ЭЦП расшифровывается как «электронная цифровая подпись»: этот термин ввёл Федеральный закон от 10.01.2002 № 1-ФЗ «Об электронной цифровой подписи», который утратил силу 1 июля 2013 года. С 2011 года действует 63-ФЗ «Об электронной подписи», и в нём тот же инструмент называется электронной подписью, ЭП, с тремя видами: простая, усиленная неквалифицированная и усиленная квалифицированная. В бланках, регламентах и шаблонах писем «ЭЦП» осталась следом старого закона, и документ от этого недействительным не становится: юридическую силу даёт вид подписи и действующий сертификат, а не буква в аббревиатуре. Главное различие, которое влияет на работу с документом, лежит в другом месте: кому выдан сертификат — физическому лицу с машиночитаемой доверенностью или, по правилам до сентября 2023 года, сотруднику организации с указанием должности.
Покажем, в каких именно реквизитах и шаблонах чаще всего остаётся «ЭЦП» и какие строки в бланке стоит поправить, а какие трогать не нужно. Разберём, как по файлу p7s или sig понять, чем подписан присланный документ, какие данные входят в МЧД и что делать сотруднику филиала. Во второй половине статьи — разбор ошибок проверки подписи, инструкция на 6 шагов, состав журнала учёта сертификатов, стоимость и сроки на 2026 год, образцы документов и ответы на частые вопросы.
Откуда в бланках взялось слово «ЭЦП»
Аббревиатура пришла из закона 2002 года. Первый российский закон об электронной подписи, 1-ФЗ, оперировал понятием «электронная цифровая подпись» и знал только один её вид, аналог собственноручной подписи на бумаге. Под этот термин писались инструкции по делопроизводству, договоры с удостоверяющими центрами, шаблоны писем и внутренние регламенты, а вместе с ними в оборот вошли устойчивые связки «заверено ЭЦП», «подпись (ЭЦП)», «журнал учёта ЭЦП».
63-ФЗ, принятый 6 апреля 2011 года, заменил термин на «электронную подпись» и разделил её на три вида. Два закона какое-то время действовали параллельно: 1-ФЗ окончательно перестал применяться 1 июля 2013 года. Организации, которые писали свои ЛНА до этой даты, унаследовали старое слово, а дальше оно копировалось из документа в документ. Отсюда и ситуация 2026 года: закон уже 13 лет не знает термина «ЭЦП», а типовые бланки его знают.
Факт: в 63-ФЗ у квалифицированной подписи нет никаких приписок к названию: закон знает простую, усиленную неквалифицированную и усиленную квалифицированную подпись. А вот у УНЭП вариантов два: по соглашению сторон и выданная с использованием инфраструктуры электронного правительства, и второй не требует отдельного соглашения о признании.
Мария Ж, юрист со стажем более 20 лет: «ЭЦП и ЭП — это одно и то же, разные поколения одного термина. Когда мне присылают документ с пометкой «заверено ЭЦП», я смотрю не на аббревиатуру, а на сертификат: кем выдан, кому, действовал ли на дату подписания. Если в вашем бланке написано «ЭЦП», исправление формулировки ничего не меняет в юридической силе уже подписанных документов, менять её стоит из-за единообразия, а не из-за рисков.»
Что делать со старым бланком, где написано «ЭЦП»
Правка нужна не везде. Опасны не сами три буквы, а формулировки, которые описывают устаревший порядок: сертификат на сотрудника организации, единственный вид подписи, бумажная доверенность к электронному документу. Такие места в бланке дают сбой на практике, потому что описанной в них процедуры больше не существует.
| Где встречается «ЭЦП» | Что это означало | Что делать сейчас |
|---|---|---|
| Реквизит подписи в шаблоне письма: «Подпись (ЭЦП)» | Отметка, что документ подписан не от руки | Заменить на «Электронная подпись», уже отправленные письма не переподписывать |
| Регламент ЭДО: «стороны используют ЭЦП» | Один вид подписи по 1-ФЗ | Указать конкретный вид: ПЭП, УНЭП или УКЭП, иначе непонятно, что стороны признают |
| «Сертификат ЭЦП сотрудника с указанием должности» | Сертификат на физлицо с реквизитами организации | Переписать под сертификат физического лица плюс МЧД |
| «К документу прилагается доверенность» в бумажном виде | Бумажная доверенность к электронному документу | Заменить на машиночитаемую доверенность в формате XML |
| «Журнал учёта ЭЦП» | Учёт выданных ключевых носителей | Название можно оставить, но вести по нему сертификаты, носители и реквизиты МЧД |
Логика правок простая: формулировка меняется тогда, когда за ней стоит несуществующая процедура. Название журнала на порядок работы не влияет, а вот строка про сертификат с должностью влияет: по ней секретарь запросит у удостоверяющего центра то, чего там больше не выдают.
