Простая электронная подпись в договоре: как согласовать подписание по email и коду

Заказчик согласовал смету по почте, подрядчик начал работу, а затем стороны разошлись во мнении: ответ «согласовано» означал подписание или только разрешение обсуждать проект дальше? В другой компании документ подтверждают кодом, но через месяц невозможно установить, к какой версии файла относился этот код. Обе проблемы возникают, когда технический способ связи есть, а понятных правил подписания нет.

Соглашение о простой электронной подписи, или ПЭП, помогает заранее связать документ, способ подтверждения и конкретного подписанта. Ниже — подход для обычных коммерческих договоров по праву России. Он не заменяет специальные требования к нотариальной форме, государственной регистрации, налоговой отчётности или иным документам с установленным видом подписи.

1. Что именно подтверждает простая электронная подпись

По части 2 статьи 5 Закона от 06.04.2011 № 63-ФЗ ПЭП через код, пароль или иное средство подтверждает формирование подписи определённым лицом. Поэтому вопрос шире, чем наличие кнопки «Подписать». Нужно показать, кто пользовался способом подтверждения и к какому содержанию относилось действие.

Статья 160 ГК РФ требует возможности воспроизвести неизменное содержание сделки и достоверно определить лицо, выразившее волю. В свою очередь, статья 434 ГК РФ допускает электронный документ и обмен данными с соблюдением этих правил. При этом закон или согласованная форма могут требовать один документ либо иной специальный порядок.

Не путайте ПЭП, скан бумажного договора и обычную переписку. Скан представляет изображение документа; письмо может подтверждать переговоры или акцепт; согласованная ПЭП служит способом подписания. Их доказательственное значение зависит от ситуации. Неверно как объявлять любой скан полноценной ПЭП, так и заранее считать всю переписку без квалифицированной подписи бесполезной.

2. Сначала определите документы, которые будете подписывать

Составьте закрытый или достаточно определённый перечень: заявки по рамочному договору, спецификации, акты, согласования этапов. Для каждого вида проверьте форму, предусмотренную законом и основным договором. Если в основном договоре написано «изменения действительны только на бумаге», отдельное правило о ПЭП нужно согласовать с этим ограничением.

Не начинайте с фразы «все документы приравниваются к оригиналам». Она оставляет открытыми вопросы о доверенностях, финансовых распоряжениях и действиях за пределами проекта. Практичнее перечислить исключения и указать, что соглашение не отменяет обязательную форму и установленный законом вид подписи.

Для уже подписанного договора важно оформить изменение в подходящей форме. Общий порядок разобран в материале о дополнительном соглашении. Само появление нового почтового адреса не переписывает прежний договорный запрет.

3. Разделите идентификацию человека и его полномочия

У каждой стороны должны быть сведения, позволяющие определить подписанта: имя, роль, согласованный адрес или учётная запись, способ первоначального подтверждения. Для организации отдельно проверяется, вправе ли это лицо подписывать соответствующий документ. Авторизация в системе не создаёт доверенность и не расширяет полномочия сотрудника.

Опасная конструкция — общий логин отдела, известный пяти сотрудникам, при полномочии подписывать только у одного руководителя. В споре трудно объяснить, кто совершил действие. Предпочтительнее индивидуальные учётные записи, разграничение ролей и сохранение истории доступа. Это организационные рекомендации; конкретный набор технических мер выбирается с учётом рисков проекта.

Первичное подтверждение стороны тоже должно быть доказуемым. Не стоит выстраивать замкнутый круг: считать неизвестный адрес принадлежащим директору только потому, что с него пришло соглашение, которое объявляет этот же адрес подписью директора. Используйте уже проверенный канал, существующие документы или иную надёжную процедуру установления личности и полномочий.

4. Что обязательно учесть в соглашении о ПЭП

Часть 2 статьи 6 Закона № 63-ФЗ допускает равнозначность документа с ПЭП бумажному документу с собственноручной подписью в предусмотренных нормативным актом или соглашением случаях. Для договорной модели соглашение должно отвечать статье 9 этого закона: устанавливать правила определения подписанта и обязанность сохранять конфиденциальность ключа.

Статья 9 также описывает связь подписи с документом или правилами информационной системы. Одной общей фразы «переписка юридически значима» обычно недостаточно для ясного рабочего механизма. Укажите, какое действие считается подписанием, как определяется документ и какие данные позволяют проверить результат.

Это адаптируемый пример. Перечень документов, идентификатор и процедура проверки должны быть заполнены согласованно, а не оставлены на усмотрение одной стороны после возникновения спора.

5. Выберите модель: почтовый ответ или код в системе

При почтовой модели заранее определите, с какого адреса приходит документ, как подписант получает неизменную версию и каким ответом подтверждает её подписание. Ответ должен связываться с конкретным файлом или идентификатором. Письмо «ок» без указания предмета среди нескольких вложений создаёт лишнюю неопределённость.

В модели с кодом система должна связывать подтверждение с конкретным документом и пользователем. До подтверждения человек получает доступ к содержанию, после него сохраняется результат. Не делайте код универсальным подтверждением всех операций, произошедших в течение дня: действие пользователя должно иметь понятный предмет.

При необходимости можно использовать контрольную сумму файла как дополнительный технический идентификатор. Но она сама не удостоверяет личность и полномочия: это способ различать содержимое файлов. Не перегружайте договор терминами, которые сторона не сможет объяснить или проверить.

