Получить ЭЦП удалённо физическое лицо может двумя путями, и они отличаются по трудоёмкости. Усиленная неквалифицированная подпись (УНЭП) выпускается в приложении «Госключ» полностью дистанционно: нужны подтверждённая учётная запись на Госуслугах, российский номер телефона и смартфон, выпуск занимает минуты и ничего не стоит. Усиленная квалифицированная подпись (УКЭП) физлица тоже оформляется без поездки в удостоверяющий центр, но личность придётся подтвердить одним из способов: загранпаспортом нового образца через NFC, биометрией в единой биометрической системе, действующим сертификатом УКЭП либо очно в банке или МФЦ. От вида подписи зависит и результат: для кадровых документов работнику хватает УНЭП ЕСИА, для сделок с недвижимостью и обращений в госорганы нужна УКЭП.
Разберём, какая подпись закрывает какую задачу, что подготовить до выпуска и на каком шаге чаще всего останавливается идентификация. Покажем, какие документы электронно не подписываются в принципе, что происходит с сертификатом после увольнения и что делать, если пароль от приложения забыт. Сценарная таблица по способам подтверждения личности, тарифы на 2026 год, образцы заявлений и ответы на вопросы про формат p7s и токены — во второй половине статьи.
Какие электронные подписи физлицо получает без визита в удостоверяющий центр
Термин ЭЦП в действующем законодательстве не используется: 63-ФЗ «Об электронной подписи» делит подписи на простую (ПЭП), усиленную неквалифицированную (УНЭП) и усиленную квалифицированную (УКЭП). Технически механизм подписания у УНЭП и УКЭП одинаковый, различается юридический статус и то, кто выпускает сертификат. УКЭП выдаёт только удостоверяющий центр, аккредитованный Минцифры и прошедший проверку ФСБ России. УНЭП может выпустить и работодатель, и сервис КЭДО, и государственная инфраструктура.
Для работника принципиален один частный случай: УНЭП, созданная с использованием инфраструктуры электронного правительства, то есть подпись из «Госключа». По части 2 статьи 22.3 ТК РФ работник вправе использовать такую подпись, и отдельное соглашение об использовании УНЭП с работодателем подписывать не нужно. Правила её формирования установлены постановлением Правительства РФ от 1 декабря 2021 года № 2152. Обычная УНЭП, выпущенная удостоверяющим центром или самой компанией, без такого соглашения не работает.
Ниже — сводка по всем подписям, с которыми сталкивается физическое лицо, и по условиям их удалённого получения.
| Вид подписи | Что нужно для выпуска без визита | Для чего подходит | Плата |
|---|---|---|---|
| ПЭП ЕСИА | Подтверждённая учётная запись на Госуслугах | Обмен кадровыми документами с работодателем через портал «Работа в России» | Бесплатно |
| УНЭП по соглашению сторон | Соглашение с работодателем об использовании подписи, выпуск на стороне УЦ или системы КЭДО | Внутренние кадровые документы конкретного работодателя | Около 500 руб. в год на сотрудника |
| УНЭП ЕСИА («Госключ») | Подтверждённая учётная запись ЕСИА и российский номер телефона | Кадровые документы без отдельного соглашения, удалённый приём на работу | Бесплатно |
| УКЭП физического лица («Госключ») | Загранпаспорт нового образца, подтверждённая биометрия, действующий сертификат УКЭП или очная идентификация | Сделки, обращения в госорганы, любые документы наравне с бумажными | Бесплатно |
| УКЭП в аккредитованном УЦ | Идентификация по регламенту конкретного УЦ, часть шагов проходит через Госуслуги | Работа с государственными системами, подпись на токене или в облаке УЦ | От 2 до 5 тыс. руб. в год на сотрудника |
| УКЭП руководителя юрлица и ИП | Удалённо не выпускается: нужна явка в территориальный орган ФНС России | Подпись документов от лица организации, выпуск машиночитаемых доверенностей | Бесплатно |
Единственная строка, где дистанционный путь закрыт полностью, — подпись руководителя организации и ИП. Дистанционную идентификацию юридических лиц и предпринимателей по подтверждённой биометрии и по действующему квалифицированному сертификату заявляли к запуску в 2026 году, но на дату публикации первичный выпуск идёт очно.