Важный нюанс из практики: в практике Добыто самая частая правка в ЛНА касается не слова «ЭЦП», а пункта о видах подписи. Пока в положении написано просто «электронная подпись», спорной становится каждая операция: работник считает, что подписал документ простой подписью, работодатель настаивает на усиленной. Мы закладываем в положение таблицу соответствия «документ — вид подписи работника — вид подписи работодателя», и вопрос закрывается на уровне регламента.
Виды электронных подписей: что из них раньше называли ЭЦП
Под старым термином скрывался аналог того, что сейчас называется усиленной квалифицированной подписью. Современная классификация из статьи 5 63-ФЗ шире. Простая подпись (ПЭП) подтверждает, что операцию совершили именно вы: код из СМС, логин и пароль в учётной системе, вход через подтверждённую учётную запись на портале «Работа в России». Усиленная неквалифицированная (УНЭП) строится на криптографии и показывает, что после подписания документ не меняли, но её признание сторонами оформляется соглашением, если это не УНЭП, выданная через инфраструктуру электронного правительства. Усиленная квалифицированная (УКЭП) выдаётся только удостоверяющим центром, аккредитованным Минцифры, и по умолчанию равна собственноручной подписи.
Быстрее всего сегодня подпись получают в мобильном приложении: УНЭП выпускается при подтверждённой учётной записи на Госуслугах, а для УКЭП дополнительно нужен биометрический загранпаспорт нового образца и телефон с NFC. Условия выпуска и перечень доступных операций описаны на странице приложения Госключ на Госуслугах. Нерезиденты тоже могут выпустить подпись, но подтверждённую учётную запись им оформляют в центрах обслуживания, а не в банке.
Для кадровых документов вид подписи задан статьёй 22.3 ТК РФ, и заменить один вид другим по своему усмотрению нельзя. Ниже сценарии, с которыми секретарь сталкивается чаще всего.
| Документ | Подпись работника | Подпись работодателя |
|---|---|---|
| Трудовой договор, дополнительное соглашение к нему | УКЭП или УНЭП | УКЭП |
| Договор о материальной ответственности, ученический договор | УКЭП или УНЭП | УКЭП |
| Приказ о дисциплинарном взыскании, уведомление об изменении условий договора | УКЭП или УНЭП | УКЭП |
| Заявление на отпуск, служебная записка, лист ознакомления с ЛНА | ПЭП, УНЭП или УКЭП | УНЭП или УКЭП |
| Документы на портале «Работа в России» | ПЭП через подтверждённую учётную запись | УКЭП |
Из таблицы видно, где проходит граница: чем серьёзнее последствия документа для работника, тем выше требования к обеим подписям, и на трудовом договоре работодателю доступна только УКЭП.
Проверьте электронную подпись на присланном документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Мария Ж, специалист по цифровой подписи и КЭДО: «Присоединённая подпись упаковывает документ и подпись в один файл: потерять половину комплекта невозможно, но открыть исходный документ без криптографической программы не получится. Открепленная оставляет два файла, и тогда действует правило: пересылать их только парой, из одной папки. Если вам прислали один файл подписи без документа, проверять нечего, запрашивайте оригинал.»
Файлы p7s, sig и sgn: что лежит рядом с документом
Файл с расширением p7s, sig или sgn — это открепленная подпись, отдельный файл с криптографическими данными и сертификатом подписанта. Имя обычно повторяет имя документа: приказ.pdf и приказ.pdf.sig. Само расширение выбирается в настройках программы подписания и на юридическую силу не влияет: в Инструментах КриптоПро расширение подписанного файла переключается между p7s, sig и sgn, формат при этом остаётся CAdES-BES.
Практическое следствие для секретаря: если контрагент жалуется, что «не открывается подпись», сначала уточните, какой у него формат и есть ли у него нужная программа, а не перевыпускайте документ. Присоединённую подпись открывают криптографические программы, а PDF со встроенной подписью читается и обычным просмотрщиком. Партию файлов с одним расширением можно переименовать пакетно средствами операционной системы, содержимое подписи при этом не меняется.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Лайфхак: на токене со 128 КБ защищённой памяти помещается до 31 контейнера в формате КриптоПро CSP. Один контейнер с длинной цепочкой сертификатов занимает до 12 КБ, поэтому сообщение о нехватке места на носителе обычно означает не поломку, а лишние старые контейнеры.
