КЕП та електронний документообіг: правові основи для бізнесу

Що таке КЕП

Кваліфікований електронний підпис — це електронний підпис із найвищим рівнем довіри, який за законом прирівнюється до власноручного підпису. Його створюють із використанням кваліфікованого сертифіката відкритого ключа, виданого кваліфікованим надавачем електронних довірчих послуг (КНЕДП), внесеним до Довірчого списку Центрального засвідчувального органу при Мінцифрі.

Саме наявність у Довірчому списку, а не назва продукту, визначає, чи є підпис кваліфікованим. Перевірити надавача можна на сайті ЦЗО.

Де отримати:

• КНЕДП ДПС — безоплатно для платників податків;
• банки, які мають статус КНЕДП;
• комерційні надавачі з Довірчого списку;
• Дія.Підпис — у мобільному застосунку «Дія», як додатковий КЕП.

КЕП можна отримати віддалено, без відвідування офісу — зокрема перебуваючи за кордоном. Для бізнесу це важливо: підпис директора, який виїхав, не блокує звітність і підписання документів.

Контекст — практика корпоративного права.

Перехід на «Купину»: що робити

Це найактуальніша технічна зміна, і про неї варто знати не лише ІТ-відділу.

Що сталося. 4 серпня 2026 року Кабінет Міністрів затвердив остаточний перехід на новий національний криптографічний стандарт — «Купину», що замінює застарілий алгоритм ГОСТ, скасований з 1 січня 2026 року. Зміни внесені постановою КМУ від 15.07.2026 № 920 і набирають чинності з 1 вересня 2026 року. КНЕДП ДПС почав формувати нові сертифікати за алгоритмом ДСТУ 4145-2002 із ґеш-функцією за ДСТУ 7564:2014 уже з 26 серпня 2026 року.

Чого робити НЕ потрібно:

• перевипускати чинні КЕП — якщо ваш сертифікат ще діє, ним можна користуватися до закінчення строку чинності;
• достроково замінювати сертифікати — підтримка обох стандартів в інформаційно-комунікаційних системах ДПС триватиме одночасно;
• хвилюватися за раніше підписані документи — вони залишаються юридично дійсними.

Що зробити потрібно. Основне практичне завдання — не повторне отримання підпису, а оновлення технологічних сертифікатів у програмному середовищі. Якщо цього не зробити, програмне забезпечення може некоректно працювати з електронними документами після переходу на нові сертифікати.

1. Перевірити, чи підтримує ваше ПЗ новий алгоритм — бухгалтерські та облікові системи, клієнти для звітності, системи документообігу.
2. Звернутися до розробників або технічної підтримки щодо оновлення.
3. Протестувати роботу КЕП у корпоративних системах — краще заздалегідь, а не в день подання звітності.

Нові КЕП, що видаються з 1 вересня 2026 року, формуються виключно з «Купиною». Тому при черговому продовженні ви автоматично отримаєте сертифікат за новим стандартом — і саме тоді несумісність ПЗ виявить себе.

Дрібниця, яка може зіпсувати день: за новою нормою постанови № 920 прізвище, ім’я та по батькові довжиною понад 64 символи в кваліфікованому сертифікаті скорочуються за регламентом надавача. Для осіб із довгими іменами варто перевірити, як саме їх записали в сертифікаті.

Юридична сила е-документів

Електронний документ, підписаний КЕП, за юридичною силою рівний паперовому з власноручним підписом. Це означає, що його приймають суди, державні органи, контрагенти.

Три речі, які варто розрізняти:

• оригінал електронного документа — це сам файл із підписом, а не його паперова копія. Розпечатаний е-документ без відмітки про підпис доказом підписання не є;
• перевірка підпису — її можна й треба робити самостійно, через сервіси ЦЗО або надавача. Отриманий від контрагента файл варто перевіряти, а не вірити назві;
• зберігання — е-документ зберігається разом із даними, що дозволяють перевірити підпис. Сертифікат із часом спливає, тому для довгострокового зберігання застосовують кваліфіковану електронну позначку часу.

Останній пункт недооцінюють найчастіше. Договір, підписаний КЕП п’ять років тому, у спорі доведеться підтверджувати — і якщо не зафіксовано момент підписання, довести його складніше. Позначка часу коштує небагато й знімає це питання.

