Электронная подпись — это последовательность данных, которая присоединяется к электронному файлу и решает две задачи: показывает, кто подписал документ, и фиксирует, что после подписания файл не меняли. Виды подписей закреплены в 63-ФЗ «Об электронной подписи»: простая (ПЭП), усиленная неквалифицированная (УНЭП) и усиленная квалифицированная (УКЭП). Для кадровых документов порядок их применения задаёт статья 22.3 ТК РФ. Различие, от которого зависит ваш порядок действий: трудовой договор, договор о материальной ответственности, ученический договор, приказ о дисциплинарном взыскании и уведомление об изменении условий трудового договора работник подписывает только усиленной подписью, а заявление на отпуск, служебную записку и лист ознакомления с ЛНА допустимо подписать простой подписью, если правила её использования закреплены соглашением сторон.
Дальше разберём вопросы, которые работники задают чаще всего: где физически лежит ваш ключ, почему рядом с документом появляется файл .sig или .p7s, что делать при потере доступа к подписи и как отличить рабочую подпись от картинки со штампом. Отдельно посмотрим, когда сотруднику нужна машиночитаемая доверенность и что происходит с сертификатом после увольнения. Сценарная таблица по типовым ситуациям, разбор цены ошибки, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Из чего состоит электронная подпись и почему это не картинка
Усиленная электронная подпись собирается из трёх частей. Первая — сертификат: в нём указано, кому выдана подпись, кто её выдал и в какой период она действует. Вторая — открытый ключ, публичный набор символов, по которому любой получатель проверяет, что документ подписан именно этим сертификатом и после подписания не изменился. Третья — закрытый ключ, который принадлежит только вам и которым документ подписывается.
Простая электронная подпись устроена иначе. Это связка логина, пароля и одноразового кода: она подтверждает, что действие совершили вы, но не даёт доказательства, что документ после подписания остался прежним. Отсюда и её ограниченная область применения в кадровых документах.
Штамп с надписью «Подписано цифровой подписью», который вы видите на PDF, юридической силы не несёт. Это визуализация для человека. Доказательством служат исходный файл и файл подписи, а не картинка на странице.
Мария Ж, специалист по цифровой подписи и КЭДО: «Простой электронной подписью можно идентифицировать человека, но подтвердить момент подписания и неизменность документа после подписания она не позволяет. Именно поэтому работодатели уходят от ПЭП на значимых документах. Если вам предлагают подписать простой подписью трудовой договор, это повод уточнить у кадровой службы, каким локальным актом это установлено.»
Четыре подписи, с которыми сталкивается работник
Формально видов подписи три, но на практике работник встречает четыре разных инструмента: две усиленные неквалифицированные подписи отличаются способом выпуска и требованиями к оформлению. УНЭП по соглашению сторон выпускает работодатель или его удостоверяющий центр, и для её признания нужно отдельное соглашение с работником. УНЭП, выданная с использованием инфраструктуры электронного правительства, оформляется в мобильном приложении Госключ, и соглашение об использовании такой подписи с работником подписывать не требуется: это следует из части 2 статьи 22.3 ТК РФ и Постановления Правительства РФ от 1 декабря 2021 года № 2152.
| Вид подписи | Где работник её получает | Что нужно от работника | Ограничение |
|---|---|---|---|
| ПЭП | Учётная запись в системе работодателя или на портале «Работа в России» | Логин, пароль, одноразовый код; для портала — подтверждённая учётная запись на госуслугах | Не применяется к документам, для которых статья 22.3 ТК РФ требует усиленной подписи |
| УНЭП по соглашению сторон | Удостоверяющий центр работодателя или коммерческий УЦ | Подписанное соглашение об использовании УНЭП и согласие на обработку персональных данных | Без соглашения сторон подпись не признаётся аналогом собственноручной |
| УНЭП ЕСИА (Госключ) | Мобильное приложение Госключ | Смартфон и подтверждённая учётная запись на госуслугах | Ключ хранится на самом телефоне: при удалении приложения доступ теряется |
| УКЭП | Удостоверяющий центр, аккредитованный Минцифры, либо приложение Госключ | Для выпуска в Госключе — биометрический загранпаспорт нового образца и телефон с NFC | Токен и криптопровайдер требуют установки и настройки на конкретном компьютере |
Из таблицы следует практический ориентир: если у вас есть подтверждённая учётная запись на госуслугах и смартфон, вы закроете почти все кадровые сценарии без визита в офис и без соглашения об использовании подписи. Порядок выпуска и проверки сертификата описан на странице приложения Госключ на портале госуслуг.
