НЭП — неквалифицированная электронная подпись, второй по юридической силе вид ЭП из трёх, установленных 63-ФЗ «Об электронной подписи». Из статьи вы узнаете, чем НЭП отличается от ПЭП и УКЭП, когда неквалифицированная подпись признаётся равнозначной собственноручной, какие документы ей подписывают в кадровом документообороте и что должно быть в соглашении сторон, чтобы такая подпись выдержала проверку ГИТ и судебный спор. Материал сэкономит время тем, кто выбирает подпись для сотрудников и не хочет платить за УКЭП там, где хватает УНЭП. Это часть большого раздела про виды электронной подписи и работу с ЭЦП, где разобраны все три вида ЭП и практика их применения.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что такое НЭП по 63-ФЗ: определение и место среди видов подписи
Неквалифицированная электронная подпись — усиленная ЭП, которая создаётся в результате криптографического преобразования информации с использованием ключа подписи. Определение закреплено в статье 5 закона 63-ФЗ. Тройка делит все подписи на три вида: простая (ПЭП), усиленная неквалифицированная (НЭП, в документах Минтруда её называют УНЭП) и усиленная квалифицированная (УКЭП). НЭП стоит посередине. Технически она устроена почти как УКЭП: тот же принцип двух ключей, закрытка у владельца, открытка в сертификате. Сначала вычисляется хэш документа — однонаправленная математическая функция, дающая длинное число, однозначно соответствующее тексту. Потом этот хэш подписывается закрытым ключом. Проверяющая сторона вычисляет хэш заново и сверяет.
Что НЭП даёт на практике. Она позволяет определить лицо, подписавшее документ, и обнаружить факт внесения изменений после подписания. То есть выполняет две функции из трёх: авторство и целостность. Третью — безусловное признание государством без всяких соглашений — выполняет только УКЭП. И вот тут начинается вся специфика неквалифицированной подписи.
Чем НЭП отличается от ПЭП и УКЭП
Разница между тремя видами подписи сводится к трём параметрам: криптография, сертификат, кто выпускает. ПЭП — это коды, пароли, одноразки из СМС. Никакой криптографии, подпись подтверждает только факт формирования лицом, но не защищает документ от правки. НЭП — криптография есть, сертификат ключа проверки может выдаваться, но требований к его составу закон почти не предъявляет, и выпустить НЭП вправе любой удостоверяющий центр, даже не аккредитованный. Или вообще сама информационная система — корпоративный УЦ компании, оператор ЭДО, портал Госуслуг.
УКЭП жёстче. Для неё нужен квалифицированный сертификат, состав которого установлен подзаконным актом — 795 приказом ФСБ. Сертификат выпускает только аккредитованный при Минцифры удостоверяющий центр. Средства подписи должны пройти оценку соответствия требованиям 796 приказа ФСБ, в простонародье — сертификацию ФСБ. Отсюда и разница в цене, и разница в статусе.
| Параметр | ПЭП | НЭП (УНЭП) | УКЭП |
|---|---|---|---|
| Криптография | Нет | Есть | Есть, сертифицированные СКЗИ |
| Защита от изменений документа | Нет | Да | Да |
| Кто выпускает | Информационная система | Любой УЦ, корпоративная система, Госключ | Только аккредитованный УЦ |
| Нужно соглашение сторон | Да | Да | Нет, признаётся по закону |
| Госорганы принимают без оговорок | Нет | Нет | Да |
Мария Ж, специалист по цифровой подписи и КЭДО:
«Главная путаница у клиентов — слово ЭЦП. Термин ЭЦП не используется в тройке с 2011 года, правильно говорить ЭП. Но народ упорно называет флешку с закрыткой ЭЦП, а НЭП и УКЭП для многих вообще одно и то же. Разница между тем в денежках и в статусе: НЭП работает только там, где стороны договорились, а УКЭП — везде по закону.»
Юридическая сила НЭП: когда подпись равнозначна собственноручной
Статья 6 63-ФЗ устанавливает: документ, подписанный НЭП, признаётся равнозначным бумажному с собственноручной подписью в двух случаях. Первый — когда это прямо предусмотрено федеральным законом или подзаконным нормативным актом. Второй — когда между участниками электронного взаимодействия заключено соглашение о применении НЭП. Без соглашения и без нормы закона неквалифицированная подпись юридической силы не создаёт. Это не техническая формальность, а условие действительности документа.
