщика, электронные закупки, кадровые сервисы, бухгалтерскую систему, государственные порталы и облачные сервисы. Кроме ЭЦП, важны пароли, резервные коды, аппаратные токены, корпоративная почта и доступ к телефону, на который приходят подтверждения.
Пример: бывший директор больше не имеет права заключать новые сделки, но его номер телефона сохранён как контакт для банковского подтверждения. Формально действующий сертификат может быть лишь частью риска: операция потенциально проходит через иной механизм авторизации.
Как действовать, если обнаружена подозрительная подпись
Сохраните исходный электронный документ, данные проверки подписи, сертификат подписанта, журнал авторизации, дату и время операции, решение о прекращении полномочий и сведения о новом руководителе. Не ограничивайтесь распечаткой на бумаге: она может не содержать технических реквизитов электронной подписи.
Правовая оценка будет различаться в зависимости от того, кому принадлежал ключ, был ли он скомпрометирован, когда были изменены сведения о руководителе и имелось ли у подписанта полномочие на конкретную сделку. Сам факт бывшей должности не даёт автоматического ответа о последствиях для третьих лиц.
Как оформить передачу цифровых полномочий
Вместе с актом приёма-передачи документов целесообразно составить отдельный реестр информационных доступов: сервис, владелец учётной записи, тип полномочия, дата прекращения, ответственный за проверку. Отдельным документом зафиксируйте отзыв сертификатов и уведомления банкам и контрагентам, когда это необходимо.
НУЦ РК публиковал в сентябре 2026 года разъяснения о делегировании сотрудникам полномочий по получению и отзыву сертификатов. Сверяйте порядок на официальном сайте НУЦ и нормы закона об ЭЦП.
Важна ли дата регистрации нового руководителя
Документ об избрании директора, запись в регистрационных сведениях и момент прекращения доступа к внешнему сервису могут не совпадать. В споре следует восстановить календарь этих событий по документам, а не предполагать, что все изменения произошли одновременно. Если сделка подписана в переходный период, требуется анализ полномочий, поведения контрагента и способа идентификации подписанта. Не нужно объявлять любую подпись «ничтожной» до изучения оснований и возможных последствий.
Как доказать, что доступ действительно закрыт
Попросите у ответственных администраторов не только сообщение «всё отключено», но и список завершённых действий: отзыв сертификата, удаление банковских ролей, отмена делегирования, смена владельца корпоративной почты и проверка активных сеансов. Зафиксируйте дату и результат контрольной попытки входа. Если обнаружены неизвестные действия, журнал сохраните до очистки систем и смены ключей, иначе можно утратить доказательства времени и способа доступа.
Экспертная оценка Femida Justice
Смена директора — не один регистрационный акт, а передача контроля над юридическим лицом. Самая надёжная защита — одновременная проверка корпоративных полномочий, активных сертификатов и фактических цифровых доступов. Если проблема уже возникла, порядок фиксации электронных доказательств следует определить до массовой смены настроек, чтобы не утратить журнал событий.
Вопросы и ответы
Аннулируется ли ЭЦП автоматически при увольнении? Нельзя на это рассчитывать; статус сертификата и системных доступов проверяется отдельно.
Можно ли использовать чужой закрытый ключ? Правила использования ЭЦП и защиты ключа требуют персонального соблюдения.
Кто отзывает сертификат? Удостоверяющий центр в порядке, предусмотренном законом и его процедурами.
Нужно ли уведомлять банк? Да, банковские полномочия необходимо привести в соответствие с изменением руководителя.
Достаточно ли сменить пароль? Нет, нужно проверить сертификаты, токены, делегирование и подтверждающие каналы.
Что делать с уже подписанным документом? Проверить подпись, полномочия подписанта и фактические обстоятельства операции.
Нужен ли акт передачи доступов? Желателен отдельный перечень сервисов и подтверждений закрытия прав.
Можно ли оспорить несанкционированную операцию? Способ защиты зависит от сделки, доказательств и полномочий подписанта.
Помогает ли журнал входов? Да, он может установить последовательность авторизаций и действий.
Где проверить статус сертификата? В официальных сервисах удостоверяющего центра, выдавшего сертификат.
Записаться на платную консультацию
Стоимость консультации — от 20 000 тенге, в зависимости от сложности вопроса.
Чтобы записаться, перейдите по ссылке ниже и выберите удобный способ связи.