Проверьте подпись на своём документе онлайн
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Факт: около 70% компаний, которые внедряют кадровый электронный документооборот, выбирают для работников Госключ. Причина простая: работодателю не нужно разворачивать собственный удостоверяющий центр, а работнику достаточно смартфона.
Какой документ какой подписью подписывается
Статья 22.3 ТК РФ делит кадровые документы на две группы. В первую входят трудовой договор и изменения к нему, договор о материальной ответственности, ученический договор, договор на получение образования, приказ о применении дисциплинарного взыскания и уведомление об изменении определённых сторонами условий трудового договора. Работодатель подписывает их только усиленной квалифицированной подписью. Работник по этим же документам применяет УКЭП или УНЭП, включая УНЭП ЕСИА из Госключа.
Вторая группа — все остальные кадровые документы: заявления, служебные записки, ознакомление с локальными нормативными актами, приказы об отпуске и командировке. Здесь работодатель вправе использовать УКЭП или УНЭП, а работник дополнительно может подписывать простой электронной подписью, если правила её использования установлены соглашением сторон трудового договора. На портале «Работа в России» допускается простая электронная подпись, полученная при личной явке.
Практический вывод для работника: увидев в личном кабинете трудовой договор, доступный к подписанию по коду из СМС, стоит уточнить у кадровой службы, какой подписью он подписывается на самом деле. Формулировки о видах подписи для каждого типа документа обязаны быть в положении о ведении КЭДО, с которым вас знакомят при переходе.
Мария Ж, судебный эксперт по трудовому праву: «В спорах о законности увольнения суд смотрит не только на сам факт подписи. Он проверяет локальные акты о КЭДО, действовал ли сертификат на момент подписания и был ли подписанный документ передан в удостоверяющий центр без изменений. В известных делах, где работники оспаривали подписанные электронно соглашения об увольнении, суды вставали на сторону работников. Поэтому перед подписанием запросите у работодателя положение о КЭДО и посмотрите, какой документ каким видом подписи закрывается.»
Где лежит ваш ключ: телефон, токен или облако
Закрытый ключ хранится в одном из трёх мест, и от этого зависит, что вы будете делать при поломке техники или смене устройства.
- На смартфоне. Так работает Госключ: закрытая часть ключа лежит в приложении на вашем телефоне. Доступа к ней нет ни у работодателя, ни у оператора приложения.
- На токене. Это защищённый USB-носитель с российской криптографией, например Рутокен или ESMART Token ГОСТ. Токен работает в паре с криптопровайдером, чаще всего это КриптоПро CSP: без установленной программы компьютер подпись не увидит.
- В облаке удостоверяющего центра. Ключ хранится на сервере УЦ, а операции подтверждаются через отдельное мобильное приложение. Ответственность за сохранность ключа в этом случае лежит на удостоверяющем центре.
Подписание через Госключ занимает около минуты, когда приложение уже установлено: работник открывает документ по ссылке из уведомления, подтверждает ознакомление и нажимает кнопку подписания. Кадровый процесс, который на бумаге растягивался на недели, в такой схеме закрывается за 15-30 минут.
В практике Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, поэтому работнику не приходится ничего покупать и никуда ехать: подпись появляется после подтверждения приглашения в систему. УКЭП выпускается отдельно, через аккредитованный удостоверяющий центр.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Внимание: если вы удалили приложение Госключ или забыли пароль от него, восстановить прежнюю подпись нельзя. Придётся выпускать новую, и это будет другая подпись со своим сроком действия. Ранее подписанные документы при этом остаются действительными.
Файлы .sig, .p7s и .sgn: почему документ «не открывается»
Подпись накладывается на документ двумя способами. При присоединённой подписи всё упаковывается в один файл: терять нечего, но открыть исходный документ без специальной программы не получится. При открепленной подписи рядом с документом появляется второй файл с расширением .sig, .p7s или .sgn, а сам документ открывается как обычно.
Расширение выбирает программа, которой подписывали. В Инструментах КриптоПро список расширений задаётся в настройках, и p7s, sig и sgn там равноправны: содержимое одинаковое, отличается только имя файла. Отсюда типовая ошибка получателя, который считает файл .sgn зашифрованным. Он подписан, а не зашифрован.
Правило работы с открепленной подписью одно: документ и файл подписи всегда передаются и загружаются парой. Если вы перешлёте только PDF, проверить подпись получатель не сможет. Если перешлёте только .sig, проверять будет нечего.
