ЭЦП документа отличается от подписи от руки не внешним видом, а природой: рукописная подпись — это след пера на конкретном листе бумаги, а электронная — число, вычисленное из содержимого файла и вашего закрытого ключа. Отсюда идут практические различия: электронная подпись перестаёт проходить проверку при любой правке файла, она привязана к сертификату с ограниченным сроком действия, её можно отозвать, а посмотреть на неё глазами и оценить нельзя, нужен криптопровайдер или онлайн-сервис проверки. Равнозначной собственноручной подписи по умолчанию считается только усиленная квалифицированная подпись (УКЭП) по 63-ФЗ. Простая и неквалифицированная работают, когда это разрешено законом или закреплено соглашением сторон. Главное различие, которое решает исход спора, — вид подписи, а не сам факт её наличия.
Разберём, из чего состоит ЭЦП, почему штамп «Подписано электронной подписью» в PDF сам по себе ничего не доказывает, чем присоединённая подпись отличается от открепленной и зачем рядом с документом лежит файл p7s или sig. Покажем, какие кадровые документы нельзя перевести в электронный вид ни при каких условиях и что делать, если доступ к подписи потерян. Сравнительная таблица различий, разбор трудовых споров о подписи работника, стоимость подключения на 2026 год и ответы на частые вопросы — во второй половине статьи.
ЭЦП и подпись от руки: разная природа, разные последствия
В 63-ФЗ электронная подпись определена как информация в электронной форме, которая присоединена к другой информации или иным образом с ней связана и используется для определения подписывающего лица. За этой формулировкой стоит простая механика. Сначала из документа вычисляется хэш — длинное число, которое однозначно соответствует содержимому файла. Затем этот хэш преобразуется закрытым ключом подписи. Проверяющая сторона вычисляет хэш заново и сверяет результат. Совпало — файл не менялся после подписания; не совпало — подпись не проходит проверку.
Рукописная подпись такого механизма не имеет. Она фиксирует только то, что человек провёл пером по конкретному листу. Установить автора можно почерковедческой экспертизой, а целостность многостраничного договора приходится доказывать отдельно: лист без подписи технически заменяется. В электронной подписи авторство закрывает сертификат ключа проверки, выданный удостоверяющим центром, а целостность проверяется математически в момент проверки подписи.
Ещё одно расхождение касается того, что именно вы получаете. В удостоверяющем центре выдают не электронную подпись, а сертификат ключа проверки электронной подписи. В обиходе это называют «получить ЭЦП», хотя технически подпись создаётся каждый раз заново под конкретный документ.
Мария Ж, специалист по цифровой подписи и КЭДО: «Работники обычно ищут на экране картинку с росчерком и не находят её. Электронная подпись не выглядит никак: это число, привязанное к содержимому файла и к вашему ключу. Если вы открыли документ, поправили в нём один символ и сохранили, подпись уже не сойдётся. Поэтому подписанный файл не редактируют, а переподписывают.»
Внимание: штамп «Подписано цифровой подписью» на странице PDF юридической силы не несёт, это визуализация для человека. Проверяется электронный оригинал вместе с файлом подписи, а распечатка со штампом только знакомит с содержанием документа.
Семь различий между рукописной подписью и ЭЦП, которые касаются работника
Различия удобнее смотреть по конкретным свойствам, а не по общему противопоставлению бумаги и цифры. В таблице собраны те свойства, которые реально влияют на поведение работника при подписании кадровых документов.
| Свойство | Подпись от руки | Усиленная электронная подпись |
|---|---|---|
| Что физически создаётся | Росчерк на бумажном носителе | Число, вычисленное из хэша документа и закрытого ключа |
| Как устанавливают автора | Почерковедческая экспертиза | Сертификат ключа проверки подписи, выданный удостоверяющим центром |
| Целостность документа | Отдельно не подтверждается, лист можно заменить | Любое изменение файла ломает проверку подписи |
| Момент подписания | Дата пишется от руки и оспаривается | Фиксируется штампом времени доверенной службы, если он применялся |
| Срок годности инструмента | Не ограничен | Сертификат выпускается на ограниченный срок, чаще всего на год |
| Возможность аннулировать | Отозвать поставленную подпись нельзя | Сертификат отзывается и попадает в список отозванных сертификатов |
| Как проверяют | Визуально, при споре — экспертиза | Криптопровайдер или онлайн-сервис проверки, нужен и документ, и файл подписи |
Из таблицы следует неочевидная для работника вещь: электронная подпись сильнее рукописной там, где спорят о содержании документа, и слабее там, где спорят о доступе к ключу. Подделать почерк трудно, а передать токен вместе с ПИН-кодом коллеге легко, и ответственность за это лежит на владельце сертификата.