Мария Ж, специалист по цифровой подписи и КЭДО: «Работники часто спрашивают, надо ли сначала подписать с работодателем бумажное соглашение о подписи. Если речь про УНЭП из «Госключа», не надо: она выпущена в инфраструктуре электронного правительства, и часть 2 статьи 22.3 ТК РФ прямо разрешает работнику её использовать. Именно поэтому такая подпись закрывает удалённый приём: человек подписывает трудовой договор, ни разу не приезжая в офис. А вот УНЭП, которую выдаёт сам работодатель, без соглашения об использовании юридически не работает.»
Как выпустить УНЭП за несколько минут: порядок действий
Выпуск идёт в мобильном приложении и не требует ни носителя, ни установки криптопровайдера на компьютер. С августа 2025 года функциональность встроена в основное приложение «Госуслуги», отдельное приложение «Госключ» тоже работает: сертификат выпускается и там, и там. Порядок подключения, требования и ответы службы поддержки собраны на странице Госключа на портале Госуслуг, там же можно отправить документ самому себе и потренироваться на нём до того, как придёт документ от работодателя.
Как выпустить УНЭП физлицу через Госключ: пошаговая инструкция
- Шаг 1. Установите приложение «Госуслуги» или «Госключ» из магазина приложений. Сервис доступен для iOS, Android и HuaweiOS.
- Шаг 2. Пройдите аутентификацию в ЕСИА. Учётная запись должна быть подтверждённой, вход возможен по Face ID.
- Шаг 3. Примите условия лицензионного соглашения.
- Шаг 4. Задайте пароль и разрешите вход по Touch ID или Face ID. С 2026 года доступ к ключу УНЭП открывается по биометрии устройства, каждый раз вспоминать пароль не требуется.
- Шаг 5. Выпустите сертификат УНЭП. Отдельная заявка, оплата и визит куда-либо не нужны.
- Шаг 6. Подпишите документ. Он приходит в приложение из системы работодателя, после подтверждения возвращается обратно уже с подписью.
Факт: на 15 апреля 2026 года в «Госключе» действовало более 41,2 млн выпущенных сертификатов: около 37,3 млн УНЭП и около 13,0 млн УКЭП. За год приложением подписано порядка 50,4 млн документов, а доля людей, которые пользуются подписью повторно, выросла до 32 %.
Кейс из практики: компания на 1100 сотрудников с распределёнными по регионам подразделениями перевела подписание на УНЭП «Госключа». Полный цикл по одному кадровому процессу сократился с нескольких недель до 15-30 минут, годовая экономия на электронных подписях составила около 0,5 млн рублей: платить за выпуск сертификатов сотрудникам больше не требовалось.
Если вы работодатель и читаете этот раздел с мыслью, что подписи придётся закупать на каждого работника: ПЭП и УНЭП для сотрудников входят в тарифы Добыто и выпускаются без отдельной оплаты, свой удостоверяющий центр разворачивать не нужно.
Как убедиться, что подпись выпущена и документ подписан
Выпущенный сертификат виден в самом приложении, но работника обычно интересует другое: считается ли подписанным конкретный файл. Проверка идёт не по картинке штампа на странице, а по файлу подписи. Штамп в PDF — это визуализация для человека, юридической силы у неё нет; значение имеют исходный документ и приложенный к нему файл подписи.
Проверьте электронную подпись на своём документе онлайн
Проверка электронной подписи
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Подпись бывает присоединённой и отсоединённой. В первом случае документ и подпись лежат в одном файле, открыть его можно только специальной программой, зато потерять подпись отдельно от документа невозможно. Во втором рядом с документом появляется отдельный файл с расширением sig, p7s или sgn — это одна и та же структура подписи, расширение задаётся настройками программы, в «Инструментах КриптоПро» оно выбирается вручную. На проверку такую подпись нужно загружать парой: сам документ и файл подписи.
