ЭЦП на айфоне работает в двух вариантах: подпись в мобильном приложении Госключ и подпись внутри веб-сервиса, который формирует её на своей стороне. Аппаратный токен айфон не увидит: USB-порта под Рутокен или ESMART Token ГОСТ у телефона нет, а криптопровайдер вроде КриптоПро CSP на iOS живёт только внутри приложений, куда его встроил разработчик, и отдельной программой для подписания произвольных файлов не становится. В Госключе доступны два вида подписи: УНЭП, выпущенная в инфраструктуре электронного правительства, и УКЭП. Для первой достаточно подтверждённой учётной записи Госуслуг, для второй нужны биометрический загранпаспорт нового образца и NFC. Главное различие, которое определяет исход: подписываете вы свои кадровые документы как работник или действуете от имени компании по машиночитаемой доверенности. Во втором случае одного телефона не хватит.
Дальше разберём, какие файлы подписи айфон не открывает штатными средствами и что делать с письмом, где лежит документ и файл .p7s. Покажем, что проверить до первого подписания, чтобы не зависнуть на этапе выпуска сертификата, и что происходит с подписью, если приложение удалено или пароль забыт. Сценарная таблица по ролям, тарифы на подключение КЭДО в 2026 году и ответы на частые вопросы — во второй половине статьи.
Что с электронной подписью реально работает на айфоне
Электронная подпись на телефоне сводится к трём сущностям: сертификат, открытый ключ и закрытый ключ. Всё, что вы можете или не можете сделать с айфона, определяется тем, где лежит закрытый ключ. Если он на USB-токене или смарт-карте, телефону нужен драйвер и криптопровайдер, которых на iOS нет. Если ключ хранится в мобильном приложении, как в Госключе, или на стороне удостоверяющего центра, как в облачной подписи, айфон становится полноценным рабочим местом.
Таблица ниже собрана по типовым задачам, с которыми работник приходит к телефону.
| Задача | На айфоне | Чем закрывается |
|---|---|---|
| Подписать кадровый документ работодателя усиленной подписью | Да | Госключ: УНЭП ЕСИА или УКЭП, документ приходит из системы КЭДО |
| Подписать документ ПЭП на портале «Работа в России» | Да | Подтверждённая учётная запись Госуслуг, ПЭП ЕСИА |
| Подписать файл ключом с USB-токена (Рутокен, ESMART Token ГОСТ) | Нет | Компьютер с установленным криптопровайдером и лицензией |
| Поставить КриптоПро CSP как обычную программу и подписать любой файл | Нет | Настольная версия на Windows, Linux или macOS |
| Открыть присоединённую подпись .p7s или .sig и увидеть сам документ | Нет | Веб-сервис проверки, который извлекает документ из подписи |
| Проверить, чья подпись стоит на документе и действует ли сертификат | Да | Онлайн-проверка в браузере телефона, включая сервис на Госуслугах |
| Выпустить УКЭП без визита в удостоверяющий центр | Да, с условием | Госключ плюс биометрический загранпаспорт нового образца и NFC |
| Подписать документ от имени компании по машиночитаемой доверенности | Нет | МЧД — это XML-файл, работа с ним идёт на компьютере |
Из таблицы следует практический вывод: работнику айфона достаточно почти всегда, а вот роль представителя компании телефон закрывает частично. Проверьте по своей задаче, в какой строке вы находитесь, до того как обещать работодателю подписать документ «с телефона за пять минут».
Почему айфон не видит токен и не ставит КриптоПро
Токен — это не просто флешка с файлом. На нём либо лежит извлекаемый ключевой контейнер, который криптопровайдер ненадолго поднимает в оперативную память компьютера, либо ключ генерируется внутри криптоядра устройства и наружу не выходит вовсе. Во втором случае токен подписывает документ на своём борту: провайдер передаёт туда пин-код и данные, а получает готовую последовательность подписи. Обе схемы требуют установленного на устройстве программного средства, которое умеет разговаривать с носителем.
