Электронная подпись физическому лицу нужна под конкретные действия: подписать трудовой договор при удалённом трудоустройстве, отправить декларацию 3-НДФЛ и заявление на вычет через личный кабинет налогоплательщика, провести сделку с недвижимостью в Росреестре, зарегистрировать ИП, подписать договор с заказчиком. Простую подпись вы применяете каждый день: код из SMS, которым подтверждается операция в банковском приложении, работает как ПЭП. Документы, влияющие на деньги и права, закрывают усиленные подписи УНЭП и УКЭП по 63-ФЗ. Главное различие: УКЭП по умолчанию признаётся аналогом собственноручной подписи, а УНЭП действует только там, где её признали законом или соглашением сторон.
Разберём восемь ситуаций, где физлицу нужна усиленная подпись, и покажем, какая подходит под каждую задачу. Объясним, чем файл .sig отличается от .p7s и как проверить подпись до того, как принимать документ. Отдельно — что делать, если пароль от приложения забыт, а сертификат остался на прошлой работе. Сценарная таблица задач, стоимость и сроки на 2026 год, образцы заявлений на выпуск и аннулирование сертификата и ответы на частые вопросы — во второй половине статьи.
Что такое электронная подпись физлица и почему одна из них у вас уже есть
Виды электронной подписи закреплены в 63-ФЗ. Их три: простая (ПЭП), усиленная неквалифицированная (УНЭП) и усиленная квалифицированная (УКЭП). Простая подпись подтверждает только то, что действие совершил владелец логина, пароля или номера телефона. Она не показывает, менялся ли документ после подписания и в какой момент он был подписан. Поэтому ПЭП удобна для входа в сервисы и подтверждения операций, но слаба как доказательство в споре.
Усиленная подпись устроена иначе. Она состоит из трёх частей: сертификата, открытого ключа и закрытого ключа. В сертификате видно, кому выдана подпись, кто её выдал и в какой период она действует. Открытый ключ — публичная часть, по ней получатель проверяет, что документ подписан именно этим сертификатом и не менялся после подписания. Закрытый ключ хранится у вас: на смартфоне, на токене или в удостоверяющем центре, и доступ к нему есть только у владельца.
Разница между УНЭП и УКЭП не техническая, а юридическая. Механизм подписания у них одинаковый, но УКЭП выпускает только удостоверяющий центр, прошедший аккредитацию и работающий по цепочке доверия от Минцифры, а УНЭП может выпустить обычный удостоверяющий центр или сам работодатель. Отсюда разное отношение к ним: УКЭП принимают государственные системы и контрагенты без дополнительных договорённостей, а УНЭП нужно предварительно признать — соглашением сторон или прямой нормой закона.
Мария Ж, юрист со стажем более 20 лет: «Простой подписью можно идентифицировать человека, но нельзя подтвердить, что документ не изменился после подписания и что подписан он был именно в этот момент. Как только речь заходит о деньгах, увольнении или недвижимости, этого уже недостаточно: для таких документов берите усиленную подпись, а не логин с паролем.»
Восемь задач, ради которых физлицу нужна усиленная подпись
Ниже сценарии, с которыми человек сталкивается в обычной жизни, и подпись, которая подходит для каждого из них. Таблица построена от задачи: сначала смотрите свою ситуацию, потом требования к подписи.
| Задача физлица | Какая подпись подойдёт | Что критично |
|---|---|---|
| Подписать трудовой договор, договор о материальной ответственности или ученический договор в электронном виде | УКЭП или УНЭП работника | ПЭП для этого перечня не подходит, требование установлено статьёй 22.3 ТК РФ |
| Подписать заявление на отпуск, ознакомиться с ЛНА, получить расчётный листок | ПЭП в системе работодателя | Подпись выдаёт работодатель, отдельно получать ничего не нужно |
| Обмен кадровыми документами через портал «Работа в России» | ПЭП на базе подтверждённой учётной записи Госуслуг или собственная УКЭП | Нужна подтверждённая учётная запись; для работы с УКЭП в браузере ставится плагин |
| Сделка с недвижимостью и электронная регистрация в Росреестре | УКЭП | Нужна запись в ЕГРН о возможности регистрации по документам, подписанным УКЭП, иначе документы вернут без рассмотрения |
| Декларация 3-НДФЛ и заявления на вычеты через личный кабинет налогоплательщика | Неквалифицированная подпись, которая выпускается в самом личном кабинете | Действует только для документооборота с налоговой, для сделок и договоров не годится |
| Договор с заказчиком, исполнителем или арендатором на расстоянии | УКЭП или УНЭП по соглашению сторон | При УНЭП соглашение о признании подписи подписывается до сделки, а не после спора |
| Подача документов и заявлений в органы власти через Госуслуги | УНЭП из Госключа или УКЭП | Часть услуг принимает только УКЭП, требуемый вид подписи виден в карточке услуги до отправки |
| Подписание документов от имени компании как её сотрудник | Личная УКЭП физлица плюс машиночитаемая доверенность | МЧД подписывается той же подписью, к которой она привязана по данным СНИЛС и ИНН |
Закономерность из таблицы: чем сильнее последствия документа, тем выше требование к подписи. Кадровая рутина закрывается ПЭП, документы о деньгах и статусе — усиленной подписью, а всё, что уходит в государственные реестры, — только УКЭП.