Почему подпись не проходит проверку
Причин немного, и они повторяются. Первая — разрыв цепочки сертификатов. У квалифицированной подписи иерархия выстроена от корневого сертификата Минцифры через аккредитованный удостоверяющий центр к сертификату владельца, и эта цепочка устанавливается вместе с сертификатом. У неквалифицированной подписи корневые сертификаты автоматически не устанавливаются, система такому сертификату по умолчанию не доверяет, и программа сообщает, что не найден корневой сертификат. Лечится установкой недостающих сертификатов цепочки вручную, но перед установкой сертификат нужно прочитать: доверие выдаётся не разово, а на всё дальнейшее использование.
Вторая причина — срок. Сертификат чаще всего выпускают на год, и документ, подписанный в конце срока, через полгода проверяется уже просроченным сертификатом. Третья — отзыв: сертификат можно аннулировать досрочно, и подпись, поставленная после отзыва, юридически не работает.
Мария Ж, судебный эксперт по трудовому праву: «Момент подписания без дополнительных доказательств не определяется, и в споре это всплывает первым. Поэтому существует усовершенствованная подпись: к ней добавляются штамп доверенной службы времени, ссылки на сертификаты и ответы OCSP о том, что сертификат не был отозван. Штампы времени выдают удостоверяющие центры и налоговая служба. Если ваши документы могут дойти до суда, спрашивайте у своего провайдера, добавляет ли он метку времени при подписании.»
Как проверить, чем подписан присланный документ: пошаговая инструкция
- Шаг 1. Соберите комплект. Для открепленной подписи нужны два файла: сам документ и файл подписи с расширением p7s, sig или sgn. Для присоединённой достаточно одного файла.
- Шаг 2. Загрузите файлы в программу проверки или в онлайн-сервис проверки подписи и укажите вид подписи: присоединённая или открепленная.
- Шаг 3. Посмотрите результат проверки целостности: изменялся ли документ после подписания. Если целостность нарушена, дальше разбираться бессмысленно, запрашивайте оригинал.
- Шаг 4. Откройте сертификат подписанта и сверьте четыре поля: кому выдан, кем выдан, срок действия, серийный номер. Для квалифицированной подписи издателем будет аккредитованный удостоверяющий центр.
- Шаг 5. Проверьте статус сертификата на дату подписания: действовал он или был отозван. При наличии штампа времени момент подписания подтверждается меткой доверенной службы.
- Шаг 6. Зафиксируйте результат протоколом проверки и приложите его к документу в деле. Протокол пригодится, если через год к документу возникнут вопросы.
Внимание: штамп «Подписано цифровой подписью» на распечатке юридической силы не несёт, это визуализация для человека. В суд передают исходный файл документа и файл подписи, а не скан со штампом.
Кейс из практики: работник розничной сети оспорил увольнение, заявив, что подписывал заявление на оплату больничного, а подписанным оказалось заявление об увольнении по собственному желанию. Суд изучил порядок применения подписи и подтверждение того, какой именно документ передавался на подписание, признал увольнение незаконным, восстановил работника в должности и взыскал средний заработок с компенсацией морального вреда. Вывод для делопроизводства: маршрут должен фиксировать не факт нажатия кнопки, а конкретный документ, ушедший на подпись.
Сертификат сотрудника и МЧД: что изменилось и какие данные нужны
С 1 сентября 2023 года закончился переходный период: сертификаты на сотрудников с указанием организации больше не выдают. Сотрудник получает квалифицированный сертификат на себя как на физическое лицо в аккредитованном удостоверяющем центре, а полномочия подтверждает машиночитаемой доверенностью. Руководитель организации и индивидуальный предприниматель получают подпись в удостоверяющем центре ФНС бесплатно. Сертификаты, выданные до 31 августа 2023 года, действовали до конца своего срока, но не позднее 31 августа 2024 года.