Здесь и возникает частое заблуждение: встроенная криптография на токене — это не то же самое, что установленный КриптоПро CSP. Чтобы работать с информационной системой, провайдер нужно поставить на рабочее место и ввести лицензию. В сертификатах, которые выдаёт удостоверяющий центр ФНС в рамках пилотного проекта, лицензия вшита внутрь сертификата и действует ровно столько, сколько действует сама подпись. К телефону это отношения не имеет: айфон не является рабочим местом с криптопровайдером и лицензией.
Отдельная история — смарт-карты с NFC. Производители токенов выпускают модели с двойным интерфейсом: такое устройство работает и через контактный считыватель, и по NFC, в том числе с мобильными устройствами. Но карта сама по себе ничего не решает: нужно приложение, которое умеет с ней работать, и это приложение должно быть у вас на телефоне. Просто поднести карту к айфону и подписать документ в почте не получится.
Внимание: ответственность за хранение ключа лежит на владельце подписи. В разобранном судом споре работник заявил, что не подписывал соглашение об увольнении, а ключ на токене хранился в сейфе работодателя, который иногда оставался открытым. Суд встал на сторону работника и признал увольнение незаконным.
Важный нюанс из практики: мобильный сценарий побеждает не из-за удобства, а из-за массовости. В проектах КЭДО до 70% компаний выбирают для работников Госключ, потому что при нём не нужно организовывать выдачу токенов и работу удостоверяющего центра на своей стороне.
Что делать с файлом .p7s или .sig, который пришёл письмом
Подпись бывает присоединённой и открепленной, и от этого зависит, что вы увидите на телефоне. При присоединённой подписи документ и подпись лежат в одном файле: потерять половину невозможно, но открыть исходный документ без специальной программы не выйдет. При открепленной подписи рядом с документом появляется второй файл — .sig, .p7s, .sgn, .sign или .bin в зависимости от настроек программы, в которой подписывали. Документ при этом открывается как обычно, а вот проверка требует обоих файлов сразу.
Айфон такие файлы штатно не открывает: в почте они выглядят как вложение неизвестного типа. Практический выход один — браузер. Онлайн-проверка принимает документ и файл подписи, показывает подписанта, серийный номер сертификата, издателя и алгоритм, а из присоединённой подписи умеет вытащить исходный документ. Этого хватает, чтобы понять, что вам прислали, и решить, нужен ли компьютер вообще.
Проверьте подпись на документе прямо с телефона
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
В практике Добыто именно этот сценарий закрывает большую часть обращений вида «мне прислали непонятный файл»: проверка запускается из браузера айфона, ничего устанавливать не нужно. Если проверка показывает, что подпись математически верна, но сертификат выдан тестовым удостоверяющим центром, документ считается недействительным, и это видно сразу.
Полезно знать: синий штамп подписи на PDF — это визуализация для человека, юридической силы он не несёт. В спорной ситуации суд запрашивает исходный файл документа и файлы подписи, а не распечатку со штампом.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Госключ: подпись, которая целиком живёт в телефоне
Госключ — мобильное приложение для подписания документов, опубликованное для iOS, Android и Huawei, а также в отечественном магазине приложений. Закрытая часть ключа хранится в самом приложении на вашем устройстве, доступа к ней нет ни у оператора, ни у государственных служб. Идентификация проходит дистанционно, ехать в удостоверяющий центр не нужно, а для гражданина сервис бесплатный.
Для КЭДО принципиально, какой именно вид подписи вы выпускаете. УНЭП, созданная в инфраструктуре электронного правительства, отдельного соглашения с работодателем не требует: это прямо предусмотрено частью 2 статьи 22.3 ТК РФ, а правила создания и использования такого сертификата установлены постановлением Правительства РФ от 1 декабря 2021 года № 2152. Для УКЭП требования жёстче: биометрический загранпаспорт нового образца и телефон с NFC. Порядок выпуска и перечень сервисов описаны на странице приложения Госключ на портале Госуслуг, там же можно отправить документ самому себе и потренироваться на безопасном примере.
Мария Ж, специалист по цифровой подписи и КЭДО: «Ключ Госключа физически лежит в вашем телефоне, а не на сервере. Отсюда два следствия, которые работники узнают поздно: доступ к подписи есть только у вас, и восстановить его при потере приложения нельзя. Перед первым подписанием проверьте, что вы помните пароль от приложения, и не удаляйте его при чистке памяти айфона.»
