Какой реквизит электронного документа подтверждает его подлинность

Какой реквизит электронного документа подтверждает его подлинность — вопрос, на который 63-ФЗ отвечает прямо: электронная подпись. Именно ЭП выполняет роль собственноручной подписи на бумаге, идентифицирует подписанта и фиксирует неизменность файла после подписания. Без этого реквизита электронный файл остается набором данных без юридической силы — ни суд, ни ФНС, ни инспектор ГИТ его не примут. Разберем, какие виды ЭП существуют, чем штампик на PDF отличается от настоящей подписи и как проверить подлинность полученного документа. Тема тесно связана с процедурой проверки электронной подписи, где описаны конкретные способы верификации ЭП на документах.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Автор статьи

Мария Ж.

Кофаундер сервиса электронного документооборота Добыто

Кофаундер сервиса электронного документооборота Добыто. Юрист с 20 летней практикой. В 2008 году получала красный диплом юриста по корпоративной практике. Руководитель HR-отдела. Спикер на конференциях по КЭДО и юриспруденции.

Электронная подпись как обязательный реквизит: что говорит закон

По ст. 2 Федерального закона № 63-ФЗ от 06.04.2011 электронная подпись — это информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой) или иным образом связана с ней. ЭП используется для определения лица, подписавшего электронный документ. По сути, это и есть тот реквизит, который превращает обычный файл в полноценный документ с юридической силой.

Ст. 6 того же закона устанавливает: информация в электронной форме, подписанная квалифицированной ЭП, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью. Кроме случаев, когда федеральные законы требуют составление документа на бумаге. В практике Добыто мы сталкиваемся с тем, что кадровики путают визуализацию подписи (штампик на PDF) с настоящей ЭП — а это два разных объекта.

Мария Ж, юрист со стажем более 20 лет:
«Распечатка со штампиком — это не доказательство подлинности. Юридической значимостью обладает электронный оригинал, подписанный ЭП, который можно верифицировать программными средствами. Штампик можно скопировать любым редактором и подставить в любой документ — и формально он будет выглядеть подписанным. Проверить реальную подпись можно только через крипто-провайдер или онлайн-сервис.»

Три вида электронной подписи по 63-ФЗ

Закон выделяет три вида ЭП, каждый с разным уровнем защиты и сферой применения. Выбор вида подписи зависит от типа документа, роли подписанта и требований законодательства к конкретному виду документооборота.

Простая электронная подпись (ПЭП)

ПЭП — это связка логин-пароль, SMS-код или иное средство, которое подтверждает факт подписания документа конкретным лицом. На портале Работа в России, на Госуслугах именно ПЭП используется при подтверждении заявлений. Нюанс в том, что ПЭП не позволяет проверить целостность документа после подписания. Файл подписан — но изменялся ли он после этого, ПЭП не покажет. Именно поэтому работодатели постепенно уходят от простой подписи в кадровом документообороте.

Усиленная неквалифицированная электронная подпись (УНЭП)

УНЭП получается в результате криптографического преобразования информации с использованием ключа ЭП. Она позволяет определить лицо, подписавшее документ, и обнаружить факт внесения изменений после подписания. УНЭП через Госключ (с использованием инфраструктуры электронного правительства) не требует дополнительного соглашения между сторонами — ей доверяют по умолчанию. Для внутреннего КЭДО этот вид подписи закрывает до 80% потребностей по кадровым документам на стороне сотрудника.

Усиленная квалифицированная электронная подпись (УКЭП)

УКЭП — высший уровень доверия. Квалифицированный сертификат выдается аккредитованным удостоверяющим центром (АУЦ), прошедшим аккредитацию при Минцифры. Для руководителей организаций сертификат УКЭП выдает только УЦ ФНС. Документ, подписанный УКЭП, во всех случаях приравнивается к бумажному с собственноручной подписью — это прямая норма ст. 6 63-ФЗ. Для подписания кадровых документов от лица компании (трудовые договоры, приказы) используется именно УКЭП.