МЧД — это XML-файл, подписанный подписью руководителя. В PDF её можно вывести в привычном виде, но работает именно машиночитаемый вариант: доверенность проверяют алгоритмы, а не человек. В данные МЧД входят сведения о доверителе, сведения о представителе, включая ФИО и СНИЛС, срок действия и перечень полномочий. Полномочия берутся из классификатора в Единой системе нормативной и справочной информации: у каждого свой код, дата и уникальный идентификационный номер, и в доверенность включается именно код. Если нужного полномочия в классификаторе нет, компания направляет свой перечень в Минцифры: список рассматривают в течение 10 дней, при положительном решении коды присваивают за 3 рабочих дня. Пока классификатор наполняется, полномочия допускается вписывать текстом.
Отдельный вопрос — МЧД для сотрудника филиала. Филиал не является юридическим лицом, поэтому доверенность выдаётся от имени организации и подписывается подписью её руководителя. Если доверенность оформляет руководитель филиала в порядке передоверия, потребуется нотариус: с паспортом нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ. Нотариус создаёт документ, подписывает своей квалифицированной подписью и выгружает в информационную систему. Технически нотариусы оснащены неравномерно, и в небольших городах на эту процедуру закладывают запас по времени.
Полезно знать: закрытый ключ Госключа хранится на самом телефоне. Удалили приложение или забыли пароль от него — доступа к подписи нет ни у вас, ни у Минцифры: подпись выпускается заново, уже как другая, со своим сроком действия.
Если вы читаете этот раздел как работодатель и понимаете, что сертификаты у сотрудников оформлены по-разному, отдельный штатный специалист по криптографии для наведения порядка не нужен: в Добыто выпуск подписей для работников и хранение маршрутов подписания идут внутри сервиса, а ПЭП и УНЭП входят в тариф.
Образцы документов по электронной подписи и МЧД
Комплект для секретаря и кадровой службы: начните с чек-листа диагностики, если подпись на присланном документе не проходит проверку.
| Документ | Скачать |
|---|---|
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
Журнал учёта электронных подписей: что в нём вести
Название «журнал ЭЦП» осталось с тех времён, когда учитывали флешки с ключами. Содержание изменилось: сегодня журнал закрывает вопрос «кто чем подписывал» и «что происходит при увольнении». Минимальный состав полей выглядит так: ФИО владельца сертификата, удостоверяющий центр, серийный номер, срок действия, тип носителя и его инвентарный номер, реквизиты и срок МЧД, отметка о выдаче и возврате носителя, отметка об аннулировании сертификата.
В сервисе Добыто такой учёт ведётся внутри системы: карточка сотрудника хранит вид подписи, статус сертификата и историю подписанных документов, поэтому отдельная таблица нужна в первую очередь для носителей, выданных на руки.
Носитель имеет значение отдельно. Ключи делятся на извлекаемые, которые на время операции попадают в память компьютера, и неизвлекаемые, которые формируются внутри криптоядра токена и не покидают его. В удостоверяющем центре ФНС извлекаемый ключ выдают только в неэкспортируемом контейнере, скопировать его нельзя. В журнале это стоит фиксировать: от типа ключа зависит, можно ли вообще перенести подпись на другое рабочее место.
Работа с носителями упирается в криптопровайдер. КриптоПро CSP версии 4.0 работает только с извлекаемыми ключами, поддержка активных токенов и защищённого канала появилась в версии 5.0, а работа через библиотеку PKCS#11 — в 5.0 R2. Отсюда практическое правило: если сотрудник носит токен между разными компьютерами, где стоят разные версии провайдера, безопаснее выбирать формат, совместимый со старой версией. В старых инструкциях носители перечисляют по названиям моделей: Рутокен Лайт, Рутокен ЭЦП, ESMART Token ГОСТ, и это тоже наследие эпохи, когда сертификат жил на конкретной флешке.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Удаление сертификата из хранилища на компьютере подпись не отзывает: она продолжает действовать. Чтобы прекратить действие квалифицированного сертификата, владелец направляет заявление в тот удостоверяющий центр, который его выдал. При увольнении сотрудника мы советуем закрывать три пункта: заявление на аннулирование сертификата, возврат носителя по журналу и отзыв МЧД.»
Важный нюанс из практики: лицензия на КриптоПро CSP в рамках пилотного проекта удостоверяющего центра ФНС встраивается в сам сертификат и действует ровно столько же, сколько сертификат. Отдельно ставить лицензию на такое рабочее место не нужно, но если на этом же компьютере используются ключи других удостоверяющих центров, потребуется полная лицензия.