Факт: УНЭП, выпущенная через инфраструктуру электронного правительства в приложении Госключ, не требует отдельного соглашения о признании подписи. Правила её создания и использования утверждены постановлением Правительства РФ от 1 декабря 2021 г. № 2152, а возможность применения работником закреплена частью 2 статьи 22.3 ТК РФ.
Как выглядит подписанный документ и как проверить подпись
Подпись бывает присоединённой и откреплённой, и от этого зависит, что вы получите на руки. При присоединённой подписи документ и подпись лежат в одном файле: потерять половину комплекта невозможно, но открыть исходный документ без специальной программы не получится. При откреплённой подписи рядом с документом появляется второй файл: договор.pdf и договор.pdf.sig. Документ открывается обычным способом, но для проверки нужны оба файла сразу.
Расширение файла подписи юридически ни на что не влияет. Один и тот же контейнер может называться .sig, .sgn или .p7s: расширение выбирается в настройках программы подписания. Если контрагент прислал .p7s и сообщает, что подпись не проверяется, причина почти никогда не в расширении, а в том, что документ и файл подписи загружают в проверку по отдельности.
Штамп на PDF с датой и номером сертификата — это визуализация для человека, а не сама подпись. В споре смотрят не на картинку, а на файлы: исходный документ и контейнер подписи. Поэтому при получении подписанного документа сохраняйте весь комплект, а не распечатку со штампом. В практике Добыто именно откреплённая подпись вызывает больше всего вопросов: работник пересылает только PDF, файл .sig оставляет у себя, и на стороне получателя проверка не проходит.
Проверьте электронную подпись на своём документе
Добыто · Проверка подписи
Что за файл пришёл с документом
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка показывает владельца сертификата, срок его действия, дату подписания и текущий статус подписи. Официальную проверку можно выполнить и на портале Госуслуг: сервис подтверждения подлинности электронной подписи отдельно принимает присоединённую и откреплённую подпись, а также проверяет машиночитаемую доверенность вместе с сертификатом представителя.
Виды электронных подписей: что можно каждой
Таблица сводит три вида подписи по практическим признакам: кто выпускает, что подтверждает и где применяется физлицом.
| Признак | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Кто выпускает | Информационная система: работодатель, банк, портал | Любой удостоверяющий центр, работодатель, приложение Госключ | Только аккредитованный удостоверяющий центр |
| Что подтверждает | Факт действия владельца логина или номера телефона | Авторство и неизменность документа после подписания | Авторство и неизменность документа после подписания |
| Юридическая сила | Только по соглашению сторон или правилам системы | По соглашению сторон; УНЭП из Госключа признаётся без соглашения | Аналог собственноручной подписи по умолчанию |
| Типичное применение физлицом | Кадровые заявления, ознакомление с документами, вход в сервисы | Трудовой договор, кадровые документы, часть услуг на Госуслугах | Сделки с недвижимостью, регистрация бизнеса, работа с госсистемами |
| Цепочка доверия в сертификате | Отсутствует | Заканчивается на выпустившем удостоверяющем центре | Ведёт к головному удостоверяющему центру Минцифры |
Цепочка доверия — не абстракция, а причина конкретной ошибки. Для УКЭП корневые сертификаты устанавливаются при выпуске автоматически, для УНЭП нередко нет, и программа подписания сообщает, что корневой сертификат не найден.
