ЭЦП расшифровывается как электронная цифровая подпись: «Э» — электронная, «Ц» — цифровая, «П» — подпись. Термин закрепился с отдельного закона об электронной цифровой подписи, действовавшего до 1 июля 2013 года; сейчас отношения в этой сфере регулирует 63-ФЗ от 06.04.2011 «Об электронной подписи», и в нём используется название «электронная подпись», сокращённо ЭП. В переписке, в счетах удостоверяющих центров и в разговоре ЭЦП и ЭП означают одно и то же. Различие, которое влияет на результат, лежит не в буквах: 63-ФЗ выделяет простую (ПЭП), усиленную неквалифицированную (УНЭП) и усиленную квалифицированную (УКЭП) подпись, и именно вид подписи определяет, какой документ вы вправе ей подписать и что примет суд.
Разберём каждую букву аббревиатуры, три технические части подписи (закрытый ключ, открытый ключ и сертификат) и то, чем присоединённая подпись отличается от открепленной, из-за которой рядом с документом лежит файл .sig или .p7s. Сотрудник поймёт, что делать, если подпись перестала работать или потерян доступ к Госключу; работодатель — какой подписью подписываются кадровые документы. Сценарная таблица по видам документов, порядок получения подписи и оформления МЧД, чек-лист диагностики, стоимость подключения КЭДО на 2026 год и ответы на частые вопросы — во второй половине статьи.
Как расшифровывается ЭЦП и почему в законе этого термина больше нет
Три буквы читаются буквально: подпись существует в электронном виде, формируется цифровыми методами (криптографическое преобразование данных) и выполняет функцию подписи — связывает документ с конкретным лицом. Формулировка «электронная цифровая подпись» осталась в обиходе с прежнего закона, после чего законодатель перешёл на единый термин «электронная подпись». Практического конфликта здесь нет: удостоверяющие центры до сих пор продают «ЭЦП», а в договорах и локальных нормативных актах пишут «электронная подпись» с указанием её вида.
Путаницу создаёт не сама аббревиатура, а соседние сокращения. КЭП и УКЭП — это одно и то же, усиленная квалифицированная подпись; НЭП и УНЭП — усиленная неквалифицированная. Приписка «ЕСИА» или «выданная с использованием инфраструктуры электронного правительства» меняет юридический режим подписи, а не её техническое устройство.
Ниже собраны сокращения, которые встречаются в одном и том же комплекте документов, и то, как они соотносятся между собой.
| Сокращение | Что означает | Где встречается |
|---|---|---|
| ЭЦП | Электронная цифровая подпись, разговорное и устаревшее наименование | Переписка, счета УЦ, инструкции пользователей |
| ЭП | Электронная подпись, действующий термин 63-ФЗ | Трудовой договор, ЛНА, соглашения об ЭДО |
| ПЭП | Простая электронная подпись: логин, пароль, код из SMS | Портал «Работа в России», внутренние сервисы работодателя |
| УНЭП, НЭП | Усиленная неквалифицированная подпись, может выпускаться самим работодателем | Кадровый электронный документооборот, внутренние системы |
| УНЭП ЕСИА | Неквалифицированная подпись, выпущенная через инфраструктуру электронного правительства | Мобильное приложение Госключ |
| УКЭП, КЭП | Усиленная квалифицированная подпись, выпускается только аккредитованным удостоверяющим центром | Отчётность, торги, трудовой договор со стороны работодателя |
| МЧД | Машиночитаемая доверенность в формате XML, подтверждает полномочия сотрудника | Документы, которые сотрудник подписывает подписью физического лица |
Из таблицы следует практический вывод: если в вашем соглашении или уведомлении написано просто «ЭЦП», без указания вида, документ не даёт ответа на главный вопрос — какой именно подписью вы подписываете и что это значит юридически. Уточните вид подписи до подписания.
Мария Ж, юрист со стажем более 20 лет: «ЭЦП и ЭП в переписке означают одно и то же, спорить о буквах смысла нет. Простой электронной подписью человек пользуется почти каждый день: подтверждает вход в приложение кодом из SMS, соглашается с операцией в банке. Для кадровых документов этого механизма мало — он показывает, кто вошёл в систему, но не подтверждает, что документ после подписания не изменяли. Посмотрите, какой вид подписи назван в вашем соглашении об электронном документообороте: от этого зависит, чем вы вообще подписываете.»
