Биометрия при выписке ЭСФ: кто проходит проверку и как не остановить отгрузку

Машина загружена, клиент ждёт электронный счёт-фактуру, а система просит подтвердить личность. У бухгалтера уже есть ЭЦП, но это не заменяет биометрическую процедуру, когда её требует ИС ЭСФ. В такой момент теряются не минуты заполнения формы, а время на выяснение, кто уполномочен действовать и где доступно подтверждение.

Это не новая выдуманная обязанность конкретной фирмы. В 2026 году действуют правила, утверждённые приказом № 629. Они связывают биометрическую идентификацию с регистрацией участника, изменением данных и отдельными риск-сценариями.

Что установлено на эту дату

Важнейшие параметры собраны ниже. Это не универсальное решение для каждого налогоплательщика: перед применением сопоставьте свой статус, вид операции и первичные документы.

Почему возникает ошибка в практике

Проверку проходит физическое лицо, которое действует от имени участника системы и выписывает ЭСФ в установленном порядке. Первичную регистрацию юридического лица в ИС ЭСФ осуществляет исключительно руководитель; при заключении соглашения предусмотрена его биометрия с установленными исключениями. Последующую выписку может выполнять уполномоченное лицо с надлежащими правами. Биометрия выписывающего ЭСФ при выявленном риске — другая процедура; её нельзя смешивать с регистрацией руководителя. Наличие электронной подписи не отменяет требования идентификации.

Система не раскрывает пользователю все критерии риска. Поэтому некорректно обещать клиенту, что «низкорисковым компаниям Face ID не нужен» или, наоборот, что проверка будет на каждой операции.

Углублённая проверка: документы и выводы

Разделите три процесса, которые в разговоре часто называют одним словом «биометрия»: регистрацию участника в системе, изменение его регистрационных данных и подтверждение при выписке счёта-фактуры в предусмотренных случаях. Для каждого процесса может потребоваться свой ответственный сотрудник и свой набор полномочий. Если компания передала бухгалтерию на аутсорсинг, цепочка согласования должна быть описана особенно ясно.

Сначала убедитесь, что юридическое лицо и подписант отражены в ИС ЭСФ правильно. Устаревшие полномочия бывшего руководителя, истёкшая ЭЦП или неверно оформленное право выписки превращают обычную проверку личности в остановку документооборота. Не стоит ждать, пока система откажет в оформлении первой крупной сделки.

Правила предусматривают риск-ориентированный механизм, но сведения о критериях системы управления рисками нельзя реконструировать по сообщениям коллег. У двух компаний с похожим оборотом сценарии могут отличаться. Надёжная инструкция бухгалтеру должна отвечать не на вопрос «почему именно нас выбрали», а на вопрос «что мы делаем, если подтверждение запрошено».

При сбое снимок экрана полезен только вместе с датой, временем, участником, номером операции и подтверждением обращения в поддержку. Эти данные помогают отличить временную техническую проблему от отказа по статусу или полномочиям. Для контрагента заранее подготовьте нейтральное уведомление о задержке документа без утверждения, что налоговый орган заблокировал компанию.

Не передавайте другим лицам ключи ЭЦП и одноразовые коды и не оформляйте ЭСФ под чужой учётной записью. Личное участие руководителя в предусмотренной для него процедуре регистрации не является обходом правил. Такие обходы создают более серьёзный риск, чем задержка отгрузки. Если руководитель или бухгалтер недоступен, используйте только заранее оформленные полномочия и предусмотренные правилами процедуры.

Внутренний регламент должен указывать, кто отслеживает новые требования ИС ЭСФ, кто проверяет полномочия, кто общается с технической поддержкой и кто предупреждает отдел продаж. Поставьте контрольную проверку перед днями массовой отгрузки. Её можно провести без создания фиктивного документа: достаточно убедиться в доступе, статусах и исправности устройства.

Особые исключения из биометрической идентификации и порядок для конкретной категории лица следует проверять по действующей редакции приказа, а не по пересказу инструкций пилотного проекта. В статье приведена рабочая схема, но решение о конкретном подписанте принимается по документам компании и требованиям системы.

Какие три процедуры ошибочно называют одним словом «Face ID»

При работе в ИС ЭСФ биометрия встречается в разных точках процесса. Первая — регистрация участника и подписание соглашения об использовании системы. Вторая — изменение регистрационных данных участника, когда требуется подтвердить, кто действует от его имени. Третья — дополнительное заверение конкретного ЭСФ, если в отношении налогоплательщика выявлен риск по системе управления рисками. Путать эти ситуации опасно: сообщение системы о регистрации нельзя лечить инструкцией для уже выписанного счёта-фактуры.