Лайфхак: если при подписании программа пишет, что корневой сертификат не найден, откройте сертификат и проверьте всю цепочку. Недостающий сертификат устанавливается вручную как доверенный, но перед установкой его стоит прочитать: система будет доверять ему по умолчанию во всех дальнейших операциях.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Где физлицу получить электронную подпись и сколько это занимает
Каналов получения четыре, и они не равнозначны. Приложение Госключ выпускает и УНЭП, и УКЭП; ключ создаётся и хранится на смартфоне, выпуск бесплатный. Личный кабинет налогоплательщика выдаёт неквалифицированную подпись для налогового документооборота. Аккредитованный удостоверяющий центр выпускает УКЭП физического лица на токен. Удостоверяющий центр ФНС России работает с руководителями организаций и индивидуальными предпринимателями, обычному физлицу подпись там не выдают. Порядок выпуска подписи в мобильном приложении описан на странице Госключа на сайте ФНС России.
Для УНЭП в Госключе достаточно подтверждённой учётной записи Госуслуг. Для УКЭП нужна более строгая идентификация: смартфон с NFC и биометрический загранпаспорт нового образца, единая биометрическая система либо очная идентификация в МФЦ или банке. Считывание чипа паспорта занимает несколько минут, сертификат выпускается сразу после него.
Как физлицу выпустить электронную подпись в Госключе: пошаговая инструкция
- Шаг 1. Проверьте статус учётной записи на Госуслугах. Нужна подтверждённая запись с актуальным номером телефона, иначе выпуск не начнётся.
- Шаг 2. Установите приложение и задайте пароль. Этот пароль — единственный способ доступа к подписи, восстановить его через поддержку нельзя.
- Шаг 3. Выберите вид сертификата. УНЭП выпускается по подтверждённой учётной записи, для УКЭП понадобится биометрический загранпаспорт и смартфон с NFC либо очная идентификация.
- Шаг 4. Пройдите идентификацию: приложите загранпаспорт к смартфону и дождитесь считывания чипа. Сертификат выпускается автоматически.
- Шаг 5. Отправьте документ на подпись с Госуслуг или из системы работодателя, откройте его в приложении, прочитайте и подтвердите подписание.
Кейс из практики: на проекте перевода 1100 сотрудников на КЭДО с подписанием через Госключ документооборот по одному кадровому процессу стал занимать 15-30 минут вместо нескольких недель, а годовая экономия на выпуске электронных подписей составила около 0,5 млн рублей. Основная часть срока внедрения ушла не на технику, а на то, чтобы сотрудники разобрались с приложением.
Мы закладываем пилотную группу до раскатки на всю компанию: на ней видно, у скольких работников выпуск подписи не проходит с первого раза и где нужна помощь кадровой службы.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Работнику для подписи достаточно смартфона, и это снимает главный барьер: не нужно ехать в удостоверяющий центр и покупать носитель. При этом самостоятельно разбираются с приложением не все, поэтому в проектах мы закладываем отдельное время на сопровождение сотрудников, а не только на настройку системы.»
Образцы документов для выпуска, передачи и отзыва электронной подписи
Комплект пригодится и работнику, и тому, кто оформляет подписи на сотрудников: начните с заявления на выпуск квалифицированного сертификата.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
Где хранится ключ: смартфон, токен или облако
Закрытый ключ — самая уязвимая часть подписи, и способ хранения определяет, что произойдёт при утере устройства. В Госключе ключ хранится на самом смартфоне: доступа к нему нет ни у оператора приложения, ни у государственных органов. Обратная сторона в том, что при удалении приложения или забытом пароле подпись восстановить нельзя, выпускается новый сертификат с новым сроком действия.
Токен — защищённый пин-кодом носитель. Ключи на нём бывают извлекаемые и неизвлекаемые. Извлекаемый ключ на время операции подгружается в память компьютера, и токен работает как защищённое хранилище. Неизвлекаемый ключ генерируется внутри криптоядра токена и не покидает его: скопировать такой ключ невозможно. Если сертификат выдан удостоверяющим центром ФНС, контейнер будет неэкспортируемым — копирование запрещено регламентом центра.
Отдельная деталь, о которую спотыкаются при первом получении подписи: встроенная криптография токена не заменяет КриптоПро CSP. Если информационная система требует этот криптопровайдер, его устанавливают на компьютер и активируют лицензией. В пилотном проекте удостоверяющего центра ФНС лицензия на КриптоПро CSP вшивается в сертификат и действует ровно столько же, сколько сам сертификат подписи.