Из чего состоит электронная подпись: закрытый ключ, открытый ключ и сертификат
Усиленная подпись собирается из трёх частей. Закрытый ключ — секретная часть, которой формируется подпись; открытый ключ — публичный набор символов, по которому подпись проверяют; сертификат — документ удостоверяющего центра, связывающий ключ с владельцем. Простая подпись такой конструкции не имеет: она подтверждает факт входа и время операции, но не гарантирует неизменность документа.
Открытый ключ решает две задачи. При обмене документами им шифруют файл, который сможет открыть только владелец закрытого ключа. При подписании он позволяет получателю убедиться, что документ подписан именно этой подписью и после подписания не менялся.
Что показывает сертификат и как его открыть
Сертификат открывается двойным кликом в хранилище Windows или в КриптоПро CSP. Внутри видно, кому выдана подпись (физическому лицу или организации), кем выдана (аккредитованный удостоверяющий центр, Госуслуги, налоговая), срок действия «действителен с — по», серийный номер, алгоритм подписи и хэш-алгоритм по ГОСТ.
Сертификаты обычно выпускаются на год. Это ограничение и создаёт основную часть вопросов: подпись работает, пока сертификат действует и не отозван, а спор по документу может возникнуть через три года после подписания.
Где хранится закрытый ключ: токен, облако или телефон
Вариантов хранения три, и они по-разному распределяют ответственность. На аппаратном токене (Рутокен, JaCarta и другие носители с поддержкой российских криптоалгоритмов ГОСТ) ключ находится у владельца, и за сохранность отвечает он сам. В облаке удостоверяющего центра закрытая часть лежит на сервере УЦ, операции подтверждаются отдельным мобильным приложением, а расследование утечки — зона ответственности удостоверяющего центра. В Госключе ключ хранится на телефоне, доступ к нему есть только у владельца.
Внимание: если удалить приложение Госключ или забыть пароль от него, выпущенную подпись не восстановит никто: доступа к закрытому ключу нет ни у Минцифры, ни у других служб. Подпись выпускается заново, и это уже другой сертификат со своим сроком действия.
Мария Ж, специалист по цифровой подписи и КЭДО: «Прежде чем выбирать носитель, ответьте на вопрос, кто отвечает за компрометацию ключа. При облачном хранении это удостоверяющий центр, при токене и Госключе — сам владелец. В практике Добыто именно на этом месте у сотрудников возникает недоверие к КЭДО: человек не понимает, где физически лежит его ключ. Объясните это на этапе сбора согласий, и половина возражений снимается.»
Три вида электронной подписи по 63-ФЗ и их юридическая сила
Механизм подписания у усиленных подписей одинаковый, различается юридический режим и порядок выпуска. УНЭП может выпустить сам работодатель или удостоверяющий центр без аккредитации по этому основанию; УКЭП выпускает только центр, прошедший аккредитацию Минцифры и работающий с корневыми сертификатами головного удостоверяющего центра. Проверить цепочку можно в самом сертификате: у квалифицированной подписи в верхнем звене стоит Минцифры, у неквалифицированной — Госуслуги или коммерческий удостоверяющий центр.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Факт: УНЭП, выпущенная с использованием инфраструктуры электронного правительства (в приложении Госключ), не требует отдельного соглашения сторон о признании подписи. Доверие к ней следует из самой процедуры выпуска через подтверждённую учётную запись на Госуслугах.
Для работника разница выглядит проще: ПЭП он получает вместе с подтверждённой учётной записью на Госуслугах, УНЭП и УКЭП выпускает в Госключе. Для УКЭП в приложении понадобятся биометрический загранпаспорт нового образца и телефон с NFC.
Полезно знать: документ, подписанный простой подписью на портале «Работа в России», дополнительно заверяется усиленной подписью Федеральной службы по труду и занятости. В штампе на документе видны номер сертификата и срок его действия.
Проверьте электронную подпись на своём документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Кадровые документы делятся на две группы, и от группы зависит требование к подписи каждой стороны. Ниже — сценарий по статье 22.3 ТК РФ.
| Документ | Подпись работодателя | Подпись работника |
|---|---|---|
| Трудовой договор, договор о материальной ответственности, ученический договор, договор на получение образования без отрыва от работы | УКЭП | УКЭП или УНЭП в системе работодателя; на портале «Работа в России» — УКЭП или ПЭП через Госуслуги |
| Приказ о применении дисциплинарного взыскания, уведомление об изменении определённых сторонами условий трудового договора | УКЭП | УКЭП или УНЭП; на портале «Работа в России» — УКЭП или ПЭП |
| Остальные кадровые документы: заявления, ознакомление с ЛНА, графики, служебные записки | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП |
| Трудовые книжки и сведения о трудовой деятельности, акт о несчастном случае, приказ об увольнении, документы об инструктажах по охране труда | Электронный документооборот не применяется | Оформляются на бумаге |
Последняя строка таблицы отвечает на вопрос, который чаще всего задают при переходе на КЭДО: полностью безбумажной кадровая служба не становится, четыре группы документов остаются на бумаге в силу статьи 22.1 ТК РФ.