Мария Ж, юрист со стажем более 20 лет: «Сертификат работника обычно действует год. Когда он закончится, сам по себе он не подтвердит, в какой момент был подписан документ. Для этого используется штамп доверенной службы времени: он фиксирует точное время и хеш документа. Если ваш работодатель ведёт КЭДО, спросите, применяются ли штампы времени и ответы службы проверки статуса сертификата. Это ровно тот механизм, который через три года позволит доказать, что подпись была действующей.»
Подписанное письмо и переписка как доказательство
Электронное письмо становится доказательством не потому, что оно отправлено с рабочего адреса. Работает конструкция, при которой к письму приложен подписанный файл вместе с файлом подписи, а порядок обмена документами закреплён между сторонами: для отношений с работодателем это положение о ведении КЭДО, для отношений с контрагентом — регламент двустороннего обмена документами.
Отдельные программы для работы с подписью, например КриптоАРМ ГОСТ 3, содержат встроенный почтовый клиент и позволяют подписывать не только вложения, но и сами письма. Для работника это редкий сценарий, но он встречается в подразделениях, которые ведут переписку с государственными органами.
Скриншот переписки из мессенджера подписью не является и неизменность содержания не подтверждает. Если вопрос принципиальный, просите прислать документ с файлом подписи.
Образцы документов по электронной подписи и переходу на КЭДО
Комплект для работника: смотрите первым соглашение об использовании ПЭП и НЭП, именно оно определяет, какой подписью вы подписываете какие документы.
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Заявление об отказе от перехода на КЭДО | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Что проверить до того, как нажать «Подписать»
Подготовка занимает несколько минут и снимает большую часть последующих вопросов.
- Положение о ведении КЭДО и приказ о введении КЭДО. В них перечислено, какие документы переведены в электронный вид и какой подписью закрываются.
- Ваше согласие на переход. Работник вправе отказаться от взаимодействия через КЭДО, и отказ оформляется заявлением.
- Срок действия сертификата. Откройте карточку сертификата и посмотрите поля «Кому выдан», «Кем выдан» и «Действителен с — по».
- Текст документа целиком. Не название файла и не тему уведомления, а содержание страницы, на которой стоит кнопка подписания.
- Способ восстановления доступа. Уточните, что делать при смене телефона или утрате токена и к кому обращаться.
Как получить электронную подпись работнику: пошаговая инструкция
- Шаг 1. Подтвердите учётную запись на госуслугах. Без неё недоступны ни Госключ, ни подписание на портале «Работа в России».
- Шаг 2. Подпишите согласие на обработку персональных данных для выпуска сертификата и, если работодатель применяет УНЭП по соглашению сторон, соглашение об использовании подписи.
- Шаг 3. Установите приложение Госключ, если работодатель использует УНЭП ЕСИА. Для выпуска УКЭП в приложении понадобятся биометрический загранпаспорт нового образца и телефон с NFC.
- Шаг 4. Дождитесь приглашения в систему КЭДО и проверьте, что данные в карточке сотрудника совпадают с паспортом и СНИЛС. Расхождение в одном реквизите приведёт к отказу в выпуске сертификата.
- Шаг 5. Подпишите первый документ и сохраните результат: скачайте исходный файл и файл подписи в личный архив.
- Шаг 6. Запишите, где хранится ваш ключ и как восстановить доступ. При хранении на токене отдельно уточните, какой криптопровайдер установлен на рабочем компьютере.
Лайфхак: выгружайте подписанные кадровые документы себе один раз в квартал вместе с файлами подписи. В спорной ситуации архив на вашей стороне избавляет от необходимости запрашивать документы у бывшего работодателя.
Когда электронная подпись работнику не нужна
Переход на КЭДО добровольный для работника: согласие на взаимодействие через электронный документооборот вы даёте письменно, а отказ не может быть основанием для отказа в приёме на работу или увольнения. Работодатель в этом случае продолжает оформлять ваши документы на бумаге.
Отдельная подпись не нужна и там, где документ по закону остаётся бумажным. Есть документы, которые не переводятся в электронный вид, и инструктажи, которые проводятся очно с личной подписью в журнале. Если единственный электронный документ за год — это заявление на отпуск, выпускать УКЭП на токене смысла нет: хватит того способа подписания, который работодатель уже настроил.
Исполнителю по договору ГПХ и самозанятому требования статьи 22.3 ТК РФ не адресованы: их отношения с заказчиком регулируются гражданским законодательством, и вид подписи стороны определяют договором. Переносить кадровые правила на такие отношения нельзя.