В соглашении о применении НЭП описываются правила: порядок создания подписи, порядок её проверки, порядок разбора конфликтных ситуаций. По сути стороны сами договариваются, чему они доверяют. Практика показывает: чем детальнее прописана процедура проверки, тем проще потом в споре. В нашей практике Добыто шаблон соглашения об использовании ПЭП и НЭП входит в юридическую обвязку из коробки — вместе с положением о КЭДО и формами согласий сотрудников, и клиент не собирает эти документы вручную.
Отдельный случай — взаимодействие с госорганами. По закону органы власти обязаны принимать документы, подписанные УКЭП, без всяких соглашений. С НЭП так не работает: либо есть регламент оператора информационной системы, к которому стороны присоединяются, либо взаимодействие в электронной форме не состоится. Проверить сертификат и статус подписи можно на портале Госуслуг в сервисе проверки электронной подписи — там отдельно проверяются и КЭП, и НЭП.
НЭП в кадровом документообороте: что говорят статьи 22.1-22.3 ТК РФ
КЭДО регулируется статьями 22.1-22.3 Трудового кодекса, которые появились с принятием 377-го закона. Для работника УНЭП — основной рабочий инструмент: ей он подписывает трудовой договор, договор о материальной ответственности, ученический договор, согласия и заявления. Работодателю для этих же документов нужна УКЭП — тут закон асимметричен, и логику в этом требовании искать бессмысленно, его нужно просто выполнить. Для менее значимых документов (ознакомление с ЛНА, большинство приказов, заявления на отпуск) работнику хватает ПЭП, если КЭДО ведётся в информационной системе работодателя.
Есть исключения, которые в КЭДО не переводятся вообще: акт о несчастном случае на производстве, приказ об увольнении, документы о прохождении инструктажей по охране труда. Их подписывают на бумаге независимо от того, какая подпись есть у сотрудника. Ещё один принципиальный момент — статья 22.2 ТК: перевод на КЭДО возможен только с письменного согласия работника, а статья 22.3 запрещает возлагать на работника расходы на получение подписи. Сертификат УНЭП оплачивает работодатель. Либо использует бесплатный Госключ.
Мария Ж, судебный эксперт по трудовому праву:
«В спорах по кадровым документам суд первым делом смотрит соглашение об использовании НЭП и цепочку подписания с отметками времени. Если кадровая не может показать, каким образом сотрудник получил закрытку и как проверялась подпись — документ рассыпается. Поэтому мы всегда советуем хранить архив с файлами подписей, а не просто PDF со штампиком.»
В сервисе Добыто вся цепочка подписей фиксируется с отметками времени, а юридически значимый архив выгружается вместе с сиг-файлами — это и есть доказательная база при проверке ГИТ и в суде. За время работы сервиса мы подключили сотни компаний, и этап согласования вида подписи с юристами заказчика в каждом проекте занимал больше времени, чем сама техническая настройка.
Образцы документов для работы с НЭП и переходом на КЭДО
Открыть список документов
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Приказ о введении КЭДО | Скачать |
| Приказ об утверждении Положения о КЭДО | Скачать |
| Положение о ведении КЭДО | Скачать |
| Уведомление работнику о переходе на КЭДО | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Заявление об отказе от перехода на КЭДО | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Согласие на обработку ПДн для выпуска сертификата ЭП | Скачать |
Как получить НЭП: Госключ, корпоративный УЦ, оператор КЭДО
Способа три, и они сильно различаются по трудозатратам. Первый — Госключ, мобильное приложение Минцифры. УНЭП там формируется дистанционно: нужна подтверждённая учётная запись на Госуслугах и номер телефона, скачиваете приложение, сертификат генерируется прямо в нём. Сервис безвозмездный для граждан РФ и для юрлиц, которые его используют. Потенциальная аудитория — всё население 14 плюс. Закрытка не покидает телефон, подписание на борту устройства, документ прилетает пушем, сотрудник знакомится и подписывает одной кнопкой. По таймингу реальных демонстраций подписание кадрового документа через Госключ занимает около минуты, если приложение уже установлено.