Как электронная подпись подтверждает подлинность: механизм работы

Усиленная подпись (и УНЭП, и УКЭП) работает на основе асимметричной криптографии. При подписании документа происходит два этапа: сначала вычисляется хеш документа — уникальное число, которое однозначно соответствует содержимому файла. Затем этот хеш шифруется закрытым ключом подписанта. Результат и есть электронная подпись.

При проверке получатель вычисляет хеш полученного документа заново. Параллельно расшифровывает подпись открытым ключом из сертификата подписанта и получает хеш, который был вычислен при подписании. Если два хеша совпали — документ не изменялся с момента подписания, и подпись принадлежит владельцу сертификата. Если хоть один символ в документе изменился после подписания — хеши не совпадут и подпись будет признана недействительной.

Мы в сервисе Добыто реализовали проверку ЭП прямо в интерфейсе системы КЭДО — кадровик нажимает кнопку «Проверить подписи» в карточке документа и видит результат. Контролирующие органы тоже используют свое ПО для проверки, а сотрудник может проверить подпись из личного кабинета.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Ключ подписи — это число, которое технически можно скопировать. Конфиденциальность ключа и его существование в единственном экземпляре обеспечивают аппаратные средства — юсби-токен или смарт-карта. Ключ создается на этом устройстве, никуда оттуда не извлекается и пользоваться им может только тот, у кого флешка и кто знает PIN-код.»

Сертификат ключа проверки подписи: цифровой паспорт подписанта

Сертификат ключа проверки ЭП — электронный документ, выданный удостоверяющим центром. В нем содержится открытый ключ проверки подписи, реквизиты владельца (ФИО, СНИЛС, ИНН), сведения о выдавшем АУЦ и сроки действия. Сертификат подписан ЭП удостоверяющего центра, что создает цепочку доверия.

Для квалифицированной подписи ст. 17 63-ФЗ устанавливает содержание квалифицированного сертификата: уникальный номер, наименования средств ЭП и АУЦ, сроки действия сертификата и закрытого ключа, уникальный ключ проверки ЭП. При проверке подписи проверяется вся цепочка: от сертификата конкретного лица через сертификат АУЦ до сертификата головного удостоверяющего центра.

На портале Госуслуг работает сервис проверки электронных подписей и сертификатов. Там можно проверить КЭП, НЭП и МЧД — загрузить файл документа и файл подписи, и сервис покажет результат проверки, сведения о сертификате и статус.

Штампик на документе — не подпись: распространенные заблуждения

Синенький квадратик на PDF — это визуализация электронной подписи. Его можно скопировать, вставить в любой документ и сохранить. Формально такой документ будет выглядеть как подписанный. На практике — это подделка. Настоящая ЭП — это файл подписи (с расширением .sig, .sgn, .p7s или встроенный в PDF по стандарту CAdES/XAdES), который проверяется программными средствами.

При использовании УНЭП в КЭДО архив документов содержит несколько файлов: PDF самого документа и файлы ЭП с расширением .pcms. При предоставлении документов контролирующим органам (ГИТ, прокуратура) передается весь архив — документ плюс подписи. А также приказ о ведении КЭДО, положение о КЭДО и согласие сотрудника на электронный документооборот.

Мария Ж, судебный эксперт по трудовому праву:
«В судебной практике электронный документ с ЭП принимается как доказательство, если можно верифицировать подпись. Если вы предоставите просто PDF со штампиком — суд не примет. Нужен электронный оригинал с отсоединенной или присоединенной подписью. В сервисе Добыто все документы хранятся именно так — оригинал плюс файлы подписей.»

Образцы документов для организации электронного подписания

Какие документы требуют какой вид подписи в КЭДО

Ст. 22.3 Трудового кодекса РФ разграничивает требования к виду ЭП для разных категорий кадровых документов. Со стороны работодателя кадровые документы подписываются УКЭП или УНЭП (выданной с использованием инфраструктуры электронного правительства). Со стороны работника — ПЭП, УНЭП или УКЭП, в зависимости от типа документа.