Сколько стоит ошибка с электронной подписью
Первая ошибка — подписание без чтения. Практика знает случай, когда работник считал, что подписывает заявление на оплату больничного, а подписал заявление об увольнении по собственному желанию. Спор разбирался в суде, и хотя увольнение признали незаконным, между подписанием и восстановлением прошли месяцы без заработка.
Вторая — потеря доступа. Удалённое приложение, забытый пароль, смена телефона: прежняя подпись не восстанавливается, выпускается новая. На выпуск и подтверждение уходит время, а пока его нет, кадровые документы копятся неподписанными.
Третья — неотозванный сертификат после увольнения. Удаление сертификата из хранилища на компьютере его не аннулирует. Отзыв оформляется заявлением в тот удостоверяющий центр, который сертификат выдал.
Ниже сценарии, которые чаще всего встречаются у работников, и то, на что в каждом из них стоит смотреть в первую очередь.
| Ситуация | Что критично | Что вторично |
|---|---|---|
| Дистанционный приём на работу без визита в офис | УКЭП работодателя на трудовом договоре и ваша усиленная подпись | Способ доставки уведомления: почта, СМС или мессенджер |
| Ознакомление с пачкой локальных актов | Срок ознакомления и факт фиксации подписи по каждому акту | Вид подписи: здесь допустима ПЭП по соглашению сторон |
| Смена смартфона с установленным Госключом | Выпуск новой подписи заранее, до подписания срочных документов | Судьба ранее подписанных документов: они остаются действительными |
| Увольнение при наличии сертификата на ваше имя | Заявление на аннулирование сертификата в выдавший УЦ | Удаление сертификата из хранилища на рабочем компьютере |
| Подписание документов от имени компании | Действующая МЧД с нужным кодом полномочия | Формат файла подписи: p7s, sig и sgn равнозначны |
Общее для всех строк: критичным оказывается то, что связано с правами и сроками, а не с техникой. Технические детали решаются поддержкой, юридические последствия остаются с вами.
МЧД: когда работнику нужна машиночитаемая доверенность
Сертификаты, выданные на организацию с указанием должности сотрудника, ушли в прошлое. Сейчас работник получает подпись как физическое лицо, а полномочия действовать от имени компании подтверждает машиночитаемая доверенность. Руководителю юридического лица и индивидуальному предпринимателю МЧД не требуется.
МЧД представляет собой XML-файл. В нём указываются данные доверителя, данные представителя, включая ФИО, СНИЛС и ИНН, срок действия и коды полномочий из классификатора полномочий, размещённого в Единой системе нормативной и справочной информации. Коды нужны для того, чтобы принимающая система автоматически проверила, вправе ли подписант закрывать конкретный документ. Подписывает доверенность руководитель своей УКЭП.
Работнику филиала МЧД оформляет головная организация: филиал не является отдельным юридическим лицом. Если доверенность выдаёт руководитель филиала в пределах переданных ему полномочий, оформляется передоверие, и такая МЧД удостоверяется нотариусом. Нотариус создаёт новую доверенность, подписывает её своей квалифицированной подписью и выгружает в информационную систему.
Полезно знать: если организация не нашла своё полномочие в классификаторе, она вправе направить перечень в Минцифры. На рассмотрение отводится 10 дней, а на присвоение кодов после положительного решения — 3 рабочих дня.
Учёт выданных подписей ведёт работодатель. Реестр сертификатов сотрудников и реестр выданных токенов показывают, у кого какая подпись, когда она заканчивается и кому передан носитель. Работник вправе запросить сведения о сертификате, выпущенном на его имя. В сервисе Добыто маршрут документа виден работнику целиком: кто уже подписал, кто следующий и какой срок стоит на этапе.
Мария Ж, HR-эксперт с 13-летним стажем: «Отношение к электронной подписи у людей до сих пор лёгкое: получили и забыли. При увольнении обязательно проверьте, есть ли на ваше имя действующий сертификат и не привязана ли к нему машиночитаемая доверенность. Заявление на аннулирование подаёт владелец подписи, и в этом заинтересован прежде всего он сам.»