Как выглядит подписанный файл: присоединённая подпись, sig и p7s
Подпись может быть присоединённой и открепленной. В первом случае она встраивается в сам файл: получается один документ, который невозможно потерять по частям, но открыть его без специальной программы или плагина не получится. Во втором рядом с документом появляется отдельный файл подписи с расширением .sig, .p7s или .sgn — тот же контейнер формата CMS (PKCS#7), просто с разным расширением в настройках программы подписания.
Практическое следствие: для проверки открепленной подписи нужны оба файла. Загрузите в проверяющий сервис только PDF без парного файла подписи — получите ошибку, хотя с документом всё в порядке. Если файл подписи потерян, восстановить его нельзя: документ переподписывают заново, а договорённость фиксируют письмом контрагенту. В сервисе Добыто такая проверка запускается загрузкой пары файлов прямо из браузера, без установки криптопровайдера на рабочее место.
Подтвердить подлинность подписи и посмотреть данные подписанта можно бесплатно через сервис подтверждения подлинности электронной подписи на портале Госуслуг: он принимает и документы с присоединённой подписью в формате PKCS#7, и открепленные подписи по значению хэш-функции.
Важный нюанс из практики: штамп «Подписано цифровой подписью» на PDF юридической силы не несёт, это визуализация для читателя. При споре запрашивают исходный файл документа и файл подписи, поэтому выгружать из системы нужно архив целиком, а не распечатку со штампом.
Образцы документов для работы с электронной подписью
Комплект закрывает три ситуации: подпись не прошла проверку, документ нужно переподписать, сертификаты сотрудников требуют учёта; начните с чек-листа диагностики.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Акт о невозможности переподписания (образец) | Скачать |
| Реестр сертификатов сотрудников, журнал учёта в XLSX | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
Кто выдаёт ЭЦП сотруднику и зачем нужна машиночитаемая доверенность
Раньше в сертификате сотрудника указывались его фамилия, имя, отчество, наименование организации и должность, а полномочия подтверждались обычной бумажной доверенностью. Сейчас действует другая схема: сертификаты выпускаются на физическое лицо, а полномочия подтверждает машиночитаемая доверенность. Руководитель организации и индивидуальный предприниматель получают квалифицированную подпись в удостоверяющем центре ФНС бесплатно, остальные сотрудники — как физические лица в аккредитованном удостоверяющем центре.
МЧД похожа на обычную доверенность и даже выглядит привычно, если выгрузить её в PDF, но по существу это XML-файл. Она читается алгоритмом: система автоматически проверяет, есть ли у подписанта нужное полномочие и подходит ли доверенность к конкретному документу. Полномочия задаются кодами из классификатора, размещённого в Единой системе нормативной и справочной информации; компания вправе направить перечень своих полномочий в Минцифры, там его рассматривают в течение 10 дней, и при положительном решении на присвоение кодов отводится три рабочих дня.
Создать МЧД для налоговых действий можно в сервисе ФНС «Создание и проверка доверенности в электронной форме»: заполняются данные доверителя, представителя и полномочия, сервис формирует XML-файл, который прикладывается к подписанным документам. Ограничение сервиса в том, что доверенности из него рассчитаны на взаимодействие с налоговой. Передоверие оформляется у нотариуса: он проверяет паспортные данные нового уполномоченного лица и актуальную выписку из ЕГРЮЛ, подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему.
Если вы работодатель и читаете этот раздел с мыслью, что выпуск подписей на каждого сотрудника компании не потянуть, собственный удостоверяющий центр для кадрового документооборота не нужен: в Добыто подписи ПЭП и УНЭП для сотрудников выпускаются внутри сервиса и входят в тариф.
Как сотруднику получить электронную подпись и оформить МЧД: пошаговая инструкция
- Шаг 1. Подтвердите учётную запись на Госуслугах. Без неё недоступны ни ПЭП на портале «Работа в России», ни выпуск подписи в Госключе.
