Электронная подпись на смартфоне заработает при трёх условиях: подтверждённая учётная запись на Госуслугах, выпущенный сертификат в мобильном приложении Госключ и система работодателя, которая умеет отправлять документы в это приложение. Выпуск УНЭП занимает несколько минут и не требует визита в удостоверяющий центр: достаточно подтверждённой записи на Госуслугах и номера телефона. УКЭП сложнее: нужна дополнительная идентификация через единую биометрическую систему, через загранпаспорт нового поколения с NFC-чипом или очно в МФЦ либо банке. Главное различие, которое определяет весь сценарий: подпись физического лица, выпущенная в государственной инфраструктуре, и подпись на аппаратном токене под управлением КриптоПро CSP — разные технологии, и вторая на телефоне не запускается.
Разберём, какая подпись нужна именно вам, что настраивается за несколько минут, а что потребует похода в МФЦ, и почему токен eSmart Token ГОСТ или Рутокен не переносится в смартфон. Покажем, как убедиться, что подпись на документе действительно стоит и действительна, что делать с файлами формата p7s и sig и как поступать, если вы забыли пароль или сменили телефон. Таблица вариантов подписи, разбор машиночитаемой доверенности, стоимость подключения на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что должно быть на смартфоне, чтобы подпись заработала
Подпись не устанавливается в телефон как программа. На смартфоне работает не сам ключ, а приложение, которое обращается к ключу и создаёт подпись по вашей команде. Отсюда простой критерий готовности: у вас должно быть подтверждённое цифровое удостоверение личности (учётная запись Госуслуг), выпущенный на вас сертификат и канал, по которому работодатель присылает документ.
Требования к устройству минимальны: современный смартфон на iOS, Android или HarmonyOS, доступ в интернет и место для приложения. Приложение Госключ опубликовано во всех четырёх магазинах приложений, включая RuStore, а часть функций доступна прямо в мобильном приложении Госуслуг, без установки отдельной программы. Это снимает главное неудобство прошлых лет, когда работнику приходилось ставить и настраивать отдельный интерфейс.
Ниже сведены рабочие варианты: что нужно на телефоне, какие документы закрывает каждый вариант и где проходит граница применимости.
| Вариант подписи | Что нужно на смартфоне | Что можно подписать | Ограничение |
|---|---|---|---|
| УНЭП в Госключе | Подтверждённая учётная запись Госуслуг, номер телефона, приложение Госключ | Кадровые документы в КЭДО, заявления, ознакомления | Работает только там, где работодатель настроил интеграцию с Госключом |
| УКЭП в Госключе | То же плюс идентификация: ЕБС, загранпаспорт нового поколения с NFC или визит в МФЦ либо банк | Документы, для которых закон требует квалифицированную подпись | Идентификация проходится отдельно, мгновенно выпустить не получится |
| ПЭП в личном кабинете системы КЭДО | Браузер или приложение работодателя, доступ в кабинет, код подтверждения | Ознакомления с ЛНА, заявления, часть кадровых документов | Требуется соглашение об использовании ПЭП и закреплённый порядок в ЛНА |
| Облачная УНЭП удостоверяющего центра | Смартфон и доступ к сервису, где встроено ПО этого удостоверяющего центра | Документы внутри интегрированных сервисов | Закрытый ключ хранится на сервере УЦ, вне интегрированных сервисов подпись недоступна |
| УКЭП на токене (Рутокен, JaCarta, eSmart Token ГОСТ) с КриптоПро CSP | Компьютер с установленным СКЗИ, драйверами и самим токеном | Отчётность, госсистемы, документы руководителя организации | На смартфоне не работает: нужен USB-носитель и криптопровайдер для настольной операционной системы |
Из таблицы следует практический вывод: рядовому работнику для кадровых документов достаточно подписи, выпущенной в государственной инфраструктуре, а токен и КриптоПро CSP относятся к сценариям руководителя и бухгалтера. Проверить свою готовность можно за минуту: зайдите в приложение Госуслуг и убедитесь, что статус учётной записи — подтверждённая.
Что проверить до первого подписания
Пять пунктов, которые снимают большую часть сбоев на старте:
- Статус учётной записи Госуслуг. Нужна подтверждённая: по упрощённой и стандартной сертификат не выпускается.
- Контакты в кадровой карточке. Приглашение и уведомления уходят на тот номер и адрес, которые указаны у работодателя, а не на те, которыми вы пользуетесь сейчас.