При выписке документа правило касается физического лица, которое фактически его оформляет. ЭЦП подтверждает электронную подпись, а биометрия — личность этого человека в предусмотренном случае. Поэтому наличие действующей ЭЦП не гарантирует, что этап идентификации будет пропущен. Обратное тоже верно: успешная биометрия не исправит просроченную подпись, неверное право доступа или ошибочные реквизиты участника. Проверяйте всю цепочку, а не один экран приложения.

Правила, утверждённые приказом Минфина № 629, указывают, что при рисковом сценарии ИС ЭСФ направляет оповещение о необходимости биометрии. При выписке ЭСФ она проводится один раз в день. КГД также разъясняет ограничение тремя успешными подтверждениями, после которых предусмотрена дальнейшая выписка без биометрии. Это не приглашение искать обход: если конкретный документ получил статус ожидания или идентификация не пройдена, надо действовать по текущему сообщению системы и правилам, а не полагаться на чужой скриншот.

Кто должен проходить подтверждение в компании

Внутри юридического лица разграничьте руководителя, владельца ЭЦП, администратора ИС ЭСФ и человека, который фактически выписывает документ. В небольшом бизнесе это иногда одно лицо, в крупном — несколько сотрудников. Полномочия должны быть оформлены до операции. Нельзя решать проблему тем, что бухгалтер «на минуту» использует подпись директора или директор проходит биометрию за сотрудника, который отправляет ЭСФ. Такая практика разрушает доказуемость того, кто совершил действие.

Если бухгалтерия передана внешнему исполнителю, договор об аутсорсинге сам по себе не заменяет настройку полномочий в системе. Проверьте, какое физическое лицо указано уполномоченным, в каких пределах оно может создавать и заверять документы, когда истекает его право и кто отзывает доступ при смене подрядчика. Особое внимание уделите ситуации, когда один сотрудник готовит документ в учётной программе, а другой заверяет его в ИС ЭСФ. Именно на этапе заверения может обнаружиться расхождение ролей.

Что подготовить до дня крупной отгрузки

За день до важной поставки полезно провести проверку доступа без создания фиктивного ЭСФ. Убедитесь, что учётная запись активна, ЭЦП действительна, лицо с нужными полномочиями доступно, а рабочее устройство может пройти предусмотренный способ идентификации. Откройте действующие разделы ИС ЭСФ и проверьте статус участника. Если отгрузка происходит в выходной, заранее определите, кто будет реагировать на неожиданное сообщение и как связаться с контрагентом.

Отдельный список нужен при смене руководителя или главного бухгалтера. Проверьте, обновлены ли сведения в государственных регистрах и ИС ЭСФ, кому выдана новая ЭЦП, прекращён ли доступ прежних сотрудников и нет ли неподписанных документов. Передача папки с ключами новому человеку — не процедура изменения полномочий. Особенно рискованно оставлять доступ бывшего работника «до конца месяца», когда он уже не должен действовать от имени компании.

Для массовой выписки продумайте очередность. Сначала документы с внешним сроком и высокой стоимостью задержки, затем обычные операции. Но не создавайте фиктивные документы ради проверки биометрии и не меняйте дату реальной поставки ради удобства системы. Если есть техническая неполадка, отдел продаж должен знать, какой документ можно передать покупателю сейчас, а какой будет оформлен после восстановления доступа, не обещая при этом незаконного срока.

Регламент компании должен содержать контакт ответственного сотрудника, резервного уполномоченного при наличии законно оформленных прав, инструкцию фиксации ошибки и порядок уведомления клиента. Это не сложная политика на десятки страниц. Достаточно одной рабочей карточки с четырьмя вопросами: кто подписывает, где проверяется статус, какие доказательства сбоя сохраняем и кто сообщает контрагенту о новой ожидаемой дате.

Если идентификация не прошла

Первое действие — прочитать точный статус документа. Правила различают, в частности, ожидание биометрической идентификации и непрохождение её в установленный срок. Не называйте любой экран с ошибкой «блокировкой налоговой»: причина может относиться к устройству, связи, полномочиям или самой идентификации. Зафиксируйте номер ЭСФ или операции, БИН участника, время и текст системного сообщения. Персональные биометрические данные в переписку с клиентом отправлять не нужно.