Мария Ж, специалист по цифровой подписи и КЭДО: «Носитель выбирают по сценарию, а не по цене. Если подпись нужна для редких, но тяжёлых операций и работы с государственными системами, берите токен с неизвлекаемым ключом. Если подписывать нужно ежедневно и с телефона, аппаратный носитель мешает: он теряется, остаётся дома и требует установленного криптопровайдера на каждом рабочем месте.»
Когда физлицу электронная подпись не нужна
Выпускать усиленную подпись заранее, на всякий случай, смысла нет. Если вы работаете в офисе и подписываете кадровые документы на бумаге, задача закрывается без подписи вовсе. Если взаимодействие ограничено налоговой, хватит неквалифицированной подписи из личного кабинета налогоплательщика: она бесплатная и не требует носителя, но за пределами налогового документооборота не работает. Если работодатель уже подключил КЭДО, подпись для кадровых документов вам выдадут внутри системы, покупать собственную не нужно.
Отдельный случай — подпись под один разовый документ. Сертификат обычно действует год, и при разовой задаче стоит сопоставить срок действия с реальной потребностью. Подпись, которой не пользуются, остаётся действующей: пока сертификат не отозван, ею можно подписать документ.
Внимание: удаление сертификата из хранилища на компьютере не прекращает действие подписи. Чтобы она перестала работать, подайте заявление на аннулирование в тот удостоверяющий центр, который её выпустил.
Забыли пароль, потеряли ключ или увольняетесь: что делать
Забытый пароль от Госключа означает потерю доступа к ключу: другого входа в приложение нет, поэтому подпись выпускается заново, уже как новый сертификат с собственным сроком действия. Ранее подписанные документы при этом остаются действительными: их подписывал сертификат, который на момент подписания действовал.
Утеря токена или подозрение на компрометацию ключа — повод немедленно отозвать сертификат. Отзыв выполняет удостоверяющий центр по заявлению владельца, а не работодатель и не оператор системы. Пока заявление не подано, подпись считается действующей со всеми последствиями.
Увольнение — самый недооценённый сценарий. Если на вас была выпущена подпись физического лица, а к ней привязана машиночитаемая доверенность от работодателя, сертификат после ухода никуда не исчезает. Проверьте, отозвана ли доверенность и аннулирован ли сертификат, если он выпускался под рабочие задачи. Ведение реестра сертификатов — зона ответственности работодателя, но контроль своей подписи остаётся за вами.
Важный нюанс из практики: в трудовых спорах об электронном подписании суды исследовали не штамп на документе, а весь комплект: локальные акты о переходе на КЭДО, действительность сертификата на момент подписания и подтверждение того, что подписан был именно тот документ, который передавался на подпись. В обоих известных делах решения вынесли в пользу работников, увольнение признали незаконным. Практический вывод для физлица: читайте документ, который открывается в приложении, а не только уведомление о нём.
Мария Ж, судебный эксперт по трудовому праву: «Сертификат действует, как правило, год, и через два года после подписания вопрос звучит уже иначе: был ли он действителен в тот момент. Это закрывают метка доверенного времени и ответы службы проверки статуса сертификата. Если документ для вас важен, сохраняйте не картинку со штампом, а исходный файл и файл подписи целиком.»
Если вы работодатель и читаете этот раздел с мыслью, что учёт подписей у вас ведётся в переписке, отдельная служба для этого не нужна: в сервисе Добыто подписи сотрудников выпускаются и учитываются внутри системы, а статус каждой виден в карточке работника.
МЧД: когда физлицо подписывает документы за компанию
Машиночитаемая доверенность нужна, когда сотрудник подписывает документы от имени организации своей личной подписью физического лица. В доверенности указываются данные представителя, включая ИНН и СНИЛС, и перечень полномочий. Файл доверенности формируется в формате XML, подписывается и регистрируется, а вместе с документом передаются и сама МЧД, и подпись под ней.
Практический момент, который часто упускают: подписывать документ нужно той же подписью, на которую выпущена доверенность. Иначе доказать, что действовал именно тот представитель, который указан в МЧД по ФИО и СНИЛС, не получится. Наличие у одного человека двух действующих подписей, например сертификата на токене и сертификата в хранилище компьютера, законом не запрещено, но путаница между ними ломает проверку доверенности.