- Положение о ведении КЭДО. В нём указано, в какой системе ведётся документооборот и какой подписью подписывается каждый вид документа.
- Согласие на обработку персональных данных для выпуска сертификата. Без него оформить подпись на вас не смогут.
- Обновление операционной системы смартфона. Приложение обновляется вместе с требованиями к криптографии, устаревшая версия перестаёт запускаться.
В практике Добыто первые два пункта дают основную часть задержек: работник уверен, что подпись не работает, а приглашение ушло на прошлый рабочий адрес электронной почты.
Факт: часть 2 статьи 22.3 ТК РФ разрешает работнику использовать УНЭП, выданную в единой системе идентификации и аутентификации, то есть подпись Госключа. В этом случае отдельное соглашение об использовании УНЭП с работником подписывать не требуется.
Госключ: выпуск подписи за несколько минут
Госключ — мобильное приложение, в котором физическое лицо бесплатно выпускает УНЭП или УКЭП и подписывает документы. Правила создания и использования такой неквалифицированной подписи закреплены постановлением Правительства РФ от 1 декабря 2021 года № 2152. Для работника это означает: ни поездки в удостоверяющий центр, ни оплаты сертификата, ни флешки с ключом.
Разница между двумя сертификатами в приложении сводится к процедуре идентификации. УНЭП выпускается по подтверждённой учётной записи Госуслуг и номеру телефона. Для УКЭП нужна дополнительная проверка личности: биометрия в ГИС ЕБС, считывание загранпаспорта нового поколения через NFC или очное подтверждение в МФЦ либо в банке. Сценарий с загранпаспортом занимает 2-3 минуты: телефон прикладывается к странице с чипом, приложение считывает данные и выпускает сертификат.
Как настроить электронную подпись на смартфоне: пошаговая инструкция
- Шаг 1. Проверьте статус учётной записи на Госуслугах. Нужна именно подтверждённая: упрощённая и стандартная для выпуска сертификата не подойдут.
- Шаг 2. Установите приложение Госключ из магазина приложений вашего смартфона или откройте раздел подписи в приложении Госуслуг.
- Шаг 3. Войдите по учётной записи Госуслуг и задайте пароль приложения. Его придётся вводить при каждом подписании, поэтому сохраните его в менеджере паролей, а не в заметках.
- Шаг 4. Выпустите сертификат. Для УНЭП достаточно подтверждения по номеру телефона, для УКЭП пройдите идентификацию через ЕБС, загранпаспорт с NFC или очно.
- Шаг 5. Сообщите работодателю, что подпись выпущена, и примите приглашение в систему КЭДО по ссылке из письма или СМС.
- Шаг 6. Подпишите первый документ и убедитесь, что в системе он получил статус подписанного с обеих сторон.
Если приложение ещё не установлено, а документ уже пришёл, система обычно показывает QR-код со ссылкой на нужный магазин приложений. При установленном приложении подписание кадрового документа занимает около минуты: уведомление, переход в Госключ, отметка об ознакомлении, подпись.
Работодатель со своей стороны тоже проходит настройку. Подключение к Госключу возможно по агентской схеме через вендора либо самостоятельно, с собственным ключом доступа к API. Второй вариант дороже по трудозатратам: обезличенный сертификат организации выпускает генеральный директор, действует он год и перевыпускается лично. В практике Добыто мы разводим эти два сценария на старте проекта, чтобы компания не узнала о ежегодном личном перевыпуске через 11 месяцев после запуска.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, специалист по цифровой подписи и КЭДО: «Работнику не нужно выбирать между видами подписи самостоятельно. Если работодатель принял в качестве основной УНЭП единой системы идентификации и аутентификации, отдельное соглашение об использовании подписи с вами не подписывают: это прямо предусмотрено частью 2 статьи 22.3 ТК РФ. Посмотрите положение о КЭДО своей компании: там указано, какой подписью подписывается каждый вид документа.»
Лайфхак: практика внедрений показывает, что проще держать один вид подписи для всех кадровых документов. Когда часть документов подписывается облачной подписью, а часть — Госключом, сотрудники путаются и подписание растягивается.