Окремі документи закон вимагає оформлювати лише в паперовій формі або з нотаріальним посвідченням — зокрема частину правочинів з нерухомістю та корпоративними правами. Тому перед переходом на е-документообіг у конкретному процесі варто перевірити, чи немає для нього спеціального вимоги.

Пастка з Дія.Підписом у податковій

Це практичне правило, через яке підприємці втрачають дні на розбір «чому декларацію відхилено».

Логіка ДПС така: звітні документи треба підписувати тим самим КЕП, яким ви підписували раніше. Саме той підпис податкова «визнає» для вас як платника.

• Щойно зареєстрований ФОП може підписати першу декларацію будь-яким КЕП — саме його ДПС і визнає для подальших звітних документів.
• Якщо декларації вже подавалися, їх треба підписувати лише раніше використаним КЕП. Підпис іншим — часта причина відмови.
• Окремо про Дія.Підпис. Після того як ви підписали декларацію Дія.Підписом і її успішно прийняли, Дія.Підпис визнається основним підписом користувача в податковій. Через це ви можете отримати відмову, підписавши наступний документ будь-яким іншим кваліфікованим підписом. Вихід із ситуації — анулювання Дія.Підпису.

Практичний висновок: оберіть один підпис для податкової звітності й користуйтеся саме ним. Дія.Підпис зручний, але підписувати ним звітність варто свідомо, розуміючи, що він стане основним.

І добра новина про строки: усі надавачі передають до податкової повідомлення про припинення дії КЕП, що використовувалися підприємцями. Тому після закінчення строку достатньо оновити сертифікат або замовити новий — податкова визнає його при підписанні першої декларації.

Переваги для бізнесу

Переваги е-документообігу зазвичай описують загальними словами. Конкретні, які справді змінюють роботу:

• Підписання без фізичної присутності. Директор за кордоном або у відпустці не блокує угоду. Для компаній із розподіленою командою це головний аргумент.
• Фіксація моменту підписання. З позначкою часу зникає класичний спір «коли саме ви це підписали».
• Неможливість зміни документа після підписання — будь-яка правка робить підпис недійсним, і це видно при перевірці.
• Швидкість закриття угод — замість кур’єра й поштових строків обмін документами займає години.
• Відсутність втрачених оригіналів. Паперовий додаток, який ніхто не може знайти, — типова причина слабкої позиції в спорі.
• Прозорий аудиторський слід — хто, коли й що підписав, фіксується технічно.

Що варто зробити при впровадженні: закріпити в договорах застереження про електронний документообіг — що саме сторони домовилися підписувати в електронній формі, якими підписами, на які адреси надсилати й коли документ вважається отриманим. Без цього застереження контрагент може згодом заявити, що не погоджувався на е-форму. Деталі договірної роботи — у матеріалі про договірну роботу.

Ризики та безпека

Головний ризик КЕП не технічний, а організаційний: ключ — це підпис директора, і хто має доступ до ключа, той фактично підписує від імені компанії.

Що створює проблеми на практиці:

• Ключ директора у бухгалтера «для зручності». Юридично це підпис директора, і наслідки — його. Правильне рішення: окремий КЕП для кожної особи, яка підписує, плюс документальне оформлення її повноважень.
• Ключ на незахищеному носії — у теці на робочому столі, у хмарному диску, у переписці.
• Відсутність порядку передачі справ при зміні директора. Старий ключ має бути анульований, новий — отриманий; про процедуру — у матеріалі про зміну директора ТОВ.
• Відсутність реакції на компрометацію. Якщо є підозра, що ключем могла скористатися інша особа, потрібно негайно звернутися до надавача з заявою про блокування і скасування сертифіката. Документи, підписані до моменту скасування, залишаються чинними — саме тому швидкість має значення.
• Персональні дані в е-документообігу — окремий блок вимог; див. матеріал про персональні дані в бізнесі.

Мінімальний набір правил для компанії: власний КЕП у кожного підписанта, захищений носій, письмово визначені межі повноважень кожного підпису, порядок дій при компрометації та при зміні посадової особи, і контроль строків дії сертифікатів — щоб закінчення строку не припало на дату подання звітності.

Юристи практики корпоративного права LEGIUS готують застереження про електронний документообіг у договорах і регламенти використання КЕП у компанії.