Затем исключите простые причины: истёкшая ЭЦП, неверный профиль, недоступное устройство, изменившийся номер телефона или неактуальные регистрационные сведения. Проверки выполняет уполномоченное лицо без передачи ключей и кодов третьим лицам. Если причина не ясна, обратитесь в официальную поддержку ИС ЭСФ и сохраните номер обращения. Скриншот полезен как приложение, но сам по себе не подтверждает ни юридическую причину отказа, ни исполнение обязательства.

Для контрагента составьте нейтральное сообщение: документ задерживается из-за процедуры подтверждения в системе, ответственное лицо занимается вопросом, новая информация будет к определённому времени. Не заявляйте, что КГД признал операцию подозрительной или что у компании выявлено нарушение, если система лишь запросила идентификацию. Такая формулировка защищает деловые отношения от ненужной тревоги и не скрывает сам факт задержки.

Если сбой повторяется, ведите журнал эпизодов: дата, пользователь, тип операции, системный статус, результат обращения и время фактической регистрации ЭСФ. Повторяемость поможет понять, проблема связана с конкретным лицом, устройством или процессом. Без журнала команда каждый раз начинает расследование заново и теряет время, хотя причина могла быть обнаружена ещё на прошлой неделе.

Чего нельзя делать ради ускорения

Передача ЭЦП, одноразовых кодов и доступа к личной учётной записи другому человеку не является запасным способом идентификации. Также не стоит просить руководителя пройти проверку за бухгалтера, если документ выписывает другое лицо. Внештатная схема может выглядеть удобной в момент отгрузки, но позднее усложнит установление автора документа и защиту его достоверности.

Не надо автоматически создавать несколько одинаковых черновиков или повторно отправлять один и тот же ЭСФ при каждом зависании экрана. Сначала проверьте, присвоен ли документу регистрационный номер и какой у него статус. Повторное действие без такой проверки может создать дублирование или путаницу у покупателя. Назначьте одного сотрудника, который ведёт конкретный эпизод до окончательного результата.

Наконец, не делайте вывод о своей категории риска по словам знакомого бухгалтера. Система управления рисками учитывает информацию, недоступную внешнему наблюдателю, а биометрия при регистрации или изменении данных может возникнуть вне сценария выписки рискованного ЭСФ. Практическая задача бизнеса — соблюсти требования и сохранить документы, а не угадывать скрытый алгоритм по одному запросу камеры.

Контроль после устранения проблемы

Когда ЭСФ получил регистрационный номер, сверьте его с исходной поставкой: контрагент, номенклатура, дата оборота, сумма и связанные документы должны совпадать. Успешная идентификация подтверждает этап заверения, но не означает, что все реквизиты верны. Если в спешке изменили черновик, вторая проверка особенно важна. Отдельно убедитесь, что клиент получил именно зарегистрированный документ, а не старую версию.

По итогам инцидента обновите внутреннюю инструкцию. Если причиной стала просроченная подпись, внесите напоминание до срока её окончания; если неподтверждённые полномочия — назначьте контроль при кадровых изменениях; если неисправное устройство — подготовьте разрешённый резервный вариант. Цель разбора — не найти виновного любой ценой, а убрать повторяющуюся причину остановки отгрузки.

Памятка для трёх участников процесса

Руководитель отвечает за актуальность своих данных и законное распределение полномочий. До отпуска или командировки он должен убедиться, что выписка ЭСФ не зависит от неоформленной передачи его подписи. Если документы вправе заверять другое лицо, его доступ должен быть настроен заранее. Руководителю также полезно знать, кто получает сообщения ИС ЭСФ и кто решает вопрос при технической задержке.

Бухгалтер отвечает за содержание и статус документа. Он проверяет реквизиты, определяет фактического подписанта, читает системное уведомление и не считает черновик зарегистрированным ЭСФ. При запросе биометрии он организует прохождение процедуры именно тем лицом, которое должно её пройти, а затем проверяет номер и окончательный статус документа. Если ошибка связана с реквизитами, не следует обвинять биометрический механизм.

Отдел продаж и склад отвечают за реалистичный график исполнения. Они не должны обещать клиенту, что электронный документ будет зарегистрирован мгновенно в любой ситуации. Перед особенно важной отгрузкой команда сверяет доступы, статусы и контакт ответственного. При задержке клиенту сообщают проверенный факт и новый срок информации, не раскрывая ему персональные данные сотрудника и не делая неподтверждённых выводов о рисковом статусе компании.