Факт: при установленном приложении подписание кадрового документа занимает около минуты. Если приложения нет, система показывает QR-код со ссылкой на нужный магазин приложений, и первый цикл растягивается на время установки и выпуска сертификата.
Что проверить до первого подписания с телефона
- Учётная запись на Госуслугах подтверждена. Без неё сертификат не выпустится.
- В положении о КЭДО работодателя указан тот вид подписи, которым вы собираетесь подписывать. Работодатель фиксирует в этом документе систему, перечень документов и допустимые виды подписи.
- Соглашение об использовании ПЭП или УНЭП подписано, если работодатель применяет подпись по соглашению сторон. Для УНЭП, выпущенной в инфраструктуре электронного правительства, такое соглашение не требуется.
- Для УКЭП есть биометрический загранпаспорт нового образца, а NFC на телефоне включён.
- Пароль от приложения известен и записан отдельно от телефона: иного способа войти нет.
- Канал уведомлений совпадает: работодатель отправляет ссылку на почту или в СМС, проверьте, что адрес в кадровой системе актуален.
Как подписать кадровый документ с айфона через Госключ: пошаговая инструкция
- Шаг 1. Установите приложение из магазина приложений для iOS и войдите по подтверждённой учётной записи Госуслуг.
- Шаг 2. Выпустите сертификат. Для УНЭП достаточно подтверждённой записи и номера телефона, для УКЭП потребуется сканирование биометрического загранпаспорта через NFC.
- Шаг 3. Дождитесь документа. Работодатель отправляет его из системы КЭДО, вам приходит уведомление на почту или в СМС со ссылкой на подписание.
- Шаг 4. Откройте документ в приложении, прочитайте его, подтвердите ознакомление и нажмите подписание. Отказ от подписи — штатное действие, оно тоже фиксируется.
- Шаг 5. Проверьте статус в кадровой системе: после возврата документа на нём будут стоять подписи обеих сторон.
- Шаг 6. Скачайте подписанный комплект на устройство или в личный архив, если он вам нужен вне системы работодателя.
Если вы работодатель и читаете этот раздел с мыслью, что переводить сотрудников на мобильную подпись долго, отдельное рабочее место кадровика для этого не нужно: в Добыто документы создаются по шаблону, идут по заданному маршруту согласования и возвращаются в архив уже с подписями, а сотрудник видит их в браузере телефона.
Удалили приложение, забыли пароль или сменили айфон
Потеря доступа к мобильной подписи не восстанавливается. Другого входа, кроме пароля, который вы задали при первом запуске, у приложения нет. Удалили приложение, переустановили систему, купили новый айфон — сертификат придётся выпускать заново, и это будет уже другая подпись со своим сроком действия, а не восстановленная старая.
Считайте цену этой ошибки не в минутах на переустановку. Пока новый сертификат не выпущен, вы не подписываете ничего: ни заявление на отпуск, ни допсоглашение, ни документы на приём, если вы выходите на новую работу дистанционно. Работодателю приходится либо ждать, либо оформлять документ на бумаге и потом сводить два разных способа хранения. При массовом переходе такие случаи ловятся на этапе пилотной группы, поэтому мы в Добыто закладываем её до раскатки на всю компанию.
Ранее подписанные документы при этом никуда не исчезают и остаются действительными: подпись проверяется по сертификату, который действовал в момент подписания. А вот сведения о вашем новом сертификате работодателю нужно обновить в своём реестре, иначе кадровик будет отправлять документы на подпись, которая больше не используется.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Реестр сертификатов сотрудников — самая скучная и самая полезная таблица в проекте. В ней видно, у кого подпись заканчивается, кто её перевыпустил после смены телефона и кому документы уходят в пустоту. Заведите её до старта: восстанавливать эти данные задним числом дороже, чем вести их с первого дня.»