Второй момент касается увольнения и работы в филиалах. Если в доверенности указана должность представителя, при увольнении полномочия прекращаются. Если доверенность выдана физлицу без привязки к должности, она продолжает действовать до отзыва: закон это допускает. Проверить связку сертификата представителя, XML-файла доверенности и подписи под ней можно в отдельном разделе портала Госуслуг, куда загружаются все три файла сразу.
Полезно знать: при подписании машиночитаемой доверенности в программе включается создание отсоединённой подписи, а на регистрацию в распределённый реестр загружается XML-файл доверенности вместе с файлом подписи. Присоединённая подпись для этого сценария не подойдёт.
Стоимость электронной подписи и подключения к КЭДО в 2026 году
Для физического лица выпуск подписи в Госключе бесплатен, а расходы появляются там, где подпись выдаёт работодатель через сервис КЭДО. Ниже действующие тарифы Добыто: цена считается за сотрудника в месяц, электронные подписи входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для сотрудника | через партнёров-удостоверяющих центров | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма зависит от численности и набора функций: тариф считается за сотрудника, а по тарифу «Бизнес» действует минимальная оплата за 50 сотрудников в год. Полный состав пакетов и условия перехода между ними приведены на странице тарифов Добыто КЭДО.
Тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Физлицу подпись нужна под конкретное действие: кадровые документы, налоговые заявления, сделки, договоры и работа от имени компании. Простая подпись закрывает бытовые операции, усиленная требуется там, где документ влияет на деньги и права, а квалифицированная — там, где документ уходит в государственные реестры. Решений всего три: какой вид подписи достаточен, где хранить закрытый ключ и что делать, если доступ к нему потерян.
Мы в Добыто ежедневно видим обе стороны процесса: работник хочет подписать документ с телефона за минуту, работодателю нужен корректный комплект подписей, ЛНА и подтверждений, который выдержит проверку. Сервис закрывает эту связку: сотрудники получают подписи внутри системы, а кадровая служба — прослеживаемый след по каждому документу.
Частые вопросы
Можно ли иметь две электронные подписи одновременно?
Да, это не запрещено. У человека могут одновременно действовать сертификат на токене и сертификат, установленный в хранилище компьютера, плюс подпись в мобильном приложении. Сложность возникает не с количеством, а с выбором: документ подписывается той подписью, которую ожидает получатель, а машиночитаемая доверенность — той, на которую она выпущена.
Подойдёт ли подпись из личного кабинета налогоплательщика для трудового договора или сделки?
Нет. Неквалифицированная подпись, которая выпускается в личном кабинете, действует в рамках документооборота с налоговым органом. Для трудового договора работнику нужна УКЭП или УНЭП по статье 22.3 ТК РФ, а для электронной регистрации сделки с недвижимостью — только УКЭП.
Что делать, если программа пишет, что корневой сертификат не найден?
Это типичная ситуация для неквалифицированной подписи: её корневые сертификаты не устанавливаются в систему автоматически, в отличие от цепочки УКЭП. Откройте сертификат, посмотрите путь сертификации и установите недостающий сертификат как доверенный. После установки система будет доверять ему во всех дальнейших операциях, поэтому устанавливайте только сертификат того центра, который действительно выпускал вашу подпись.
Может ли получить электронную подпись иностранный гражданин, работающий в России?
Может, если у него есть подтверждённая учётная запись на Госуслугах. Нюанс в способе подтверждения: нерезиденту подтверждают учётную запись в центрах госуслуг, обращение в банк для этого обычно результата не даёт. С подтверждённой записью выпуск неквалифицированной подписи в мобильном приложении проходит на общих основаниях.
Зачем нужна метка времени, если в сертификате уже указан срок действия?
Срок действия говорит о том, когда сертификат работал, но не о том, когда именно подписан документ. Метка доверенного времени фиксирует момент подписания и хэш документа, а ответы службы проверки статуса подтверждают, что сертификат не был отозван к этому моменту. Такие службы есть у удостоверяющих центров и у налоговой службы, вместе они превращают подпись в усовершенствованную.
Сколько сертификатов помещается на один токен?
Актуальные модели носителей имеют 128 килобайт защищённой памяти. При программных извлекаемых ключах на токен помещается до 31 контейнера, но реальное число меньше: объём контейнера зависит от того, что записал в сертификат удостоверяющий центр, и один тяжёлый контейнер с цепочками сертификатов может занимать порядка 12 килобайт.