Отдельный сюжет — срок действия сертификата. Сертификат обычно выдаётся на год, и через год подтвердить задним числом, что в момент подписания он действовал и не был отозван, по самому файлу уже нельзя. Для этого существуют штамп времени от доверенной службы и ответы службы проверки статуса сертификата: они фиксируют момент подписания и состояние сертификата на эту минуту. Если штампа времени нет, момент подписания подтверждают косвенно — журналами входов и действий пользователя в системе.
Мария Ж, судебный эксперт по трудовому праву: «В трудовых спорах суд не ограничивается фразой «документ подписан электронно». Проверяют цепочку: действовал ли сертификат в момент подписания, не был ли он отозван, тот ли документ ушёл на подпись и не изменился ли он после. Поэтому храните не распечатку со штампом, а исходный файл вместе с файлом подписи. В делах, где работодатель не смог показать эту связку, суды признавали увольнение незаконным и восстанавливали работника.»
Удалённый выпуск УКЭП физического лица: четыре сценария подтверждения личности
УКЭП физлица в «Госключе» выпускается поверх уже действующей УНЭП: сначала сертификат УНЭП, потом дополнительная идентификация, потом запрос в удостоверяющий центр и получение квалифицированного сертификата. Различаются сценарии только тем, чем именно вы подтверждаете личность, и от этого зависит, останетесь ли вы дома.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Сценарий | Что потребуется | Ограничение |
|---|---|---|
| Загранпаспорт нового образца | Смартфон с NFC, сканирование чипа паспорта в приложении | Паспорт старого образца без чипа не подходит; на руках у граждан около 33 млн подходящих паспортов |
| Подтверждённая биометрия | Регистрация биометрии в банке, приложение ЕБС и разрешение на доступ к данным | Работает только у зарегистрированных в ЕБС, таких пользователей около 6,3 млн |
| Стандартная биометрия | Сдача биометрии с помощью загранпаспорта нового образца, далее подтверждение через ЕБС | Самый редкий путь: порядка 104 тыс. пользователей |
| Действующий сертификат УКЭП | Компьютер с установленным сертификатом, подпись запроса на Госуслугах | Нужна ранее полученная УКЭП; таких владельцев около 12,8 млн |
| Очная идентификация в банке или МФЦ | Паспорт и СНИЛС, просьба к сотруднику провести процедуру идентификации | Дистанционным этот путь не является: банки принимают в 89 регионах, более 9,4 тыс. точек, МФЦ — в 87 регионах, около 4,7 тыс. окон |
Работнику УКЭП для кадровых документов не нужна: она нужна, если человек параллельно ведёт свои дела — продаёт квартиру, подаёт документы в госорганы, регистрирует бизнес. Для подписания трудового договора, приказов и заявлений достаточно УНЭП ЕСИА.
Полезно знать: иностранному работнику подпись доступна, если у него есть подтверждённая учётная запись на Госуслугах. Нерезиденту подтверждают запись только в МФЦ, в банке в такой услуге откажут.
Образцы заявлений и согласий для выпуска электронной подписи
Комплект для случая, когда подпись выпускает работодатель или аккредитованный удостоверяющий центр; начните с заявления на выпуск сертификата.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Что проверить до того, как выпускать подпись
Заявка на сертификат срывается не из-за сложности процедуры, а из-за мелочей на входе. Пройдите пять пунктов до того, как открывать приложение.
- Статус учётной записи на Госуслугах. Нужна подтверждённая запись. Если её удаляли или она осталась упрощённой, восстановление занимает больше времени, чем сам выпуск подписи.
- Номер телефона. Для УНЭП ЕСИА требуется российский номер, привязанный к учётной записи.
- Пароль и биометрия в приложении. Пароль от «Госключа» нигде не хранится, кроме вашей памяти и устройства. Задайте его так, чтобы восстановить по памяти, и включите вход по Face ID или Touch ID.
- Тип паспорта, если планируете УКЭП. Подходит только загранпаспорт нового образца с чипом, и телефон должен поддерживать NFC.
- Документы работодателя. Посмотрите положение о ведении КЭДО: в нём перечислено, какие документы и какой подписью подписываются. Если компания указала конкретный вид подписи, выпускать другую бессмысленно.
Важный нюанс из практики: согласие на переход на КЭДО требуется не от всех. Работники, принятые до 31 декабря 2021 года, дают письменное согласие, и отказ не является основанием для увольнения или каких-либо санкций. Тем, кто устраивается впервые после этой даты, достаточно уведомления, отдельное согласие не собирается.
