Электронная подпись для физического лица через мобильное приложение выпускается в Госключе: бесплатно, дистанционно, по подтвержденной учетной записи Госуслуг и российскому номеру телефона. Для кадровых документов работнику хватает УНЭП: такая подпись создана в инфраструктуре электронного правительства, поэтому по части 2 статьи 22.3 ТК РФ отдельное соглашение с работодателем об использовании подписи заключать не нужно. Сертификат действует 12 месяцев и продлевается в самом приложении. Главное различие внутри приложения: УНЭП выпускается за несколько минут по учетной записи ЕСИА, а для УКЭП нужна дополнительная идентификация — загранпаспорт нового образца и смартфон с NFC, подтвержденная биометрия либо очный визит в банк или МФЦ.
Разберем, что подготовить до установки, как пройти выпуск сертификата по шагам и какие документы подписываются УНЭП, а какие требуют УКЭП. Покажем, что делать при смене телефона, забытом пароле и истекшем сертификате: именно здесь чаще всего теряется доступ. Отдельно разберем файл подписи, который остается у вас после подписания, — .sig, .p7s и присоединенный вариант. Сравнение мобильной подписи с токеном и КриптоПро CSP, стоимость подключения КЭДО на 2026 год, образцы заявлений и ответы на частые вопросы — во второй половине статьи.
Какая подпись нужна работнику и что из нее выпускается в телефоне
Виды электронной подписи закреплены в 63-ФЗ: простая (ПЭП), усиленная неквалифицированная (УНЭП) и усиленная квалифицированная (УКЭП). Технически механизм подписания у УНЭП и УКЭП одинаковый, различие юридическое: УНЭП может выпустить и сам работодатель или любой удостоверяющий центр, а УКЭП — только удостоверяющий центр, прошедший аккредитацию Минцифры и ФСБ России. В мобильном приложении физлицу доступны обе усиленные подписи, и обе для гражданина бесплатны.
Для работника принципиален не столько уровень подписи, сколько источник ее выпуска. УНЭП, выданная с использованием инфраструктуры электронного правительства, признается сторонами по умолчанию. УНЭП, выпущенная в информационной системе работодателя или в коммерческом УЦ, требует соглашения об использовании подписи, а работодателю обходится примерно в 500 рублей в год на сотрудника.
| Вид подписи | Где выпускается | Что закрывает в КЭДО | Плата |
|---|---|---|---|
| ПЭП в системе работодателя | учетная система работодателя, коды из СМС | узкий круг документов, применимость в КЭДО минимальная | стоимость каждого СМС-сообщения |
| ПЭП ЕСИА на портале «Работа в России» | подтвержденная учетная запись Госуслуг | обмен кадровыми документами через портал | бесплатно |
| УНЭП в информационной системе | удостоверяющий центр или сам работодатель | большинство кадровых документов, нужно соглашение сторон | около 500 руб. в год на сотрудника |
| УНЭП в мобильном приложении | приложение по подтвержденной учетной записи ЕСИА | большинство кадровых документов, соглашение не требуется | бесплатно для работника |
| УКЭП в мобильном приложении | приложение после дополнительной идентификации | все кадровые документы, включая требующие УКЭП работника | бесплатно для работника |
| УКЭП на токене | аккредитованный удостоверяющий центр | все кадровые документы и работа с госсистемами | от 2 до 5 тыс. руб. в год на сотрудника |
Из таблицы видно, ради чего работодатели уходят от ПЭП: она не подтверждает момент подписания и неизменность документа после него, поэтому в спорной ситуации доказывать нечем. Мобильная УНЭП снимает и это ограничение, и расходы на выпуск подписи.
Факт: УНЭП, созданная с использованием инфраструктуры электронного правительства, не требует отдельного соглашения об использовании подписи ни с работодателем, ни с контрагентом. Основание — часть 2 статьи 22.3 ТК РФ и Постановление Правительства РФ от 1 декабря 2021 года № 2152.
Мария Ж, специалист по цифровой подписи и КЭДО: «Работник обычно спрашивает, какую подпись «лучше» выпустить. Правильный вопрос другой: какую подпись принимает система работодателя и что записано в положении о КЭДО. Если там указана УНЭП из мобильного приложения, отдельное соглашение подписывать не нужно, и это экономит вам один документ на входе. Если указана УНЭП удостоверяющего центра, соглашение об использовании подписи придется подписать до первого кадрового документа.»