Стоимость подключения КЭДО и электронных подписей для сотрудников
Работнику электронная подпись для кадровых документов ничего не стоит: расходы несёт работодатель. Итоговая сумма зависит от численности и набора функций.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудника | бесплатно на всех тарифах | рассчитывается индивидуально |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за один день |
Итоговая сумма складывается из численности, выбранного набора функций и того, нужны ли кастомные шаблоны, электронный архив и интеграция с учётной системой. Действующие условия и состав каждого пакета опубликованы на странице тарифов Добыто КЭДО, данные приведены на дату публикации.
Если вы читаете этот раздел как работодатель, обратите внимание на порядок запуска: мы закладываем пилотную группу перед раскаткой на всю компанию, и это снимает основную часть вопросов сотрудников к подписи ещё до массового перехода.
Выводы
Электронная подпись подтверждает авторство и неизменность файла, а её вид определяет, какие документы вы вправе ей закрывать. Для кадровых отношений набор задан статьёй 22.3 ТК РФ: значимые договоры и приказы работник подписывает усиленной подписью, остальное допустимо закрывать простой, если это закреплено соглашением. Ключ живёт на смартфоне, токене или в облаке удостоверяющего центра, и от места хранения зависит порядок восстановления доступа. Отдельный файл с расширением .sig, .p7s или .sgn — это открепленная подпись, которая передаётся вместе с документом.
Сервис Добыто КЭДО закрывает эту схему целиком: подписи ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, маршруты подписания настраиваются под процессы компании, а подписанные документы вместе с файлами подписи хранятся в электронном архиве и выгружаются по запросу проверяющих.
Частые вопросы
Что происходит с моей электронной подписью после увольнения
Сертификат сам по себе не прекращает действие в день увольнения: он действует до окончания срока, обычно до года с даты выпуска. Аннулирование оформляется заявлением в тот удостоверяющий центр, который выдал сертификат. Удаление сертификата из хранилища на рабочем компьютере отзывом не является. Отдельно проверьте машиночитаемую доверенность: если в ней не указана должность, а только данные физического лица, она может формально продолжать действовать до истечения срока.
Нужна ли электронная подпись самозанятому или исполнителю по договору ГПХ
Требования статьи 22.3 ТК РФ на такие отношения не распространяются. Вид подписи стороны определяют в договоре, и на практике чаще применяется УНЭП по соглашению сторон либо УНЭП ЕСИА из Госключа. Обязанности работодателя по обеспечению работника подписью здесь тоже нет: заказчик и исполнитель договариваются об этом самостоятельно.
Проверка показывает «сертификат недействителен», хотя документ подписан год назад. Подпись пропала
Срок действия сертификата истёк, и сама по себе проверка на текущую дату это покажет. Подпись остаётся действительной, если на момент подписания сертификат был действующим и это подтверждено штампом доверенной службы времени и ответом службы проверки статуса сертификата. Если такие доказательства не прикладывались, момент подписания подтверждают косвенно: журналами входов и действий в системе документооборота.
Можно ли пользоваться одной подписью в разных системах и у разных работодателей
Усиленная неквалифицированная подпись из Госключа выпускается на физическое лицо и применяется в разных информационных системах, которые с ним интегрированы. УНЭП, выпущенная работодателем по соглашению сторон, работает только в рамках этого соглашения. Одновременное наличие нескольких действующих подписей на одного человека законом не запрещено, но подписывать документ нужно той подписью, которая указана в применимом соглашении или доверенности.
Работодатель просит установить подпись на личный смартфон. Обязан ли я соглашаться
Госключ устанавливается на личное устройство, и закрытая часть ключа остаётся на нём. Обязанности использовать личный телефон нет: переход на электронный документооборот требует вашего письменного согласия, а отказ оформляется заявлением. При отказе работодатель продолжает вести ваши документы на бумаге.
Я подписал документ и понял, что подписал не то. Что делать
Отменить подписание задним числом технически нельзя: система фиксирует дату и время. Действовать нужно через письменное обращение к работодателю с указанием, какой документ и при каких обстоятельствах был подписан, и с требованием оформить исправление или отменяющий документ. Сохраните исходный файл и файл подписи. Если речь идёт об увольнении или дисциплинарном взыскании, срок обращения в суд по спору об увольнении составляет один месяц со дня вручения копии приказа или выдачи трудовой книжки.
Зачем нужны разные расширения файла подписи, если содержимое одинаковое
Расширение задаёт программа, которой подписывали документ, и в настройках оно выбирается вручную. Требование к конкретному расширению обычно исходит от принимающей стороны: площадки, ведомственной системы или регламента обмена с контрагентом. Если система не принимает файл, уточните у неё требуемый формат подписи и переподпишите документ с нужными настройками.