- Шаг 2. Определите нужный вид подписи по документу, который предстоит подписывать: для большинства кадровых документов достаточно УНЭП, для внешнего документооборота и госсистем нужна УКЭП.
- Шаг 3. Выпустите подпись. УНЭП и УКЭП физического лица оформляются в приложении Госключ (для УКЭП понадобятся биометрический загранпаспорт и телефон с NFC) либо в аккредитованном удостоверяющем центре на токен.
- Шаг 4. Проверьте состав сертификата: кому выдан, кем выдан, срок действия. Если подпись выпущена на токен, установите криптопровайдер и корневые сертификаты цепочки на рабочем месте.
- Шаг 5. Оформите МЧД, если подписываете документы от лица компании: руководитель заверяет доверенность своей УКЭП, а XML-файл прикладывается к каждому подписанному документу.
- Шаг 6. Внесите выпущенный сертификат в реестр сертификатов сотрудников с датой окончания срока действия, чтобы заранее видеть, когда подпись перестанет работать.
Важный нюанс из практики: иностранному работнику подпись доступна, но подтвердить учётную запись на Госуслугах нерезидент может только в МФЦ, в банке ему откажут. После подтверждения он выпускает УНЭП в Госключе и подписывает кадровые документы наравне с остальными.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Подпись, выпущенную на физическое лицо, при увольнении нужно отзывать заявлением в тот удостоверяющий центр или в налоговую, где она выдавалась. Удаление сертификата из хранилища на рабочем компьютере ничего не отзывает: сертификат продолжает действовать до конца срока. Проверьте перед последним рабочим днём, какие сертификаты выпускались на ваше имя и какие МЧД к ним привязаны.»
Почему ЭЦП не работает: разбор типичных сбоев
Первая причина — разрыв цепочки сертификатов. При работе с УКЭП цепочка доверия устанавливается вместе с сертификатом, а корневые сертификаты для УНЭП операционная система по умолчанию не признаёт: программа сообщает, что не найден корневой сертификат. Лечится установкой корневого сертификата в доверенные вручную, и здесь стоит прочитать, что именно вы устанавливаете: после установки система будет доверять этому центру во всех операциях.
Вторая причина — выбран не тот сертификат. Если подпись продлевалась, в хранилище лежат и старый, и новый сертификаты с похожими названиями. Отсортируйте список по дате и выбирайте самый свежий: при выборе устаревшего программа выдаёт ошибку, из которой причина не видна.
Третья причина — срок действия и отзыв. Сертификат выпускается на год, а подписанный документ живёт дольше. Если сертификат истёк или был отозван, доказать, что в момент подписания он действовал, помогает усовершенствованная подпись: к ней добавляются штамп времени от доверенной службы и OCSP-ответы, подтверждающие, что сертификат не был отозван к моменту подписания. Служба штампа времени есть у налоговой и у удостоверяющих центров.
Мария Ж, судебный эксперт по трудовому праву: «В спорах об электронных документах суд проверяет два обстоятельства: действовал ли сертификат в момент подписания и передавался ли на подписание именно тот документ, который потом оказался в деле. Без штампа времени первое обстоятельство доказывается косвенно, логами входа и действий пользователя. Если документооборот только выстраивается, подключайте службу штампа времени сразу: это дешевле, чем собирать доказательства задним числом.»
Сколько стоит ошибка с видом подписи
Цена ошибки считается не стоимостью переоформления документа. В двух известных трудовых спорах работники заявляли, что подписи под документами ставили не они: в одном случае речь шла о соглашении об увольнении, подписанном неквалифицированной подписью с токена, который хранился в общем сейфе, в другом работник считал, что подписывает заявление на оплату больничного, а подписал заявление об увольнении по собственному желанию. Суды в обоих случаях встали на сторону работников: увольнение признано незаконным, сотрудников восстановили в должности и взыскали с работодателей средний заработок и компенсацию морального вреда.
Работодателю такой спор обходится в восстановление сотрудника, выплаты за весь период разбирательства и переработку схемы документооборота. Работнику — в месяцы без работы и без записи о законном увольнении. Обе стороны выигрывают от одного и того же: понятного соглашения о видах подписи, доказуемого времени подписания и привычки читать документ до подписания.