Шаблоны документов по электронной подписи и переходу на КЭДО
Комплект для двух ролей сразу: работнику полезнее начать с чек-листа диагностики, работодателю — с соглашения об использовании подписи.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
МЧД, полномочия и документы, которые с телефона не подписать
Сертификаты на сотрудника с указанием организации больше не выдают. Работник получает квалифицированную подпись как физическое лицо в аккредитованном удостоверяющем центре, руководитель и индивидуальный предприниматель — в удостоверяющем центре ФНС, а полномочия действовать от имени компании подтверждаются машиночитаемой доверенностью. Подписывать документы от лица организации можно только двумя способами: своей подписью руководителя либо подписью физического лица с приложенной МЧД.
МЧД выглядит как обычная доверенность, если выгрузить её в PDF, но по сути это XML-файл. Он создаётся в сервисе, скачивается и прикладывается к подписываемым документам, а полномочия в нём указываются кодами из классификатора, который наполняют государственные органы. Проверяет такую доверенность не человек, а алгоритм: он считывает код полномочия и решает, вправе ли подписант оформлять конкретный документ. Собрать эту связку на айфоне нечем — нужен компьютер и программа, которая умеет прикладывать доверенность к подписи.
Есть и обратная сторона, о которой работники узнают после увольнения. Подпись физического лица остаётся у человека, а доверенность, оформленная без указания должности, формально продолжает существовать. Отзыв квалифицированной подписи оформляется не в компании, а заявлением в тот удостоверяющий центр, который её выдал.
Мария Ж, юрист со стажем более 20 лет: «При увольнении проверьте два пункта: отозвана ли доверенность и подано ли заявление на аннулирование сертификата в удостоверяющий центр. Удаление подписи из хранилища на рабочем компьютере не отменяет её действие. Пока сертификат не отозван, он остаётся рабочим инструментом, и объясняться в случае спора придётся вам.»
Кому айфона хватит, а кому нужен компьютер
Ответ зависит не от модели телефона, а от роли, в которой вы подписываете. Сценарная таблица ниже показывает, что критично в каждой роли и где мобильная подпись упирается в потолок.
| Роль | Что критично | Хватит ли айфона |
|---|---|---|
| Работник в офисе или на удалёнке | Подтверждённая учётная запись Госуслуг и вид подписи, указанный в положении о КЭДО | Да |
| Кандидат, которого оформляют дистанционно | Выпуск подписи до выхода на работу, чтобы комплект документов не завис на первом дне | Да |
| Иностранный работник и нерезидент | Подтверждение учётной записи в МФЦ: в банке нерезиденту в подтверждении откажут | Да, с условием |
| Сотрудник, подписывающий документы от имени компании | Подпись физлица плюс действующая МЧД с нужным кодом полномочия | Нет |
| Руководитель организации | Подпись удостоверяющего центра ФНС на токене, выпуск обезличенного сертификата для интеграций | Нет |
| Кадровик, отправляющий документы на подпись | Работа в учётной системе и в системе КЭДО, настройка маршрутов и шаблонов | Частично |
Кейс из практики: компания на 1100 сотрудников перевела кадровые процессы в КЭДО с подписанием через мобильное приложение. Оформление одного процесса стало занимать 15-30 минут вместо нескольких недель, а экономия на выпуске электронных подписей составила около 0,5 млн рублей в год.
Когда мобильная подпись не подходит
Мобильный сценарий не закрывает три ситуации. Первая: отчётность и работа с государственными системами, где требуется квалифицированная подпись на защищённом носителе и установленный криптопровайдер. Вторая: подписание от имени компании по доверенности, потому что МЧД собирается и прикладывается на компьютере. Третья: документы, для которых работодателю важен доказанный момент подписания. У мобильной подписи в базовой поставке нет штампа времени: подтверждением служат журналы входов и действий пользователя в приложении, а если этого недостаточно, нужен усовершенствованный формат подписи со штампом времени от удостоверяющего центра.
Мария Ж, судебный эксперт по трудовому праву: «В спорах о кадровых документах суд смотрит не на картинку штампа, а на то, действовал ли сертификат в момент подписания и тот ли файл ушёл на подпись. Поэтому для увольнений и соглашений об изменении условий труда мы советуем работодателям использовать формат подписи со штампом времени и хранить исходные файлы вместе с файлами подписи.»