Важный нюанс из практики: в практике Добыто работники чаще всего спотыкаются не на подписании, а на открытии подписанного файла. Присоединённая подпись упаковывает документ внутрь контейнера, и без специальной программы исходный PDF не открывается. Человек решает, что файл повреждён, и запрашивает документ заново.
Что можно проверить в электронной подписи и нельзя в рукописной
Проверка электронной подписи отвечает сразу на несколько вопросов, которые к бумаге неприменимы. Первый: не менялся ли файл после подписания. Второй: кому выдан сертификат, кем он выдан и до какой даты действует. Третий: не был ли сертификат отозван до момента подписания. Для этого удостоверяющие центры держат списки отозванных сертификатов и службы актуальных статусов, которые отвечают на запрос о состоянии конкретного сертификата.
Отдельная история со временем. Сертификат действует ограниченный срок, чаще всего год. Через два года после подписания сам по себе документ не покажет, был ли сертификат действующим в момент подписания. Эту задачу закрывает штамп времени доверенной службы: в момент подписания служба получает хэш документа и возвращает метку точного времени. Свои службы штампа времени есть у удостоверяющих центров и у налоговой службы.
Мария Ж, юрист со стажем более 20 лет: «Штампу времени при внедрении почти не уделяют внимания, а он определяет, что вы сможете доказать через год после увольнения. Формат усовершенствованной подписи добавляет к файлу метку времени, ссылки на сертификаты и ответы службы статусов. Если такой обвязки нет, момент подписания подтверждают косвенно: журналами входов и действий пользователя в системе.»
Проверьте, что стоит за подписью на вашем документе
Добыто · Проверка подписи
Что за файл пришёл с документом
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка показывает данные сертификата, дату подписания и текущий статус подписи. Понадобится сам документ и файл подписи, если она открепленная.
Виды ЭЦП: какая из них заменяет подпись от руки автоматически
63-ФЗ выделяет три вида подписи. Простая электронная подпись (ПЭП) подтверждает факт подписания через коды, логины и пароли, но не позволяет проверить неизменность документа: никаких преобразований с текстом при её использовании не происходит. Усиленная неквалифицированная (УНЭП) и усиленная квалифицированная (УКЭП) создаются криптографическим преобразованием и обе показывают, менялся ли файл. Разница между ними юридическая: УНЭП может выпустить в том числе работодатель или коммерческий удостоверяющий центр, а УКЭП — только удостоверяющий центр, аккредитованный Минцифры, с использованием средств подписи, прошедших оценку соответствия ФСБ.
Факт: УКЭП равнозначна собственноручной подписи в силу 63-ФЗ, отдельное соглашение для этого не нужно. УНЭП, выпущенная с использованием инфраструктуры электронного правительства, тоже признаётся без дополнительного соглашения сторон. Для остальных случаев применения УНЭП и ПЭП соглашение или нормативный акт обязательны.
Для работника это означает, что «электронная подпись» в разных ситуациях будет разной. На портале «Работа России» подписание идёт простой электронной подписью через подтверждённую учётную запись госуслуг, и к такому документу дополнительно прикладывается отметка Роструда о подписании усиленной подписью со стороны платформы. В мобильном приложении Госключ выпускается УНЭП, а при наличии биометрического загранпаспорта нового образца и телефона с NFC — и УКЭП. В корпоративной системе работодателя чаще применяется УНЭП, выпущенная на стороне сервиса.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Какая подпись нужна под конкретным кадровым документом, зависит от самого документа. Сценарии удобно свести в таблицу.
| Ситуация | Что критично | Что вторично |
|---|---|---|
| Трудовой договор, договор о материальной ответственности, ученический договор и изменения к ним | Работник подписывает УКЭП или УНЭП, работодатель — УКЭП. ПЭП здесь не подходит | Через какое приложение выпущена подпись работника |
| Заявления, ознакомление с ЛНА, расчётные листки, справки | Наличие ЛНА о КЭДО и порядка, который позволяет установить подписавшее лицо | Тип носителя ключа: токен, облако или телефон |
| Подписание УНЭП вне инфраструктуры электронного правительства | Соглашение сторон с порядком создания, проверки подписи и разбора конфликтов | Формат файла подписи |
| Подписание документов сотрудником от имени организации | Сертификат на физическое лицо плюс машиночитаемая доверенность с кодом полномочия | Наличие бумажной доверенности |
| Спор о подписании через год и позже | Штамп времени и подтверждение, что сертификат не был отозван на момент подписания | Наличие распечатки со штампом визуализации |
Строки таблицы читаются как фильтр: если в вашей ситуации критичный столбец не закрыт, документ подписывать рано, каким бы удобным ни было приложение.