Когда электронная подпись не заменяет бумагу
Даже при полностью настроенном КЭДО часть кадровых документов остаётся бумажной. По части 3 статьи 22.1 ТК РФ электронный документооборот не применяется к акту о несчастном случае на производстве по установленной форме, приказу об увольнении работника и документам, подтверждающим прохождение работником инструктажей по охране труда, включая те, что работник подписывает лично. Трудовые книжки и сведения о трудовой деятельности ведутся в своём порядке.
Второй случай, когда переход не даёт эффекта, — небольшая компания с одним офисом и штатом, где кадровых событий несколько в месяц. Расходы на настройку и обучение здесь не окупаются скоростью, и рациональнее сначала перевести в электронный вид один процесс, например ознакомление с ЛНА. Третий — организация без согласий работников: перевод на КЭДО без письменного согласия работника не работает, а отказ работника от перехода не является основанием для санкций.
Порядок обработки сведений о работниках при этом остаётся общим: сбор и хранение данных для выпуска сертификатов подчиняются 152-ФЗ, а разъяснения о правах работника и обязанностях работодателя публикует Роструд на портале Федеральной службы по труду и занятости.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость зависит от численности сотрудников и набора функций: интеграции с учётной системой, электронного архива, доступных видов подписи.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | период оплаты — год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | по мере подключения сотрудников |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, электронный архив и приоритетная поддержка входят в тариф «Бизнес», выделенный сервер и персональный менеджер — в «Корпорацию». Актуальные условия и состав каждого пакета указаны на странице тарифов ДОБЫТО КЭДО.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Слово «ЭЦП» в бланке — это отпечаток закона 2002 года, а не ошибка, из-за которой документ теряет силу. Менять формулировку имеет смысл там, где за ней стоит устаревшая процедура: сертификат на сотрудника с должностью, бумажная доверенность к электронному документу, обезличенное упоминание электронной подписи без указания вида. Для работы с присланными документами важнее другое: какой вид подписи применён, действовал ли сертификат на дату подписания и есть ли подтверждение момента подписания.
Мы в Добыто ежедневно разбираем такие ситуации на стороне работодателей: настраиваем маршруты подписания, соотносим виды подписи с требованиями статьи 22.3 ТК РФ и приводим ЛНА в состояние, при котором у проверяющего не возникает вопросов ни к терминологии, ни к порядку хранения документов.
Частые вопросы
Нужно ли переподписывать документы, где в реквизитах указано «ЭЦП»?
Нет. Термин из утратившего силу 1-ФЗ не влияет на действительность уже подписанных документов: юридическую силу определяют вид подписи и статус сертификата на дату подписания. Переподписание требуется в другой ситуации: если документ подписан видом подписи, который для него не допускается, например трудовой договор со стороны работодателя подписан не УКЭП.
Может ли у одного человека быть две действующие подписи одновременно?
Да, это не запрещено. Например, подпись, полученная в удостоверяющем центре ФНС, и подпись физического лица для работы по МЧД действуют параллельно. Подписывать документ нужно той подписью, на которую оформлена соответствующая машиночитаемая доверенность, иначе полномочия по документу подтвердить нечем.
Что делать, если забыл пароль от контейнера с подписью?
Удостоверяющий центр пароль к контейнеру не восстанавливает и не сбрасывает: он его не хранит. Выход один — выпустить новый сертификат, а прежний аннулировать заявлением в тот удостоверяющий центр, который его выдавал. С подписью в мобильном приложении логика та же: при потере доступа к приложению ключ выпускается заново и получает новый срок действия.
Как отправить контрагенту письмо с электронной подписью, чтобы его приняли?
При открепленной подписи в письмо вкладывают два файла: документ и файл подписи с расширением p7s, sig или sgn, обязательно из одной папки и без переименования документа. При присоединённой подписи файл один, но получателю понадобится криптографическая программа. Полезно указать в теле письма вид подписи и того, кто подписал, чтобы у получателя не было вопросов при проверке.
Действует ли МЧД, если сотрудник уволился?
Доверенность выдана конкретному физическому лицу, и увольнение само по себе её не отменяет, если в тексте не указана должность и нет иных ограничений. Поэтому при увольнении МЧД отзывают отдельно и одновременно решают вопрос с сертификатом: он остаётся у бывшего работника, пока не аннулирован.
Как долго хранить файл подписи вместе с документом?
Ровно столько же, сколько хранится сам документ по срокам, установленным для этого вида документов. Файл подписи без документа и документ без файла подписи по отдельности не проверяются, поэтому в электронном архиве они хранятся парой, а результат проверки фиксируется протоколом на момент приёмки документа.