Токен, КриптоПро CSP и eSmart Token ГОСТ: почему это не переносится в телефон
Аппаратный токен — это защищённый носитель, из которого закрытый ключ не извлекается. Подпись создаётся криптопровайдером, установленным в операционной системе: КриптоПро CSP или аналогом. Смартфон в этой схеме не участвует: у него нет привычного USB-порта под токен, а мобильные криптопровайдеры работают в связке с конкретными приложениями, а не со всей системой.
Поэтому запрос перенести подпись с флешки в телефон технически невыполним. Рабочих обходных путей два: выпустить отдельный сертификат в Госключе для мобильных сценариев либо использовать облачную подпись удостоверяющего центра, где ключ хранится на сервере УЦ и доступен через интегрированные сервисы. У облачного варианта своя цена: вы доверяете хранение ключа удостоверяющему центру и ограничены сервисами, в которые встроено его программное обеспечение.
Когда смартфон не заменит компьютер с токеном
Мобильная подпись не закрывает четыре ситуации. Первая: сдача отчётности и работа в государственных информационных системах, где требуется квалифицированная подпись руководителя, выпущенная удостоверяющим центром ФНС. Вторая: массовое подписание пакетов файлов, когда за сеанс подписываются десятки документов. Третья: работа в закрытом контуре организации без выхода в интернет. Четвёртая: документы, которые Трудовой кодекс оставил на бумаге.
К бумажным исключениям относятся акт о несчастном случае на производстве, приказ об увольнении, документы об ознакомлении с инструктажем по охране труда и бумажная трудовая книжка, если работник от неё не отказался. Никакая настройка смартфона это не изменит: подписать такой документ электронно нельзя даже квалифицированной подписью.
Проверка: как убедиться, что подпись действительно есть
Подписанный документ не выглядит подписанным. Электронная подпись — это либо отдельный файл рядом с документом (открепленная), либо контейнер, внутри которого лежит и документ, и подпись (присоединённая). Открепленная подпись приходит файлом с расширением sig, p7s или sgn: это один и тот же контейнер CMS по стандарту PKCS#7, а названия расширений различаются в зависимости от программы, которая подпись создавала.
Практическое следствие: файл p7s не нужно открывать двойным щелчком и тем более пересылать без исходного документа. Открепленная подпись без своего документа бесполезна, пара всегда хранится вместе. Если вы получили письмо с двумя вложениями, где второе отличается только добавленным расширением, перед вами исходный документ и подпись к нему.
Проверьте подпись на документе, подписанном со смартфона
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Проверка показывает, кто подписал документ, каким сертификатом, в какой момент и действовал ли сертификат на дату подписания. То же самое можно сделать в сервисе проверки электронной подписи на портале Госуслуг. Для кадровых споров важен именно момент подписания: истёкший сертификат не отменяет ранее подписанные документы, если на дату подписи он действовал.
Шаблоны и формы для перехода на электронную подпись
Комплект закрывает путь от согласия работника до диагностики проблемы с подписью, начать стоит с заявления о согласии на переход на КЭДО.
| Документ | Скачать |
|---|---|
| Заявление о согласии на переход на КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Реестр сертификатов сотрудников: журнал учёта выданных подписей | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
Что делать, если подпись не работает
Большинство обращений в поддержку сводится к шести ситуациям. Ниже симптом, вероятная причина и действие, которое решает вопрос без обращения в удостоверяющий центр.
| Что произошло | Вероятная причина | Что делать |
|---|---|---|
| Забыли пароль от приложения с подписью | Пароль задаёт сам пользователь, он не восстанавливается | Отозвать сертификат и выпустить заново по той же процедуре, ранее подписанные документы силы не теряют |
| Сменили телефон | Ключ привязан к устройству, копирование не предусмотрено | Установить приложение на новом устройстве, войти по учётной записи Госуслуг и выпустить сертификат заново |
| Документ на подпись не приходит | Не принято приглашение в систему КЭДО или устарели контакты в кадровых данных | Проверить в отделе кадров, какой номер и адрес указаны в карточке, и принять приглашение по ссылке |
| Срок сертификата истёк | Сертификат выпускается на ограниченный срок | Выпустить новый в приложении, документы периода действия прежнего остаются действительными |
| Файл p7s или sig не открывается | Это открепленная подпись, а не документ | Загрузить в сервис проверки пару файлов: сам документ и файл подписи |
| Проверка показывает, что подпись не валидна | Документ изменён после подписания, перепутана пара файлов или сертификат отозван | Пройти по чек-листу диагностики и запросить у отправителя исходный файл повторно |
Ключевое, что снимает тревогу: отзыв или окончание срока сертификата не аннулирует ранее подписанные документы. Юридическую силу подписи определяет её состояние на дату подписания, а не на дату проверки.