Мария Ж, HR-эксперт с 13-летним стажем: «Самое частое возражение работника звучит так: «выпущу подпись, а на меня кредит оформят». Технически закрытый ключ УНЭП из «Госключа» лежит на телефоне работника, доступа к нему нет ни у работодателя, ни у ведомств, и подписать что-то без разблокировки устройства невозможно. Мы советуем показывать это на практике: пусть человек отправит документ сам себе через Госуслуги и подпишет. После одного такого захода сопротивление обычно снимается.»
Когда удалённое получение подписи не подходит
Первый случай — подпись от лица организации. Руководитель юрлица и ИП получают квалифицированный сертификат в удостоверяющем центре ФНС России только очно; сотрудник, который подписывает документы за компанию, получает УКЭП на себя как на физическое лицо и прикладывает машиночитаемую доверенность. Сертификатов, в которых указывались должность и наименование организации сотрудника, больше не выдают.
Второй случай — отсутствие подтверждённой учётной записи или подходящего паспорта. Здесь дистанционный путь обрывается на этапе идентификации, и остаётся визит в банк, МФЦ или удостоверяющий центр.
Третий случай — документы, которые вообще не переводятся в электронный вид. Трудовая книжка, акт о несчастном случае на производстве, приказ об увольнении и документы, подтверждающие прохождение инструктажей по охране труда, оформляются на бумаге независимо от того, какая у вас подпись. Наличие УКЭП этот перечень не сокращает.
Во что обходится ошибка с видом подписи
Цена ошибки измеряется не переоформлением файла. Если документ подписан подписью, которая не предусмотрена положением о КЭДО, или работодатель не может предъявить связку «исходный документ плюс файл подписи», в споре такой документ не работает как доказательство. Известные дела заканчивались одинаково: увольнение признавали незаконным, работника восстанавливали в должности и взыскивали средний заработок за время вынужденного прогула и компенсацию морального вреда. Для работника отсюда следует практический вывод: читайте, что именно вы подписываете. В одном из разобранных дел человек был уверен, что подписывает заявление на оплату больничного, а подписал заявление об увольнении по собственному желанию.
Забыли пароль, сменили телефон или уволились: что происходит с сертификатом
Закрытый ключ УНЭП из «Госключа» хранится на смартфоне, а не на сервере. Из этого следуют три практических правила. Удалили приложение — доступ к ключу потерян. Забыли пароль и не настроили вход по биометрии — восстановить прежний сертификат нельзя. Сменили телефон — на новом устройстве выпускается новая подпись, с новым сроком действия; ранее подписанные документы при этом остаются действительными, потому что проверяются по сертификату, действовавшему на момент подписания.
Внимание: удаление приложения или забытый пароль означают выпуск новой подписи, а не восстановление старой. Ответственность за хранение ключа лежит на владельце подписи, и работодатель на это повлиять не может.
При увольнении важен другой вопрос. Удаление сертификата из хранилища компьютера не отменяет его действие: чтобы подпись перестала работать, сертификат нужно отозвать, и заявление подаётся в тот удостоверяющий центр или орган, который его выдал. Отдельно проверьте машиночитаемые доверенности, выданные на вас: если в МЧД не указана должность, сама по себе она с увольнением не прекращается, и такую доверенность нужно отзывать через сервис, где она была оформлена. В практике Добыто именно этот шаг чаще всего забывают при расставании с сотрудником.
Чтобы не разбираться по каждому человеку вручную, работодателю нужен реестр сертификатов: кому и когда выдана подпись, каким УЦ, до какой даты действует, отозвана ли. Форма реестра из блока документов выше закрывает эту задачу, а перед раскаткой на всю компанию мы закладываем пилотную группу и проверяем на ней весь цикл: выпуск, подписание, отзыв.
Лайфхак: в компании может действовать несколько подписей на одного человека одновременно — например, УКЭП на токене и подпись в хранилище компьютера. Это не запрещено, но при работе с машиночитаемой доверенностью используйте ту подпись, которой была подписана сама доверенность.