Важный нюанс из практики: при интеграции с мобильной подписью по API работодателю нужен обезличенный сертификат, который выпускает только генеральный директор и только на один год, с личным перевыпуском. Это единственная точка в схеме, где без первого лица не обойтись, и её стоит планировать заранее.
Стоимость подключения КЭДО и подписей для сотрудников
Цена зависит от численности сотрудников и набора функций: интеграции с учётной системой, кастомных шаблонов, электронного архива. Электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах, УКЭП оформляется через партнёров-удостоверяющих центров.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 руб. за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 руб. за сотрудника в месяц | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 руб. в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по мере подключения сотрудников |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности, выбранного набора функций и того, нужна ли интеграция с учётной системой. Актуальные условия по каждому пакету и состав функций опубликованы на странице тарифов Добыто КЭДО, там же указано, что входит в поддержку и электронный архив.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных.
Выводы
Айфон закрывает роль работника целиком: выпуск подписи в мобильном приложении, подписание кадровых документов, проверка чужой подписи через браузер. Он не закрывает роль представителя компании: токен телефон не читает, криптопровайдер отдельной программой на iOS не ставится, а машиночитаемая доверенность собирается на компьютере. Отдельно держите в голове два ограничения мобильной подписи: доступ к ключу восстановить нельзя, а момент подписания без штампа времени подтверждается только журналами приложения.
Мы в Добыто выстраиваем эту схему так, чтобы работник обходился телефоном, а кадровая служба работала в привычной учётной системе: документы идут по маршруту, подписи возвращаются в архив, сведения о сертификатах видны в одном месте.
Частые вопросы
У меня УКЭП на токене от удостоверяющего центра ФНС. Можно ли подписать ей документ с айфона?
Напрямую нет: телефону нужен криптопровайдер и физическое подключение носителя. Рабочие обходные пути два. Первый — смарт-карта с двойным интерфейсом, которая работает по NFC, но только вместе с приложением, поддерживающим такой сценарий. Второй — решение с облачной подписью, где закрытый ключ хранится на стороне удостоверяющего центра, а мобильное приложение служит средством подтверждения операции. Для обычного подписания кадровых документов оба варианта избыточны.
Отличается ли юридическая сила подписи, поставленной с айфона и с андроида?
Не отличается. Вид подписи и её сила определяются 63-ФЗ и содержанием сертификата, а не операционной системой устройства. Приложение опубликовано для iOS, Android и Huawei, и сертификат выпускается по одним и тем же правилам. Разница возможна только техническая: например, доступность NFC для сканирования биометрического загранпаспорта при выпуске УКЭП.
Может ли иностранный работник выпустить подпись в мобильном приложении?
Да, если у него есть подтверждённая учётная запись на Госуслугах. Нерезиденту подтвердить её получится только в МФЦ: при обращении в банк в подтверждении откажут. После этого выпуск подписи и подписание кадровых документов идут в обычном порядке.
Что делать, если сертификат в приложении закончился, а документы подписаны им раньше?
Подписанные документы остаются действительными: подпись проверяется по сертификату, действовавшему на момент подписания. Для новых документов выпускается новый сертификат, и работодателю нужно обновить сведения в реестре сертификатов сотрудников, иначе документы уйдут на подпись, которой вы уже не пользуетесь.
Как понять, присоединённая подпись или открепленная, если открыть файл на телефоне нечем?
По составу вложения. Если в письме один файл с расширением .p7s, .sig или .sgn и больше ничего — подпись присоединённая, документ находится внутри неё. Если файлов два и рядом с документом лежит парный файл подписи с тем же именем — подпись открепленная, и для проверки нужно загрузить оба файла сразу.
Можно ли оформить машиночитаемую доверенность с телефона?
Практически нет. Доверенность формируется как XML-файл в специальном сервисе, скачивается и прикладывается к подписываемым документам, а полномочия указываются кодами из классификатора. Передоверие оформляется у нотариуса: он проверяет паспортные данные и актуальную выписку из ЕГРЮЛ, подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему.