Из чего состоит ЭЦП и что происходит, если вы потеряли доступ
Усиленная подпись собирается из трёх частей. Сертификат содержит сведения о том, кому и кем выдана подпись и в какой период она действует. Открытый ключ — публичная часть, по которой любая сторона проверяет подпись под документом. Закрытый ключ создаёт подпись, и именно он определяет уровень риска: тот, у кого есть закрытый ключ и пароль к нему, подписывает от вашего имени.
Мест хранения закрытого ключа три. Облачный вариант держит ключ на сервере удостоверяющего центра, и ответственность за компрометацию в этом случае лежит на центре. Токен хранит ключ внутри устройства: при генерации ключа на самом токене он не покидает его память, поэтому скопировать контейнер нельзя. Мобильный вариант, как в Госключе, хранит закрытую часть на телефоне владельца.
Полезно знать: закрытая часть подписи из Госключа хранится только на вашем телефоне. Удалили приложение или забыли пароль — доступа к прежнему ключу нет ни у вас, ни у Минцифры, ни у других госслужб. Придётся выпускать новую подпись, и это будет уже другая подпись со своим сроком действия.
Хранение ключа в контейнере на компьютере выглядит удобнее всего и одновременно даёт наибольший риск: доступ к ключу получает каждый, кто получил доступ к машине. Токен физически находится у владельца, и подписать им может только тот, кто держит устройство в руках и знает ПИН-код.
Что делать, если доступ к электронной подписи потерян: пошаговая инструкция
- Шаг 1. Определите, где хранился закрытый ключ: мобильное приложение, токен, контейнер на компьютере или сервер удостоверяющего центра. От этого зависит, восстанавливается доступ или подпись выпускается заново.
- Шаг 2. Если подпись выпущена в мобильном приложении и приложение удалено либо пароль забыт, доступ к прежнему ключу не восстанавливается. Выпускается новая подпись с новым сроком действия.
- Шаг 3. Если утрачен токен или есть подозрение, что ключом воспользовались посторонние, сообщите об этом в удостоверяющий центр и потребуйте отзыва сертификата. Копиями ключа, если они делались, пользоваться нельзя.
- Шаг 4. Сохраните электронные оригиналы документов, подписанных этим сертификатом, вместе с файлами подписи. После отзыва проверка подписей, поставленных позже даты отзыва, проходить не будет.
- Шаг 5. Выпустите новую подпись и сообщите об этом работодателю: маршруты согласования и реестр сертификатов сотрудников придётся обновить.
Кейс из практики: компания, которая перевела заявления, справки и расчётные листки в электронный вид, сократила временные затраты кадровой службы минимум в три раза: заявление подаётся с телефона в любое время, а специалист по кадрам получает его в учётной системе без пересылки по почте. Отдельная поездка работника в офис за подписью при этом отпадает.
Образцы документов по электронной подписи для работника и кадровой службы
Комплект собран под спорные ситуации; начинать удобнее с чек-листа диагностики, если подпись на вашем документе не проходит проверку.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
Как выглядит подписанный файл: присоединённая подпись, p7s и sig
Подписать файл можно двумя способами, и работник видит разный результат. Присоединённая подпись помещает документ внутрь контейнера подписи: получается один файл, потерять части комплекта невозможно, но открыть исходный документ без специальной программы не получится. Открепленная подпись оставляет документ как есть и создаёт рядом второй файл. Именно поэтому в папке лежат договор.pdf и договор.pdf.sig: для проверки в программу загружают оба.
Расширение файла подписи зависит от программы, которой подписывали. В настройках Инструментов КриптоПро расширение выбирается из списка p7s, sig и sgn, а формат подписи по умолчанию — CAdES-BES. Содержимое файла при этом одинаковое, различается только имя. Само подписание в связке с криптопровайдером устроено так: хэш большого документа считается программно на компьютере, а подписывается хэш уже на токене.