Второй способ — облачная НЭП от удостоверяющего центра оператора КЭДО. УЦ, кстати, не обязан быть аккредитованным — для неквалифицированной подписи это не требуется, хотя крупные операторы работают именно через аккредитованные центры, что снимает вопросы у безопасников заказчика. Подпись выпускается за минуты, часто автоматически при первой отправке документа сотруднику. Третий вариант — НЭП на токене от вашего корпоративного УЦ. Встречается в больших компаниях с собственной криптоинфраструктурой; нюанс в том, что корневые сертификаты такой подписи система не устанавливает по умолчанию, доверие настраивается вручную.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Госключ стал сильным аргументом при раскатке КЭДО на линейный персонал. Люди не доверяют облачной закрытке от неизвестного УЦ, а порталу госуслуг доверяют. Мы закладываем пилот на 2-3 недели, и в пилотной группе доходимость до первого подписания через гусключ стабильно выше, чем через облачную НЭП оператора.»
Как получить УНЭП через Госключ: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Подтвердите учётную запись на Госуслугах — через банк, МФЦ или заказное письмо.
- Шаг 2. Скачайте приложение Госключ из магазина приложений вашего смартфона.
- Шаг 3. Авторизуйтесь через Госуслуги и примите лицензионное соглашение.
- Шаг 4. Сформируйте сертификат УНЭП — ключ генерируется в приложении, процедура занимает несколько минут.
- Шаг 5. Дождитесь документа от работодателя: он придёт пуш-уведомлением, откройте, ознакомьтесь и нажмите «Подписать».
Риски и типичные ошибки при работе с НЭП
Ошибка первая — использовать НЭП без соглашения сторон. Делают так ради скорости запуска: подпись уже выпущена, документы ходят, а юридическую обвязку «допилим потом». Цена ошибки: каждый подписанный документ оспорим, при споре об увольнении или взыскании суд признает документ ненадлежащим доказательством, и работодатель проигрывает дело с восстановлением работника и оплатой вынужденного прогула — это сотни тысяч рублей по одному спору.
Ошибка вторая — подписывать НЭП со стороны работодателя документы, где ТК требует УКЭП. Мотив — экономия на квалифицированных сертификатах для подписантов. Цена: трудовой договор, подписанный работодателем неквалифицированной подписью, не соответствует статье 22.3 ТК, при проверке ГИТ это нарушение по статье 5.27 КоАП со штрафом до 50 000 рублей на юрлицо за каждый эпизод. Ошибка третья — забыть про архив. НЭП живёт, пока живёт сертификат, а кадровые документы хранятся до 50 лет. Без меток времени и выгрузки файлов подписей доказать действительность подписи через 10 лет затруднительно. Проверяйте, умеет ли ваша система в усовершенствованную подпись и продление меток — в Добыто электронный архив с файлами подписей входит в тариф Бизнес.
Соглашение об использовании НЭП, положение о КЭДО, согласия работников — именно на юридической обвязке чаще всего спотыкаются при запуске. В Добыто шаблоны этих документов идут из коробки, а наши специалисты проверяют комплект под вашу структуру до старта подписаний.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Проверка и подписание документов НЭП онлайн
Проверка неквалифицированной подписи сводится к сверке хэша и валидации сертификата. Сделать это можно на Госуслугах, в КриптоПро или онлайн-сервисами. Если подпись откреплённая, понадобится и исходный файл, и сиг-файл — как устроен этот формат, разобрано в материале про создание файла электронной подписи в формате SIG.
Проверка электронной подписи онлайн — сервис Добыто
Проверка электронной подписи
Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.
1 Выберите тип подписи:
Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.
2 Загрузите документ и подпись:
Документ
Файл подписи
Подписать документ НЭП или УКЭП можно без установки крипто-провайдера — прямо в браузере. Если документ должны подписать обе стороны, например работник и работодатель, порядок действий описан в инструкции про то, как подписать документ двумя электронными подписями.