В практике Добыто работники чаще всего спотыкаются на том, что выпускают подпись не того вида: приложение выдает УНЭП за минуты, а работодатель ждет УКЭП, потому что в маршрут заведен договор о материальной ответственности. Проверить это можно до установки приложения — в положении о ведении КЭДО или в уведомлении о переходе на электронный документооборот.
Что подготовить до установки приложения
Выпуск сертификата занимает несколько минут, но только если заранее закрыты пять пунктов. Каждый из них проверяется до того, как вы нажали «Выпустить сертификат».
- Подтвержденная учетная запись на Госуслугах. Стандартной или упрощенной недостаточно. Подтвердить запись можно в банке, в отделении Социального фонда России или в МФЦ.
- Российский номер телефона. Он же используется для входа и восстановления доступа к учетной записи.
- Смартфон с установленным приложением. Приложение опубликовано в маркетах с 2 августа 2021 года для iOS, Android и Huawei, а также в RuStore. С 6 августа 2025 года функциональность встроена в основное приложение Госуслуг, поэтому отдельную установку можно пропустить.
- Пароль, который вы не потеряете. Это единственный способ доступа к ключу. Восстановления через поддержку не существует.
- Понимание, какая подпись нужна работодателю. УНЭП закрывает большинство кадровых документов, УКЭП — все без исключения.
Если вы планируете сразу выпускать УКЭП, добавьте к списку шестой пункт: загранпаспорт нового образца с чипом и смартфон с поддержкой NFC либо зарегистрированная биометрия. Условия выпуска и состав документов удобнее сверять на странице Госключа на портале Госуслуг, там же опубликованы ответы службы поддержки по типовым отказам.
Полезно знать: подпись доступна и работникам-нерезидентам РФ. Но подтвердить учетную запись Госуслуг нерезиденту получится только в МФЦ: в банке в подтверждении откажут. С подтвержденной записью выпуск УНЭП и подписание кадровых документов работают в обычном порядке.
Как выпустить УНЭП через мобильное приложение: пошаговая инструкция
Порядок одинаковый и для отдельного приложения, и для встроенного раздела в Госуслугах. Все шаги проходят на телефоне, визит в удостоверяющий центр не нужен.
Как выпустить электронную подпись в приложении: пошаговая инструкция
- Шаг 1. Установите приложение Госключ или откройте соответствующий раздел в приложении Госуслуг.
- Шаг 2. Пройдите аутентификацию в ЕСИА. Вход доступен по действующей авторизации в Госуслугах, в том числе по Face ID, — логин и пароль ЕСИА вспоминать не нужно.
- Шаг 3. Примите условия лицензионного соглашения.
- Шаг 4. Задайте пароль и подтвердите согласие на использование Touch ID или Face ID для доступа к ключу.
- Шаг 5. Выпустите сертификат УНЭП. Персональные данные подтягиваются из ЕСИА, вводить их вручную не требуется.
- Шаг 6. Проверьте в разделе с сертификатами, кому выдана подпись, кем выдана и до какой даты действует. Эти три поля пригодятся, когда работодатель попросит подтвердить наличие действующей подписи.
Сразу после выпуска стоит убедиться, что подпись работает: возьмите любой документ, который вы уже подписывали, вместе с файлом подписи и посмотрите, что показывает проверка по сертификату.
Проверьте, действует ли ваша электронная подпись на подписанном документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Кейс из практики: в банке федерального масштаба перевод приема на мобильную подпись занял около 4 месяцев от старта интеграции до пилота. Результат к моменту раскатки — 95% трудовых договоров подписываются через приложение, доля сотрудников с выпущенной подписью выросла до 90%. Сначала переводили новичков на цифровом приеме, потом действующих работников, у которых заканчивался или терялся прежний сертификат.