Лайфхак: если ваша программа сохранила подпись с расширением .sgn, а принимающая сторона ждёт .sig, файл достаточно переименовать: содержимое подписи от смены расширения не меняется. Партию файлов переименовывают одной командой, не открывая каждый.
В сервисе Добыто вид подписи выбирается прямо в форме подписания: переключатель между присоединённой и открепленной стоит до загрузки файлов, и работнику не нужно разбираться в форматах контейнеров. Для проверки в ту же форму загружаются документ и файл подписи.
Когда электронная подпись не заменяет подпись от руки
Часть кадровых документов остаётся на бумаге независимо от того, насколько хорошо настроен КЭДО. В электронный вид не переводятся трудовые книжки и сведения о трудовой деятельности, акты о несчастных случаях на производстве по установленной форме, приказы об увольнении и документы, подтверждающие прохождение работником инструктажей по охране труда. Остальные документы могут существовать только в электронном виде, без дублирования на бумаге. Порядок и перечень исключений Минтруд разъясняет в разделе про электронный документооборот в сфере трудовых отношений, там же собраны материалы по переходу.
Второе ограничение связано не с документом, а с основанием доверия к подписи. УНЭП и ПЭП работают как аналог собственноручной подписи, только если это установлено законом или соглашением сторон. В соглашении должны быть описаны порядок создания подписи, порядок её проверки и разбор конфликтных ситуаций. Без такого документа подпись технически создастся, а юридически повиснет.
Третье ограничение касается подписания от имени организации. Сертификаты, выданные на сотрудника с указанием должности и наименования юрлица, ушли в прошлое: подпись выпускается на физическое лицо, а полномочия подтверждаются машиночитаемой доверенностью. МЧД — это XML-файл, который читает не человек, а алгоритм, поэтому полномочие в ней задаётся кодом из классификатора, размещённого в Единой системе нормативной и справочной информации. Если сотрудник филиала подписывает документы за организацию, доверенность оформляется от юридического лица, а передоверие делается через нотариуса с паспортными данными нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ.
Что проверить до того, как поставить электронную подпись
- Вид подписи, которым вы подписываете, и допустим ли он для этого документа.
- Название документа на экране: подписывается именно тот файл, который вы открыли и прочитали.
- Срок действия вашего сертификата на текущую дату.
- Наличие ЛНА о КЭДО и вашего согласия либо уведомления о переходе.
- Установлены ли корневые сертификаты цепочки: при работе с УНЭП они не ставятся автоматически, и программа сообщит об отсутствии доверия к сертификату.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Работники, принятые на работу после 31 декабря 2021 года, о переходе на кадровые электронные документы уведомляются, отдельное согласие от них не требуется. У тех, кто принят раньше, согласие обязательно, и отказ от него не даёт работодателю права уволить человека или применить к нему санкции. Если согласия нет, документы по такому работнику ведутся на бумаге.»
Цена ошибки: чем заканчиваются трудовые споры о подписи
Судебная практика по электронной подписи в кадровых отношениях пока небольшая, но показательная. В одном деле работник крупного банка оспорил увольнение по соглашению сторон, заявив, что соглашение подписывал не он: подписи сотрудников были выпущены на токенах и хранились в сейфе, доступ к которому не всегда контролировался. Суд признал увольнение незаконным и взыскал в пользу работника компенсацию. В другом деле работник розничной сети подписал заявление об увольнении по собственному желанию, считая, что подписывает заявление об оплате больничного; суд восстановил его в должности и взыскал средний заработок и компенсацию морального вреда.
В обоих случаях суд разбирал не сам факт подписания, а обвязку вокруг него: действовал ли сертификат на момент подписания, какими локальными актами введён кадровый электронный документооборот и был ли на подпись передан именно тот документ, который увидел работник. Это и есть практическая цена ошибки для работодателя: отменённое увольнение, восстановление работника, средний заработок за время вынужденного прогула и компенсация морального вреда.
Мария Ж, судебный эксперт по трудовому праву: «В споре проверяют цепочку целиком: локальные акты о КЭДО, действительность сертификата на дату подписания и то, что на подпись ушёл неизменённый документ. Слабое звено обычно не в криптографии, а в документах: соглашение об использовании подписи написано формально или его нет вовсе. Сохраняйте электронные оригиналы вместе с файлами подписи, распечатка со штампом такой роли не выполнит.»