Трудовой договор, допсоглашение к нему и приказ об увольнении со стороны работника подписываются УНЭП или УКЭП. Для остальных кадровых документов (заявления на отпуск, ознакомление с ЛНА, табели) допускается ПЭП. Нельзя перевести в электронный вид: акт о несчастном случае на производстве, журнал прохождения инструктажей по охране труда, приказ об увольнении (с 2023 года разрешен в электронном виде, но только с УНЭП/УКЭП со стороны работника).

Как проверить подлинность электронного документа: способы верификации

Проверить ЭП — значит убедиться, что документ не изменялся после подписания и подпись принадлежит конкретному лицу. Способов несколько, и каждый подходит для своей ситуации.

Через специализированное ПО: КриптоПро CSP, КриптоАРМ, Saby Крипто. Эти программы устанавливаются на компьютер и позволяют загрузить документ с подписью, провести проверку и получить протокол. КриптоАРМ Server автоматизирует процесс для организаций, которым нужно проверять сотни документов — загружаешь архив и получаешь отчет по каждому файлу.

Через онлайн-сервисы: портал Госуслуг (раздел проверки ЭП), сервис Добыто.Подпись. Загружаешь документ и файл подписи — сервис показывает статус, данные сертификата, срок действия. Через систему КЭДО: в карточке электронного документа есть кнопка «Проверить подписи» — результат доступен и кадровику, и сотруднику из личного кабинета.

Как проверить электронную подпись документа: пошаговая инструкция

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Для архивного хранения кадровых документов сроком свыше 10 лет мы используем усовершенствованные подписи с метками времени. Сертификат ЭП может действовать 12-15 месяцев, а трудовой договор хранится 50 лет. Без метки времени через полтора года подпись невозможно будет проверить — сертификат истек. С меткой — подпись остается верифицируемой до 18 лет, а при переподписании архивной меткой — условно бесконечно.»

Условия признания УКЭП действительной по ст. 11 63-ФЗ

Квалифицированная ЭП признается действительной при одновременном выполнении условий: квалифицированный сертификат создан и выдан аккредитованным УЦ, аккредитация которого действительна на день выдачи сертификата. Сертификат действителен на момент подписания документа. Срок действия ключа ЭП, указанный в сертификате, не истек на момент подписания. Получен положительный результат проверки принадлежности УКЭП владельцу сертификата. Подтверждено отсутствие изменений в документе после подписания.

Если хоть одно условие не выполняется — подпись недействительна. На практике чаще всего проблемы возникают с истекшим сроком действия сертификата или отозванным сертификатом. Наши специалисты в Добыто мониторят сроки действия сертификатов клиентов и уведомляют о необходимости перевыпуска заблаговременно.

Хранение электронных документов с подтверждением подлинности

Электронный архив кадровых документов должен обеспечивать не только сохранность файлов, но и возможность проверки подписей на протяжении всего срока хранения. Трудовые договоры хранятся 50 лет, приказы о приеме — 50 лет, документы по охране труда — 45 лет. Срок действия сертификата УКЭП — от 12 до 15 месяцев (зависит от АУЦ). С 2024 года некоторые АУЦ выдают сертификаты сроком до 12 лет, но это пока исключение.

Для обеспечения проверяемости подписи в долгосрочной перспективе применяются усовершенствованные формы подписи: CAdES-T (с меткой времени), CAdES-XLong Type 1 (с полным набором доказательств), CAdES-A (архивная). Метка времени фиксирует момент подписания, OCSP-ответ подтверждает действительность сертификата на этот момент. Архивная метка заверяет все предыдущие доказательства и позволяет «продлить жизнь» подписи при смене криптоалгоритмов.

Мария Ж, HR-эксперт с 13-летним стажем:
«В каждом втором проекте внедрения КЭДО заказчик не задумывается об архивном хранении. Запустили систему, подписали документы — все красиво. А через два года сертификат истек, подпись невозможно проверить, и ГИТ при проверке считает документ неподписанным. Мы закладываем ухаживание за подписью на этапе пилота.»

Стоимость сервиса КЭДО с электронной подписью в 2026 году

Итоговая стоимость зависит от численности персонала, выбранного тарифа и набора подключаемых модулей. Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах Добыто — отдельно оплачивать не нужно.

