Эмм, а как капча помогает? Это 2fa надо, с пушем в аккаунт в госуслугах в качестве второго фактора
Капча чтобы заставить народ завести отдельные ключи на разных сотрудников, но это много заморочек и не факт что заработает нормально. Т.е. надо например сдать статотчетность, сделал дубликат сертификата и сдал, а если на обычного сотрудника заводить, то это нужно доверенность делать, еще может отдельно сообщать органу что именно этот человек сдает отчетность и т.д.