Мария Ж, судебный эксперт по трудовому праву: «Мобильная подпись удобна ровно до того момента, пока телефон при вас. Закрытый ключ облачной подписи лежит на сервере удостоверяющего центра, а мобильный сертификат привязан к устройству, поэтому потеря телефона решается не восстановлением, а отзывом и перевыпуском. Сообщите работодателю и в поддержку приложения в тот же день: это фиксирует момент, начиная с которого подпись не должна применяться.»
Внимание: при самостоятельном подключении организации к Госключу обезличенный сертификат выпускает только генеральный директор, срок его действия — 1 год, перевыпуск проходит лично. Пропущенный срок останавливает подписание у всей компании сразу.
МЧД: когда работнику нужна машиночитаемая доверенность
Для кадровых документов МЧД не нужна: работник подписывает документы за себя, а не от лица компании. Доверенность появляется в другом сценарии, когда сотрудник подписывает документы от имени организации: сдаёт отчётность, ведёт обмен с контрагентами, работает в государственных системах. С 1 сентября 2023 года такой сотрудник подписывает документ своей подписью физического лица и прикладывает к нему машиночитаемую доверенность.
МЧД — это XML-файл, а не сканированный лист бумаги. Внутри указаны доверитель, представитель, срок и перечень полномочий с кодами из классификатора, размещённого в Единой системе нормативной и справочной информации. Коды нужны не человеку, а алгоритму: принимающая система автоматически проверяет, вправе ли подписант оформлять конкретный документ. Создать доверенность для налоговых действий можно в официальном сервисе ФНС, где формируется готовый XML-файл, а порядок работы с мобильной подписью подробно описан в разделе ФНС России о Госключе.
Отдельный вопрос — сотрудники филиалов и обособленных подразделений. Доверенность выдаёт руководитель юридического лица своей УКЭП. Если полномочия передаются дальше по цепочке, например от руководителя филиала конкретному специалисту, это уже передоверие: оно оформляется у нотариуса, с паспортными данными нового представителя и актуальной выпиской из ЕГРЮЛ. Нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. Закладывайте на это время: техническая оснащённость нотариусов в небольших городах различается.
Мария Ж, юрист со стажем более 20 лет: «Проверяйте не факт наличия доверенности, а её содержание: срок, реквизиты доверителя и код полномочия. Если полномочие в классификаторе отсутствует и вписано текстом, принимающая сторона вправе не принять документ. Перед первой отправкой отчётности сверьте перечень полномочий с тем, что сотрудник реально делает.»
Что теряет компания, когда подпись у работников не настроена
Ненастроенная подпись стоит не только неудобства. Документ, который работник не подписал в срок, не оформлен юридически: приказ о переводе, дополнительное соглашение или ознакомление с ЛНА остаются незакрытыми. Нарушение порядка оформления трудовых отношений влечёт ответственность по части 1 статьи 5.27 КоАП РФ: для организации это штраф от 30 000 до 50 000 рублей, при повторном нарушении сумма выше.
Второй счёт — время. Оформление одного кадрового процесса на бумаге в распределённой компании растягивается на недели: пересылка, курьеры, ожидание оригиналов. При настроенной мобильной подписи тот же процесс закрывается за 15-30 минут, а компания на 1100 сотрудников экономит около 0,5 млн рублей в год на выпуске подписей, когда использует бесплатную государственную инфраструктуру вместо платных сертификатов.
Кейс из практики: производственная компания с распределёнными подразделениями перевела приём и отпуска в КЭДО, но не проверила, у скольких работников подтверждена учётная запись на Госуслугах. На старте подписать документы смогли не все, и кадровая служба две недели закрывала документы на бумаге. После точечной работы с теми, у кого запись была не подтверждена, подписание пошло штатно.
Если вы работодатель и читаете этот раздел с мыслью, что у ваших сотрудников подпись не настроена, отдельная служба поддержки для этого не нужна: в сервисе Добыто заявка на выпуск подписи и приглашение в кабинет уходят работнику автоматически после отправки первого документа.
Полезно знать: кадровый электронный документооборот остаётся правом работодателя, а не обязанностью. На дату публикации нормативных актов, которые делают КЭДО обязательным, нет, а отказ работника от перехода не влечёт для него последствий.