6. Проверьте механику на примере трёх версий сметы

Подрядчик направляет заказчику смету № 12, версия 1, на 300 000 рублей. Заказчик просит убрать один этап. Появляется версия 2 на 260 000 рублей, затем версия 3 с уточнённым сроком, но той же суммой. По соглашению подписанием считается определённое подтверждение конкретной версии.

Если заказчик ответил «подтверждаю версию 2» после получения версии 3, нельзя автоматически считать подписанной последнюю только потому, что она новее. Сначала выясняют содержание волеизъявления и устраняют расхождение. Полезно повторно направить нужный документ и получить ясное подтверждение, а не собирать доказательства задним числом.

Суммы и номера здесь условные. Цель примера — показать, почему совпадение цены не означает совпадение документа: измениться могут сроки, объём, приложения и распределение обязанностей. В журнале подписания желательно видеть не только имя файла, но и его версию.

7. Договоритесь о компрометации и прекращении доступа

Конфиденциальность ключа прямо предусмотрена статьёй 9. Порядок уведомления о потере контроля, блокировки и замены доступа полезно описать отдельно. Не переносите без оговорок на ПЭП все правила для усиленных подписей: статья 9 устанавливает собственные пределы применения положений закона.

Определите контакт для срочного сообщения, резервный способ, время фиксации обращения и дальнейшие действия. Увольнение работника, передача проекта и смена номера телефона должны запускать пересмотр доступа, а не только запись в кадровой системе. Уже подписанные документы при этом сохраняются вместе с данными прежнего подписанта.

«При выявлении утраты контроля над средством подписания сторона незамедлительно уведомляет другую сторону через [проверенный канал] и принимает меры к прекращению его использования. Полученное уведомление фиксируется; дальнейшие подтверждения спорным средством до восстановления безопасного порядка не используются для согласования новых документов. Обстоятельства действий, совершённых до уведомления, оцениваются по закону, условиям соглашения и имеющимся доказательствам».

Слово «незамедлительно» в этом образце — выбранная договорная обязанность, а не универсальный срок для любой ПЭП. Важно не обещать, что позднее уведомление автоматически делает все действия злоумышленника бесспорно обязательными для владельца учётной записи.

8. Сохраните доказательства, доступные обеим сторонам

Минимально полезный архив связывает соглашение о ПЭП, сведения о подписанте, подтверждение его полномочий, окончательный документ и запись о подписании. Если использовался email, сохраняют исходные сообщения и вложения; если система — доступный журнал событий и выгрузку результата. Конкретный состав зависит от модели.

Обсудите, как получить архив после прекращения договора или смены сервиса. Фраза «всё хранится на стороне оператора» неудобна, когда другая сторона лишается доступа. Укажите порядок предоставления копий и проверки разногласий, не создавая односторонней возможности переписать журнал.

При этом не нужно передавать контрагенту действующие пароли и коды. Подтверждение подписания и раскрытие секретного средства — разные вещи. Для спора сохраняют доказательства события, а не распространяют ключ, которым можно совершить новые действия.

9. Чего нельзя обещать на основании одного SMS

В определении ВС РФ от 27.01.2026 по делу № 78-КГ25-38-К3 исследовался спор о дистанционном потребительском кредите. Суд потребовал оценки идентификации клиента, волеизъявления и осмотрительности банка; дело было направлено на новое рассмотрение. Официальная карточка дела и текст определения позволяют увидеть контекст: речь не о запрете ПЭП, а о необходимости проверить её действительное применение.

Банковские обязанности из этого дела нельзя автоматически перенести на любой коммерческий сервис. Но для проектирования соглашения важен общий вывод: техническая запись о вводе кода не освобождает от проверки того, какой документ и кем подписан. Для потребителей дополнительно действуют ограничения статьи 16 ЗоЗПП, в том числе по возложению бремени доказывания.

10. Проверьте соглашение перед запуском

• Документы перечислены, обязательная форма и исключения проверены.
• Личность подписанта и полномочия подтверждаются раздельно.
• У каждого подписанта понятный идентификатор и защищённый доступ.
• Действие подписания связано с конкретной версией документа.
• Обе стороны могут сохранить содержание и подтверждение.
• Конфиденциальность ключа предусмотрена, аварийный канал работает.
• Смена сотрудника и прекращение договора не уничтожают архив.
• Тестовая операция воспроизводится без устных догадок.

Если вместо подписания предполагается акцепт действиями, например оплатой, сначала выберите соответствующую правовую модель. Она разобрана отдельно в статье об акцепте счёта. Не называйте ПЭП любую операцию только ради привычного слова «подпись».

Источники

• ГК РФ, статья 160: письменная и электронная форма сделки
• ГК РФ, статья 434: форма договора
• Закон от 06.04.2011 № 63-ФЗ, статья 5: виды электронной подписи
• Закон № 63-ФЗ, статья 6: равнозначность электронного документа
• Закон № 63-ФЗ, статья 9: применение простой электронной подписи
• ВС РФ, дело № 78-КГ25-38-К3, определение от 27.01.2026: официальная карточка
• Определение ВС РФ от 27.01.2026 № 78-КГ25-38-К3: текст судебного акта
• Закон о защите прав потребителей, статья 16