УКЭП в приложении: четыре способа подтвердить личность
УНЭП выпускается по учетной записи ЕСИА, а для УКЭП нужен дополнительный шаг идентификации. Способ выбирается по тому, что у вас уже есть на руках, а не по уровню сложности.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Способ идентификации | Что нужно | Где проходит | Кому подходит |
|---|---|---|---|
| Загранпаспорт нового образца | действующий загранпаспорт с чипом, смартфон с NFC | дома, в приложении | самый массовый вариант: чип есть примерно у 33 млн паспортов |
| Подтвержденная биометрия | зарегистрированная биометрия и приложение ЕБС | дома, через приложение ЕБС | тем, кто уже сдавал биометрию в банке |
| Действующий сертификат УКЭП | компьютер с установленной УКЭП, подписание запроса на Госуслугах | дома или на работе, с компьютера | владельцам УКЭП на токене, таких около 12,8 млн |
| Очно в банке или МФЦ | паспорт и СНИЛС, процедуру проводит сотрудник | отделение банка или МФЦ | тем, у кого нет ни паспорта с чипом, ни биометрии |
Очная идентификация доступна более чем в 3,3 тыс. МФЦ в 87 регионах и более чем в 1,4 тыс. банков в 89 регионах, суммарно свыше 9,4 тыс. точек. Если ни один из первых трех способов не подходит, ближайшую точку стоит найти заранее: без этого шага в приложении останется только УНЭП.
Мария Ж, юрист со стажем более 20 лет: «Работнику УКЭП в телефоне нужна не всегда. Смотрите на перечень документов в вашем маршруте: если там есть трудовой договор, договор о материальной ответственности, ученический договор, уведомление об изменении условий трудового договора или заявление об увольнении, работодатель вправе требовать усиленную подпись строго определенного вида. Все остальные кадровые документы закрываются УНЭП из приложения, и тратить время на биометрию ради них не нужно.»
Как подписать кадровые документы после выпуска подписи
Инициатором подписания выступает работодатель. Он отправляет документ из своей системы КЭДО, вы получаете уведомление на почту, в СМС или в корпоративном мессенджере, открываете документ, подтверждаете ознакомление и нажимаете «Подписать». Отказ от подписания предусмотрен на том же экране: это отдельная кнопка, а не игнорирование уведомления.
Если приложение уже установлено, весь путь занимает около минуты: в демонстрации полного цикла подписание приказа заняло 52 секунды. Если приложения нет, система показывает QR-код со ссылкой на нужный маркет, и к первому подписанию добавляется выпуск сертификата. Документы приходят пакетом, поэтому комплект на прием подписывается за один заход.
Читайте документ до нажатия кнопки, а не после. В судебной практике по КЭДО встречаются споры, где работник был уверен, что подписывает заявление на оплату больничного, а подписал заявление об увольнении по собственному желанию. Суд в такой ситуации проверяет не только сам факт подписи, но и то, какой документ был передан на подписание и не менялся ли он по дороге.
Если вы работодатель и читаете этот раздел с мыслью, что сотрудники все равно подпишут не глядя, вопрос решается маршрутом документа: в Добыто маршрут задает последовательность подписантов и сроки на каждом этапе, а непройденный этап возвращается кадровику, а не висит бесконечно. Пилотную группу мы закладываем до раскатки на всю компанию — на ней снимается основная часть ошибок настройки.
Важный нюанс из практики: при массовом переходе сотрудники делятся на три группы. Примерно четверть уже имеет усиленную подпись от прежнего провайдера, около трех четвертей работает только с ПЭП, и меньше процента вообще не подключены к КЭДО. Первую группу переводят на мобильную подпись по мере окончания или утери прежнего сертификата, вторую — информационной кампанией, третью — через дополнительное соглашение о переходе на электронный документооборот.
Что остается у вас после подписания: файл подписи, .sig и .p7s
Подпись бывает присоединенной и открепленной. При присоединенной документ и подпись лежат в одном файле: потерять половину комплекта невозможно, но открыть исходный документ без специальной программы не получится. При открепленной рядом с документом появляется отдельный файл подписи — с расширением .sig, .p7s или .sgn. Для проверки такой подписи нужны оба файла: сам документ и файл подписи, по отдельности они бесполезны.
Штамп с фамилией и датой, который вы видите на PDF, — это визуализация для человека. Юридическую нагрузку несут файл подписи и данные сертификата: кому выдан, кем выдан, срок действия. Отдельная история — момент подписания. Сертификат действует ограниченный срок, и через год после подписания встает вопрос, действовал ли он в момент подписи. Эту задачу закрывают штамп времени от доверенной службы и данные о том, что сертификат не был отозван; в мобильном приложении штампа времени пока нет, момент подписания подтверждается журналом входов и действий пользователя.