Стоимость подключения КЭДО и подписей для сотрудников
Итоговая сумма зависит от численности, тарифа и того, нужна ли интеграция с учётной системой. Электронные подписи для работников отдельной строкой не оплачиваются.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП через партнёров-удостоверяющие центры | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Стоимость зависит от численности и набора функций: кастомные шаблоны, электронный архив и приоритетная поддержка входят в тариф «Бизнес», выделенный сервер и персональный менеджер — в «Корпорацию». Состав каждого пакета и порядок перехода между тарифами с пропорциональным пересчётом опубликованы на странице тарифов ДОБЫТО КЭДО.
Выводы
Чтобы подпись заработала на смартфоне, нужны подтверждённая учётная запись на Госуслугах, сертификат в мобильном приложении и система работодателя, подключённая к этому приложению. УНЭП выпускается за минуты и закрывает кадровые документы, УКЭП требует отдельной идентификации через биометрию, загранпаспорт с NFC или МФЦ. Токен с КриптоПро CSP остаётся сценарием компьютера и в телефон не переносится, а открепленные файлы p7s и sig проверяются только вместе с исходным документом.
Мы в Добыто ведём этот путь с обеих сторон: настраиваем выпуск подписей и маршруты подписания у работодателя и снимаем типовые вопросы работников, из-за которых документы зависают в статусе неподписанных.
Частые вопросы
Можно ли подписать документ, если на смартфоне нет интернета?
Нет. Мобильная подпись создаётся при обращении к сертификату и требует соединения: документ передаётся в приложение, а подписанный файл возвращается в систему работодателя. Без сети можно только просмотреть ранее скачанные документы. Если связь нестабильна, дождитесь устойчивого соединения и повторите подписание: незавершённая операция не создаёт наполовину подписанный документ.
Что делать, если работодатель просит подписать документ, а вы не согласны с его содержанием?
В системе КЭДО предусмотрен отказ от подписания: работник нажимает соответствующую кнопку, документ возвращается кадровой службе со статусом отказа. Отказ фиксируется так же, как и подпись, и является юридически значимым действием. Подписывать документ, с которым вы не согласны, чтобы не задерживать процесс, не нужно: исправить подписанный документ сложнее, чем согласовать его до подписания.
Имеет ли силу письмо, подписанное электронной подписью, в суде?
Да, если подпись проверяема и стороны договорились об электронном обмене. Квалифицированная подпись признаётся равнозначной собственноручной по 63-ФЗ без дополнительных соглашений. Для неквалифицированной нужен документ, где стороны признали такой обмен: соглашение об использовании подписи, а в трудовых отношениях — положение о КЭДО. Храните письмо вместе с файлом подписи: без него проверить целостность документа невозможно.
Обязателен ли переход на КЭДО для работника?
Нет. Работник даёт письменное согласие на взаимодействие в электронном виде, отказ не влечёт последствий, и работодатель оформляет документы на бумаге. Исключение установлено для тех, кто принят на работу после 31 декабря 2021 года и не имеет трудового стажа: у них согласие не запрашивается. Отдельно фиксируется согласие на обработку персональных данных для выпуска сертификата.
Нужно ли платить за подпись, если работодатель не подключён к КЭДО?
Сертификат в мобильном приложении государственной инфраструктуры выпускается бесплатно и для гражданина, и для работодателя. Но подписать им кадровые документы получится только там, где система работодателя настроена на обмен с этим приложением. Без интеграции подпись пригодится для личных сценариев: услуги, договоры с операторами связи, сделки, где такой способ подписания поддерживается.
Как понять, какой подписью подписывается конкретный документ в моей компании?
Смотрите положение о ведении КЭДО: это локальный нормативный акт, в котором перечислены система, виды документов и подпись, применяемая к каждому виду. С этим документом работника знакомят под подпись. Если формулировки общие и не различают ПЭП и УНЭП, запросите разъяснение в кадровой службе до первого подписания: от вида подписи зависит юридическая сила документа.
Что происходит с подписанными документами после увольнения?
Работодатель хранит их в электронном архиве в течение установленных сроков хранения кадровых документов и по заявлению выдаёт копии, в том числе в электронном виде с файлами подписи. Ваш сертификат при увольнении не аннулируется: он выпущен на физическое лицо, а не на должность, и остаётся с вами вместе с учётной записью Госуслуг.