Когда электронная подпись не нужна
Подпись не требуется там, где закон прямо оставил бумагу: трудовые книжки и сведения о трудовой деятельности, акт о несчастном случае на производстве, приказ об увольнении, документы об инструктажах по охране труда. Не нужна отдельная подпись и работнику, который взаимодействует с работодателем только через портал «Работа в России»: там достаточно подтверждённой учётной записи на Госуслугах. Если вы работаете в компании без КЭДО и не сдаёте отчётность, выпуск личной УКЭП на токене вам ничего не даст: расходы будут, а применения не будет.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников, набора функций и требований к интеграциям; сами подписи для сотрудников в тариф уже включены.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, электронный архив и интеграция с 1С доступны с тарифа «Бизнес», выделенный сервер и SLA — только в «Корпорации». Актуальный состав тарифов и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных, поэтому отдельной статьи расходов на приведение кадрового документооборота в соответствие закону в смете не появляется.
Выводы
Аббревиатура ЭЦП скрывает простое содержание: электронная цифровая подпись, она же электронная подпись по действующему 63-ФЗ. Практический смысл несут не три буквы, а вид подписи, состав сертификата и место хранения закрытого ключа: от них зависят и допустимость подписи для конкретного документа, и доказуемость подписания в споре. Проверять стоит три вещи: чем именно вы подписываете, действует ли сертификат и есть ли парный файл подписи, если она открепленная.
Мы в Добыто ежедневно разбираем эти ситуации на стороне работодателей: подбираем вид подписи под каждый кадровый документ, ведём учёт сертификатов сотрудников и настраиваем маршруты согласования так, чтобы подписанный комплект выгружался целиком, вместе с файлами подписей.
Частые вопросы
Будет ли ошибкой написать «ЭЦП» в трудовом договоре или ЛНА?
В деловой переписке сокращение допустимо, а в документах, которые регулируют подписание, лучше использовать терминологию 63-ФЗ с указанием вида: «усиленная неквалифицированная электронная подпись», «усиленная квалифицированная электронная подпись». Формулировка «стороны подписывают документы ЭЦП» не отвечает на вопрос, какой именно подписью, и при споре её придётся толковать через другие документы: соглашение об электронном документообороте, ЛНА о переходе на КЭДО, согласие работника.
Может ли у одного человека быть две действующие подписи одновременно?
Да, это не запрещено. Сотрудник может иметь подпись, выпущенную в удостоверяющем центре ФНС, и подпись физического лица из коммерческого центра, записанную в хранилище компьютера. Ни одна из них не отменяет другую. Важно другое: документы, к которым приложена МЧД, подписываются той подписью, данные которой указаны в доверенности, иначе связь между доверенностью и подписантом не подтверждается.
Как оформляется МЧД, если сотрудник работает в филиале?
Филиал не является юридическим лицом, поэтому доверенность выдаётся от имени организации и заверяется квалифицированной подписью её руководителя. Если полномочия передаёт руководитель филиала, действующий сам по доверенности, оформляется передоверие, а оно требует участия нотариуса: он проверяет паспортные данные представителя и актуальную выписку из ЕГРЮЛ и подписывает новую доверенность своей подписью.
Чем файл .p7s отличается от .sig?
Содержимым не отличается: и то, и другое — контейнер подписи формата CMS (PKCS#7). Расширение задаётся настройками программы подписания, и в разных системах приняты разные варианты: .sig, .p7s, .sgn. Проверяющий сервис ориентируется на структуру файла, а не на расширение, поэтому переименовывать файл подписи не нужно: вместе с именем легко потерять связь с исходным документом.
Что делать, если потерян доступ к подписи в Госключе?
Восстановить прежний ключ нельзя: закрытая часть хранится только на устройстве, и доступ к ней даёт пароль, который знает владелец. Порядок такой: заново установить приложение, подтвердить учётную запись на Госуслугах и выпустить подпись повторно. Новый сертификат получит собственный срок действия, а ранее подписанные документы останутся действительными, если на момент подписания сертификат был действующим.
Нужен ли рядовому сотруднику токен для подписания кадровых документов?
Для кадрового документооборота обычно нет: подписи сотрудников выпускаются в мобильном приложении или внутри системы работодателя, поэтому аппаратный носитель не требуется. Токен нужен там, где работа идёт с государственными системами и внешним документооборотом от лица компании, а также когда организация хочет держать закрытый ключ у себя. Ответственность за сохранность токена лежит на владельце, и хранение носителей в общем доступе создаёт риск оспаривания подписи.
Может ли иностранный работник подписывать документы электронной подписью?
Может. Нерезиденту нужна подтверждённая учётная запись на Госуслугах, а подтвердить её он вправе только через МФЦ. После этого он выпускает неквалифицированную подпись в Госключе и подписывает кадровые документы в общем порядке, без отдельного соглашения о признании такой подписи.