В Добыто выгрузка по документу собирается комплектом: исходный файл, файл подписи и сведения о сертификате подписанта. Именно этот комплект запрашивают при проверках и в спорах, распечатка со штампом их не заменяет.
Мария Ж, судебный эксперт по трудовому праву: «В спорах о подписи суд смотрит не на картинку в PDF, а на комплект: исходный документ, файл подписи, сведения о сертификате и подтверждение того, что на подписание передавался именно этот документ. Поэтому храните выгрузку целиком, а не распечатку со штампом. Работникам, которых просят «просто прислать скан подписанного», я советую сохранять и файл подписи тоже: без него доказать авторство и неизменность документа не выйдет.»
Образцы заявлений и соглашений по электронной подписи и КЭДО
Комплект закрывает вход в электронный документооборот и выход из него; начните с заявления о согласии на переход на КЭДО, его просят подписать первым.
| Документ | Скачать |
|---|---|
| Заявление о согласии на переход на КЭДО | Скачать |
| Заявление об отказе от перехода на КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Согласие на обработку ПДн для выпуска сертификата ЭП | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Когда мобильная подпись не подходит
Приложение закрывает кадровые документы и типовые сделки физлица, но упирается в четыре ограничения. Первое: десктопной версии нет, подписание идет только со смартфона. Версия для персональных компьютеров заявлена на 2026 год для Windows 10, Astra Linux Special Edition 1.7 и 1.8 и Debian 12, до ее выхода документ в среде создания подписать нельзя.
Второе: закрытый ключ живет в приложении на конкретном телефоне. Третье: для работы с рядом государственных систем и для подписи руководителя организации нужна УКЭП на аппаратном носителе — Рутокен, JaCarta, ESMART. Такой сценарий требует установленного криптопровайдера, обычно КриптоПро CSP, и обходится в 2-5 тыс. рублей в год на сотрудника. Четвертое: если работодатель уже выдал вам УНЭП своего удостоверяющего центра и прописал ее в положении о КЭДО, параллельная мобильная подпись задачу не решит, пока положение не изменено.
Есть и третий вариант хранения — облачная подпись удостоверяющего центра, когда закрытый ключ лежит в УЦ, а операции подтверждаются отдельным приложением. Ответственность за компрометацию ключа в этом случае несет удостоверяющий центр, но и доступ к ключу у вас опосредованный. Для работника выбор обычно сводится к первым двум вариантам, третий появляется, когда его настраивает работодатель.
Потеря доступа к подписи: пароль, телефон, срок сертификата
Ключ хранится на вашем устройстве, и это дает главный риск сценария. Удалили приложение, забыли пароль, сменили телефон без переноса — прежний сертификат не восстанавливается ни через поддержку, ни через Минцифры. Выход один: выпустить сертификат заново, он будет новым и с новым сроком действия. Документы, подписанные старым сертификатом, при этом остаются действительными.
Внимание: закрытая часть ключа хранится только в приложении на вашем телефоне, доступа к ней нет ни у оператора приложения, ни у госорганов. Пароль от приложения — единственный способ входа, и он не восстанавливается: после переустановки подпись выпускается заново.
Второй сценарий — истекший сертификат. Срок действия составляет 12 месяцев, продление делается в самом приложении через раздел с сертификатами. Уведомления приходят заранее: порядок продления и сроки предупреждений опубликованы в справке портала Госуслуг. Пропущенное продление обходится дорого не деньгами, а сроками: пока вы выпускаете новый сертификат, приказ об отпуске или заявление висят неподписанными, а кадровая служба переносит их на бумагу и переделывает комплект.
Третий сценарий — увольнение. Если на вас была выпущена подпись удостоверяющего центра, удаление сертификата из хранилища компьютера ее не отменяет: сертификат нужно отзывать заявлением в тот удостоверяющий центр или орган, который его выдал. Для мобильной подписи такой процедуры не требуется — она принадлежит вам как физлицу и продолжает работать после смены работодателя.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Самая частая причина простоя в кадровом документообороте — не техника, а забытый пароль от приложения. Мы просим сотрудников проверять срок сертификата в тот же день, когда приходит первое уведомление о продлении, и не откладывать до дня подписания документа. Выпуск нового сертификата занимает минуты, но если делать это в момент, когда приказ уже ушел на подписание, срок этапа сгорает.»