Эта схема работает только при постоянном обновлении: сменился директор, подрядчик или рабочее устройство — проверьте цепочку вновь. Процедура, которая однажды прошла успешно, не доказывает, что следующий пользователь имеет те же полномочия. Запишите дату последней проверки и ответственного за неё.

Что хранить после спорного эпизода

Сохраните исходный черновик или номер операции, текст системного статуса, дату и время запроса идентификации, данные об уполномоченном пользователе без избыточной передачи его персональных сведений, номер обращения в поддержку и окончательный номер ЭСФ. Эти материалы позволяют восстановить, сколько времени заняла процедура и была ли задержка технической или связанной с настройкой доступа. Скриншоты следует хранить в защищённом месте, а не в общем чате.

После разрешения ситуации разберите причину на короткой встрече: требовалось обновить полномочия, истекла ЭЦП, не работало устройство или процесс просто не имел резервного ответственного? Для каждой причины нужно отдельное действие. Новая инструкция «срочно звонить директору» не поможет, если проблема в регистрации другого пользователя. Запись о причине и исправлении превращает единичный сбой в улучшение процесса.

Короткая проверка готовности за десять минут

Перед началом смены ответственный сотрудник открывает ИС ЭСФ под своей учётной записью, сверяет участника, срок ЭЦП и доступные полномочия. Затем смотрит очередь документов: есть ли черновики с ошибками и сообщения, требующие реакции. Никаких фиктивных ЭСФ для такого контроля создавать не нужно. Если ключевой подписант недоступен, выясняют, имеется ли другой сотрудник с заранее оформленными правами, а не ищут способ передать чужую подпись.

После смены полезно сравнить число подготовленных и зарегистрированных ЭСФ. Если документы остались в ожидании биометрии либо другом промежуточном статусе, назначьте ответственного и срок решения. Простая ежедневная сверка не заменяет требования закона, но не позволяет обнаружить непройденное подтверждение только после жалобы покупателя.

Ответственному за ЭСФ полезно ежемесячно пересматривать список пользователей: кто уволен, кто сменил роль, у кого заканчивается ЭЦП и чьи полномочия оформлены только на конкретный срок. Это не гарантирует отсутствия биометрического запроса, но устраняет часть причин, которые компания контролирует сама. Результат проверки фиксируйте датой и именем ответственного.

Ещё один контроль — периодическая ревизия доступа. После увольнения бухгалтера или смены директора не оставляйте старые полномочия «на всякий случай»: сопоставьте список пользователей ИС ЭСФ с кадровыми приказами и доверенностями. Если проверка личности остановила выписку, сначала установите, чей именно профиль используется, и только потом меняйте настройки. Такой порядок помогает отличить технический сбой от неактуальных полномочий и сохраняет доказуемую историю действий компании.

Разбор ситуации

Ситуация для подготовки процесса: бухгалтер выписывает ЭСФ с рабочего места, а директор в поездке и привык подтверждать действия со своего телефона. Если статус участника и полномочия выписывающего не сверены заранее, экстренная отгрузка зависнет. Разумный выход — до сделки проверить доступы, регистрацию в ИС ЭСФ, исправность устройства и внутренний порядок связи с уполномоченным лицом.

Порядок действий

• Проверьте, на кого оформлены полномочия в ИС ЭСФ и действуют ли соответствующие ЭЦП.
• Пройдите заранее регистрацию и необходимые изменения данных участника; не оставляйте это на день отгрузки.
• Убедитесь, что у уполномоченного лица есть рабочее устройство и доступ к предусмотренному способу идентификации.
• При отказе системы сохраните текст сообщения, время и идентификатор операции.
• Не передавайте чужую ЭЦП и не пытайтесь пройти проверку за другого человека.
• При техническом сбое обратитесь в поддержку ИС ЭСФ и зафиксируйте обращение для контрагента.

Где нельзя делать поспешный вывод

• Подмена личности или передача ЭЦП третьему лицу не является допустимым «обходом» проверки.
• Старые публикации о пилоте 2023 года нельзя автоматически считать описанием действующих правил 2026 года.
• Точная причина требования биометрии в конкретной операции определяется системой и обстоятельствами, а не внешними догадками.

Частые вопросы