Если вы работодатель и читаете этот раздел с мыслью, что у вас подписи сотрудников хранятся как придётся, отдельный штат криптографов для порядка не нужен: реестр сертификатов, регламент и маршруты подписания настраиваются на стороне сервиса. Мы закладываем пилотную группу перед раскаткой на всю компанию, и это снимает основную часть ошибок настройки.
Стоимость подключения электронной подписи для сотрудников
Стоимость зависит от численности сотрудников, набора функций и того, нужны ли интеграция с 1С и выделенная инфраструктура. Электронные подписи для работников входят в тариф и отдельно не покупаются.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника в месяц | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф, отдельно не оплачивается | рассчитывается индивидуально |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности подключённых сотрудников и выбранного набора функций: кастомные шаблоны, электронный архив и интеграция с 1С доступны начиная с тарифа «Бизнес». Актуальные условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф меняется в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду оплаченного года.
Выводы
Разница между ЭЦП и подписью от руки сводится к трём вещам: электронная подпись математически связана с содержимым файла, живёт ровно столько, сколько действует сертификат, и проверяется программно вместе с документом. Рукописная подпись не показывает, менялся ли документ, зато не отзывается и не зависит от доступа к ключу. Юридически равнозначной собственноручной по умолчанию признаётся УКЭП; для УНЭП и ПЭП нужно основание в законе или соглашении. Практический риск для работника сместился с подделки почерка на доступ к закрытому ключу, поэтому пароль и токен передавать нельзя даже коллеге.
Мы в Добыто ежедневно разбираем ситуации, где подпись формально стоит, а подтвердить её нечем: нет соглашения, не сохранён файл подписи, сертификат отозван раньше даты подписания. Настройка видов подписи под конкретные документы, реестр сертификатов сотрудников и хранение электронных оригиналов закрывают эти вопросы на стороне сервиса, а работнику остаётся читать документ перед подписанием.
Частые вопросы об ЭЦП и подписи от руки
Можно ли принести в суд распечатку документа, подписанного электронной подписью?
Распечатка со штампом визуализации знакомит с содержанием документа, но подтвердить подписание она не может: штамп нарисован и проверке не поддаётся. В суд представляют электронный оригинал и файлы подписи, сформированные при подписании. Для удобства проверяющих распечатку прикладывают дополнительно, но доказательственную роль играет электронный комплект.
Сертификат истёк, а документ подписан год назад. Подпись перестала действовать?
Подписывать можно до окончания срока действия ключа подписи, а проверять подпись под уже подписанным документом можно и позже. Чтобы через несколько лет подтвердить, что сертификат действовал в момент подписания и не был отозван, применяют усовершенствованный формат подписи: к файлу добавляются штамп времени доверенной службы, ссылки на сертификаты и ответы службы актуальных статусов.
Может ли у одного человека быть две действующие электронные подписи?
Может, это не запрещено. Например, подпись на токене и подпись в контейнере на компьютере действуют параллельно и не отменяют друг друга. Подписывать документ, к которому приложена машиночитаемая доверенность, нужно той подписью, данные владельца которой указаны в самой доверенности.
Считается ли вход в корпоративную почту простой электронной подписью?
Сам по себе доменный пароль простой электронной подписью не является. Она возникает, когда в организации утверждён порядок применения ПЭП, логины присвоены конкретным работникам приказом, работники под этим порядком подписались и по учётной записи можно однозначно установить подписавшее лицо. Без этих условий переписка остаётся перепиской.
Нужна ли МЧД, если сотрудник филиала подписывает документы за организацию?
Да. Сертификат выпускается на физическое лицо, а полномочия подтверждает машиночитаемая доверенность от юридического лица с кодом полномочия из классификатора. Передоверие оформляется у нотариуса: понадобятся паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ, нотариус подписывает новую доверенность своей квалифицированной подписью.
Что происходит с электронной подписью сотрудника после увольнения?
Удаление контейнера с компьютера сертификат не отзывает. Отзыв делается заявлением в тот удостоверяющий центр или в налоговый орган, где подпись выпускалась, и после этого сертификат попадает в список отозванных. Владелец сертификата заинтересован в отзыве в первую очередь сам: пока сертификат действует, им можно подписывать документы.
Работник отказался переходить на кадровые электронные документы. Что дальше?
Работники, принятые после 31 декабря 2021 года, о переходе уведомляются, и отдельное согласие от них не требуется. Принятые раньше дают письменное согласие, и отказ от него не является основанием для увольнения или иных санкций. По такому работнику кадровые документы продолжают вести на бумаге, параллельно с электронным документооборотом по остальным.