Кейс из практики: в сервисной компании на 1100 сотрудников после перехода на мобильную подпись документооборот по одному кадровому процессу занимает 15-30 минут вместо нескольких недель, а экономия на выпуске электронных подписей составила около 0,5 млн рублей в год.
Стоимость электронной подписи для работника и тарифы на КЭДО
Для физического лица подпись в мобильном приложении бесплатна. Платит работодатель, и платит он не за подпись, а за систему КЭДО, в которой документ создается, маршрутизируется и хранится.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для сотрудника | через партнеров-удостоверяющих центров | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма зависит от численности, набора функций и того, нужны ли выделенный сервер и кастомные интеграции. Полный состав пакетов и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО; тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Мобильное приложение дает физлицу две усиленные подписи бесплатно: УНЭП выпускается за несколько минут по подтвержденной учетной записи Госуслуг, УКЭП требует дополнительной идентификации по загранпаспорту с чипом, биометрии или очно. Сертификат живет 12 месяцев и продлевается там же, где выпускался. Ключ хранится в телефоне, поэтому пароль и доступ к устройству становятся такими же критичными, как когда-то бумажный экземпляр договора.
Мы в Добыто выстраиваем кадровые маршруты так, чтобы работнику оставалось одно действие — прочитать документ и подписать его с телефона, а кадровая служба видела статус каждого этапа. Электронные подписи для сотрудников входят в тариф, поэтому переход на КЭДО не превращается в отдельную статью расходов на подписи.
Частые вопросы
Можно ли выпустить подпись, если нет загранпаспорта нового образца
Да. Для УНЭП загранпаспорт не нужен вовсе: достаточно подтвержденной учетной записи Госуслуг и российского номера телефона. Для УКЭП загранпаспорт с чипом — только один из четырех способов идентификации, вместо него подойдут подтвержденная биометрия через приложение ЕБС, действующий сертификат УКЭП на компьютере или очный визит в банк либо МФЦ с паспортом и СНИЛС.
Работодатель прислал письмо с файлом .p7s, что с ним делать
Файл .p7s, как и .sig или .sgn, — это открепленная подпись к документу. Открывать его как обычный файл бессмысленно: внутри криптографический контейнер, а не текст. Сохраните оба файла в одну папку, не переименовывая, и загрузите пару в сервис проверки подписи. Проверка покажет, кто подписал, действовал ли сертификат и не менялся ли документ после подписания.
Нужна ли работнику машиночитаемая доверенность
Для собственных кадровых документов — нет: вы подписываете их от своего имени как физическое лицо. МЧД нужна, когда сотрудник действует от имени организации перед третьими лицами. В доверенность вносят данные представителя, включая СНИЛС и ИНН, и перечень полномочий, а подписывать документы по такой доверенности нужно той подписью, которая указана в самой МЧД: иначе связать подписанта с полномочиями не получится.
Можно ли иметь две подписи одновременно — в телефоне и на токене
Можно, закон этого не запрещает. У одного человека может быть действующая подпись на токене от удостоверяющего центра и подпись в мобильном приложении. Практическое правило одно: подписывайте документ той подписью, которую требует система, куда документ уходит, а при работе по машиночитаемой доверенности — той, что указана в доверенности.
Что происходит с подписью после увольнения
Подпись, выпущенная в мобильном приложении, принадлежит вам как физическому лицу и продолжает действовать до конца срока сертификата независимо от места работы. Подпись, которую выдал удостоверяющий центр по заявке работодателя, при увольнении нужно отзывать: заявление подается в тот удостоверяющий центр или орган, который выдал сертификат. Удаление сертификата из хранилища на компьютере отзывом не считается.
Как доказать, в какой момент я подписал документ
Точный момент подписания подтверждают два механизма: штамп времени от доверенной службы, который фиксирует время и хэш документа, и сведения о том, что сертификат не был отозван на эту дату. В мобильном приложении штампа времени пока нет, поэтому подтверждением служат журнал входов и действий пользователя: когда документ был открыт, когда подписан, какие операции проводились. Эти данные запрашиваются у оператора системы КЭДО вместе с выгрузкой документа и файла подписи.