Тариф «Бизнес» включает все три вида подписей, кастомные шаблоны, интеграцию с 1С, электронный архив и приоритетную поддержку. Для компаний с особыми требованиями к информационной безопасности доступен тариф «Корпорация» с выделенным сервером и SLA. Точные условия для конкретной компании рассчитываются индивидуально — актуальные тарифы сервиса Добыто помогут сориентироваться.

Типичные ошибки при работе с электронными подписями

Хранение закрытого ключа в реестре Windows или на обычной флешке. Закрытый ключ на компьютере доступен любому, кто получит доступ к этому компьютеру. Стоимость USB-токена (Рутокен, JaCarta) — от 1500 до 3000 руб. Стоимость проблемы при компрометации ключа: отзыв сертификата, перевыпуск, повторное подписание всех документов за период.

Подписание документов после истечения срока действия сертификата. Подпись, созданная недействительным сертификатом, не имеет юридической силы. Все документы, подписанные после даты окончания сертификата, придется переподписывать. При штате 500 сотрудников это парализует работу кадровой службы на недели.

Использование ПЭП для документов, требующих УНЭП/УКЭП. Трудовой договор, подписанный ПЭП со стороны работника, не имеет юридической силы по ст. 22.3 ТК РФ. Работник может оспорить его в суде — и выиграет.

Машиночитаемая доверенность как дополнительный реквизит подлинности

С 2024 года сотрудники подписывают документы от имени компании личной УКЭП физического лица + МЧД. Машиночитаемая доверенность подтверждает, что конкретный человек имеет право подписывать документы от имени организации. МЧД регистрируется в реестре ФНС и проверяется автоматически — алгоритмы считывают код полномочий из классификатора и проверяют, подходит ли доверенность для данного типа документа.

Генеральный директор получает УКЭП в УЦ ФНС. Сотрудники — личную УКЭП в коммерческих АУЦ. Для передачи полномочий гендиректор создает МЧД в формате XML, подписывает своей УКЭП и регистрирует в ФНС. На одном из проектов сервиса Добыто (логистика, 1200 сотрудников) переход на МЧД занял 3 недели — основное время ушло на согласование перечня полномочий с юристами заказчика.

Мария Ж, специалист по трудовому праву:
«МЧД — это не прихоть, а требование 63-ФЗ. С 2024 года коммерческие АУЦ не выдают сотрудникам сертификаты с реквизитами организации. Без эмчедэшки кадровик не подпишет ни один документ от лица компании. Мы настраиваем реестр доверенностей в КЭДО, чтобы отслеживать сроки и полномочия по каждому подписанту.»

Выводы: что подтверждает подлинность электронного документа

Электронная подпись — единственный реквизит электронного документа, который подтверждает его подлинность и юридическую значимость. По 63-ФЗ ЭП выполняет три функции: идентифицирует подписанта, фиксирует неизменность документа после подписания (для усиленных видов) и придает документу юридическую силу, равнозначную бумажному. Выбор вида ЭП (ПЭП, УНЭП, УКЭП) зависит от типа документа, роли подписанта и нормативных требований — ошибка в выборе вида подписи приводит к утрате документом юридической силы.

При организации электронного документооборота критически важны три момента: правильная настройка маршрутов подписания с учетом требований ст. 22.3 ТК РФ, обеспечение долговременного хранения подписей с метками времени для кадровых документов со сроком хранения 50 лет, и регулярный мониторинг сроков действия сертификатов. Визуализация подписи (штампик на PDF) — не доказательство подлинности, а только элемент для визуального ознакомления. Проверять подпись нужно программными средствами или через онлайн-сервисы.

С 2024 года сотрудники подписывают документы от лица компании через связку «личная УКЭП + МЧД», что добавляет дополнительный уровень контроля полномочий. Тренд на ужесточение требований к ЭП сохранится — с 1 марта 2026 года вступают в силу новые поправки в 63-ФЗ (304-ФЗ от 31.07.2025). Компаниям стоит уже сейчас провести аудит своего электронного документооборота на соответствие актуальным требованиям.

Часто задаваемые вопросы