Стоимость подключения КЭДО и электронных подписей для сотрудников
Стоимость складывается из численности сотрудников и набора функций: видов подписи, интеграции с учётной системой и требований к инфраструктуре.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9 %, персональный менеджер | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для сотрудников через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма зависит от численности и выбранного набора функций: интеграции с 1С, электронного архива, требований к серверу и уровню поддержки. Действующие условия по каждому тарифу и порядок перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО, там же указано, что при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Физическое лицо получает электронную подпись удалённо, и для кадровых задач это делается за минуты: подтверждённая учётная запись на Госуслугах, российский номер телефона, приложение — и УНЭП ЕСИА готова, соглашения с работодателем она не требует. Квалифицированная подпись физлица тоже выпускается без поездки в удостоверяющий центр, но упирается в способ подтверждения личности: чип загранпаспорта, биометрия, действующий сертификат либо очный визит в банк или МФЦ. Подпись от лица организации по-прежнему выдаётся только при личной явке в ФНС. Ключ мобильной подписи живёт на смартфоне, поэтому пароль, устройство и своевременный отзыв сертификата — зона ответственности владельца.
Мы в Добыто настраиваем эту схему со стороны работодателя: подписи сотрудникам, маршруты согласования, реестр сертификатов и хранение подписанных комплектов вместе с файлами подписи, чтобы через год документ выдержал проверку и в инспекции труда, и в суде.
Частые вопросы об удалённом получении электронной подписи
Подойдёт ли для удалённого выпуска УКЭП загранпаспорт старого образца?
Нет. Идентификация построена на считывании чипа, поэтому нужен загранпаспорт нового образца, а телефон должен поддерживать NFC. Паспорт без чипа приложение не примет, и остаются другие сценарии: подтверждённая биометрия в ЕБС, идентификация по действующему сертификату УКЭП с компьютера либо очная процедура в банке или МФЦ.
Можно ли получить подпись, если человек не гражданин России?
Да, при наличии подтверждённой учётной записи на Госуслугах: сама технология доступна и нерезидентам. Разница в способе подтверждения записи — иностранному гражданину её подтверждают в МФЦ, обращение в банк для этой цели результата не даст.
Чем отличается файл p7s от подписи внутри документа?
Это два формата размещения подписи. Присоединённая подпись упакована вместе с документом в один файл, и открыть его можно только программой, которая понимает такой формат. Отсоединённая подпись лежит рядом отдельным файлом с расширением p7s, sig или sgn: сам документ открывается как обычно, но для проверки в сервис нужно загрузить оба файла — документ и подпись.
Нужен ли КриптоПро CSP, если подпись выпущена в приложении?
Для мобильной подписи криптопровайдер и настройка рабочего места не нужны: криптография работает внутри приложения. КриптоПро CSP и подобные средства требуются, когда ключ лежит на аппаратном токене или в хранилище компьютера, и подписание идёт с рабочего места — в этом случае дополнительно устанавливается цепочка корневых сертификатов, иначе программа сообщит о недоверенном сертификате.
Что делать, если срок сертификата истёк, а документ подписан год назад?
Истечение срока не отменяет ранее поставленную подпись: проверяется состояние сертификата на момент подписания. Подтверждают этот момент штамп времени доверенной службы и ответ службы проверки статуса сертификата, а при их отсутствии — журналы входов и действий в системе, где шло подписание. Поэтому подписанный комплект хранят целиком, вместе со служебными файлами, а не в виде распечатки.
Можно ли одновременно иметь подпись на токене и мобильную подпись?
Можно, ограничений на количество действующих сертификатов у одного человека нет. При работе по машиночитаемой доверенности используется та подпись, которой подписана сама доверенность: сведения о лице в МЧД и в сертификате должны совпадать.
Как понять, какой подписью подписывать документы у конкретного работодателя?
Смотрите положение о ведении КЭДО и уведомление о переходе на электронный документооборот: в них перечислены система, в которой ведётся обмен, перечень документов и виды подписи по каждому из них. Если в положении закреплена УНЭП ЕСИА, выпуск квалифицированной подписи ничего не изменит — документы всё равно будут подписываться так, как описано в локальном нормативном акте.