Подписать документ электронной подписью онлайн
Стоимость НЭП и тарифы КЭДО с неквалифицированной подписью
Сама УНЭП через Госключ для сотрудника бесплатна. Затраты работодателя складываются из стоимости системы КЭДО, в которой эта подпись применяется: цена зависит от численности персонала, набора видов подписи и модулей интеграции.
| Тариф / Услуга | Стоимость | Условия |
|---|---|---|
| Старт (ПЭП и УНЭП подписи, базовые шаблоны, email-поддержка) | от 30 ₽ за сотрудника / мес | До 25 сотрудников |
| Бизнес (ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив) | от 50 ₽ за сотрудника / мес * | Неограниченно сотрудников, минимальная оплата 50 сотрудников за 30 000 ₽ в год |
| Корпорация (выделенный сервер, SLA 99.9%, персональный менеджер, API) | По запросу | Крупный бизнес с расширенными требованиями |
Итоговая сумма зависит от численности штата, выбранных видов подписи и глубины интеграции с учётной системой — актуальные тарифы сервиса Добыто помогут посчитать бюджет под вашу конфигурацию точнее.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Выводы: НЭП и её юридическая сила
НЭП — усиленная подпись с криптографической защитой, которая определяет автора и фиксирует неизменность документа после подписания, но признаётся равнозначной собственноручной только при наличии нормы закона или соглашения между участниками электронного взаимодействия (статья 6 63-ФЗ). Выпустить её вправе любой УЦ без аккредитации, корпоративная система или Госключ. В кадровом документообороте по статьям 22.1-22.3 ТК РФ работнику УНЭП достаточно даже для трудового договора, работодателю для тех же документов нужна УКЭП, а расходы на подпись работника несёт компания.
Перед запуском НЭП подпишите с каждым сотрудником соглашение о её применении с порядком создания, проверки и разрешения споров, закрепите виды подписи по типам документов в положении о КЭДО и обеспечьте архивное хранение файлов подписей с метками времени. Не подписывайте НЭП со стороны работодателя документы, требующие УКЭП: это нарушение статьи 5.27 КоАП со штрафом до 50 000 рублей на организацию. Акт о несчастном случае, приказ об увольнении и журналы инструктажей остаются на бумаге при любом виде подписи.
Госключ уже сделал УНЭП массовой: сертификат формируется дистанционно за минуты, бесплатно, при наличии подтверждённой записи на Госуслугах, и количество систем с интеграцией растёт. Компании, которые закрепят НЭП в юридической обвязке сейчас, при масштабировании КЭДО избегут повторного сбора согласий и перевыпуска подписей.
Часто задаваемые вопросы
Чем НЭП отличается от УНЭП?
Можно ли подписать НЭП трудовой договор?
Нужен ли аккредитованный удостоверяющий центр для выпуска НЭП?
Примет ли налоговая или суд документ с НЭП?
Сколько действует сертификат НЭП?
Кто платит за НЭП сотрудника при переходе на КЭДО?
Что должно быть в соглашении об использовании НЭП?
Можно ли выпустить НЭП на токене?
Какие кадровые документы нельзя подписывать НЭП даже с согласиями?
Как проверить действительность НЭП?
Что происходит с НЭП на документах при долгом хранении?
Одна УНЭП из Госключа работает в разных системах?
Вы разобрались, что НЭП работает только в связке с юридической обвязкой: соглашением сторон, положением о КЭДО, согласиями работников и архивом с файлами подписей. Собрать этот комплект и настроить подписание можно в сервисе Добыто — мы подключаем компании к КЭДО с поддержкой Госключа и облачной УНЭП, а шаблоны всех локальных документов уже входят в поставку.
За время работы сервиса мы подключили компании от 25 до нескольких тысяч сотрудников по всей стране — от IT до ритейла и производства. Внедрение для небольшой компании занимает от 1 дня, для распределённых структур запускаем поэтапно: по подразделениям и типам документов.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — для любого кадрового процесса
- Юридическая обвязка из коробки: шаблоны ЛНА о ЭДО, соглашение о применении НЭП, формы согласий сотрудников
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
- Хранение документов до 50 лет — доступ к архиву сохраняется даже при расторжении договора с провайдером
- Мобильное подписание документов с телефона — в командировке, в отпуске, без похода в отдел кадров
- Готовый коннектор с 1С (ЗУП, КА, ERP) — ставится за час без привлечения разработчиков
- Массовая выдача подписей одним нажатием — при приёме нового отдела не нужно оформлять каждого поштучно