Электронная подпись работникам организаций социальной сферы нужна для трёх разных задач, и путать их нельзя. Первая — подписание собственных кадровых документов в КЭДО: трудовой договор, дополнительное соглашение, заявление, ознакомление с ЛНА. Здесь работник по статье 22.3 ТК РФ применяет УКЭП, УНЭП по соглашению сторон или УНЭП, выданную через инфраструктуру электронного правительства в приложении Госключ. Вторая — профильные электронные документы: медицинская документация, отчётность, документы об образовании, которые специалист подписывает как должностное лицо. Третья — действия от имени учреждения, и с 1 сентября 2024 года они возможны только связкой «подпись физического лица плюс машиночитаемая доверенность». Главное различие, которое определяет выбор подписи: работник подписывает за себя или представляет учреждение.
Разберём, какая подпись какому работнику действительно нужна, как выдать подписи персоналу без закупки токенов на всех и что обязательно указывать в МЧД после февраля 2026 года. Покажем, почему подписанный документ иногда не открывается и что делать с файлами .sig и .p7s. Сценарная таблица по ролям, требования к учёту ключевых носителей, тарифы и сроки подключения на 2026 год, образцы заявлений и согласий — во второй половине статьи.
Какие задачи в учреждении соцсферы закрывает электронная подпись работника
Учреждение здравоохранения, образования, соцзащиты или культуры одновременно ведёт три потока электронных документов, и подпись в каждом потоке работает по своим правилам. Кадровый поток регулируется статьями 22.1-22.3 ТК РФ и 377-ФЗ. Профильный поток — отраслевыми актами: для медицинской документации это порядок ведения документации в форме электронных документов, утверждённый приказом Минздрава России от 25 марта 2026 года № 209н, который действует с 1 сентября 2026 года до 1 сентября 2032 года и заменил приказ № 947н. Третий поток — внешний: отчётность, закупки, взаимодействие с ведомствами, где сотрудник действует от имени юридического лица.
Кадровику важно не смешивать эти потоки при планировании закупки. Подпись, которой врач заверяет протокол в медицинской информационной системе, и подпись, которой тот же врач подписывает своё заявление на отпуск, могут быть разными сертификатами на разных носителях. Ниже — разбивка по типовым ролям.
| Кто подписывает | Что подписывает | Что критично |
|---|---|---|
| Рядовой работник (санитар, воспитатель, специалист по соцработе) | Свои кадровые документы: заявления, ознакомления, допсоглашения | Подпись должна быть бесплатной для работника и не требовать установки программ |
| Врач, средний медперсонал | Медицинская документация в электронной форме, направления, выписки | Требования отраслевого порядка и совместимость с медицинской информационной системой |
| Кадровик, бухгалтер, специалист по закупкам | Документы от имени учреждения: отчётность, закупки, обращения в ведомства | УКЭП на физлицо плюс действующая МЧД с корректным полномочием |
| Руководитель учреждения | Трудовые договоры, приказы о дисциплинарном взыскании, МЧД на сотрудников | УКЭП получается в удостоверяющем центре ФНС, перевыпуск ежегодно и лично |
| Руководитель филиала или обособленного подразделения | Документы подразделения по доверенности от юридического лица | С 1 февраля 2026 года данные филиала указываются в самой МЧД |
Из таблицы следует практический вывод для планирования: массовой закупки квалифицированных сертификатов на весь штат не требуется. УКЭП нужна узкому кругу — руководителю, тем, кто действует по доверенности, и специалистам, которым это предписывает отраслевой порядок. Остальным достаточно подписи, которую они получают сами и бесплатно.
Кейс из практики: федеральное медицинское учреждение с филиалом в виде службы медицины катастроф формировало по всей стране кадровый резерв специалистов, готовых выехать в зону чрезвычайной ситуации. При землетрясении в Турции около 200 человек оформляли за несколько дней без кадрового электронного документооборота, через обходные решения. После перевода резерва в личные кабинеты основная часть комплекта документов на приём готовится заранее, до наступления события, а в самом резерве находится порядка 800 медицинских специалистов по всей стране.
Виды электронной подписи и что из них подходит работникам соцсферы
63-ФЗ выделяет три вида подписи: простую, усиленную неквалифицированную и усиленную квалифицированную. Аналогом собственноручной подписи по умолчанию, без дополнительных соглашений, признаётся только УКЭП. У УНЭП есть две разновидности, и разница между ними определяет объём бумажной работы кадровика: УНЭП по соглашению сторон требует подписанного с работником соглашения о признании подписи, а УНЭП, выданная через инфраструктуру электронного правительства в Госключе, такого соглашения не требует — это предусмотрено частью 2 статьи 22.3 ТК РФ и правилами, утверждёнными постановлением Правительства РФ от 1 декабря 2021 года № 2152.
| Вид подписи | Где выпускается | Нужно ли соглашение | Ограничение |
|---|---|---|---|
| ПЭП | Учётные данные информационной системы; ПЭП ЕСИА на портале «Работа в России» | Да, соглашение обязательно | Не подтверждает момент подписания и неизменность документа после подписания |
| УНЭП по соглашению сторон | Удостоверяющий центр или сам работодатель | Да, соглашение обязательно | Корневые сертификаты не устанавливаются автоматически, цепочку доверия настраивают вручную |
| УНЭП ЕСИА (Госключ) | Мобильное приложение Госключ | Нет, соглашение не требуется | Нужна подтверждённая учётная запись Госуслуг и смартфон |
| УКЭП | Аккредитованный удостоверяющий центр, для руководителя — УЦ ФНС, для гражданина — Госключ | Нет, юридическая сила признаётся по 63-ФЗ | Для выпуска в Госключе нужны биометрический загранпаспорт и смартфон с NFC |
Практический критерий выбора для учреждения выглядит так. Если документ входит в перечень, где работодатель обязан применять УКЭП по статье 22.3 ТК РФ — трудовой договор и изменения к нему, договор о материальной ответственности, ученический договор, приказ о применении дисциплинарного взыскания, уведомление об изменении условий трудового договора, — работник со своей стороны подписывает УКЭП или УНЭП, но не ПЭП. Для табелей, заявлений на отпуск и служебных записок к этому набору добавляется ПЭП при наличии соглашения.
Мария Ж, специалист по цифровой подписи и КЭДО: «УНЭП, выданная через инфраструктуру электронного правительства, снимает с кадровика самую утомительную часть работы: подписывать с каждым работником отдельное соглашение о признании подписи не нужно, это заложено в природе такой подписи. Проверьте по своему перечню кадровых документов, для скольких из них вы до сих пор собираете такие соглашения, — в учреждении со сменным персоналом это обычно десятки листов в месяц.»
Факт: при выборе подписи для КЭДО 70% клиентов останавливаются на Госключе, а не на УНЭП по соглашению сторон и не на УКЭП на токене.
Как выдать подписи персоналу и не закупать токены на весь штат
Самый частый сценарий в социальной сфере — работник выпускает подпись сам, со своего смартфона, а учреждение не организует у себя удостоверяющий центр. Госключ даёт УНЭП сразу после установки приложения тем, у кого есть подтверждённая учётная запись Госуслуг с внесённым номером телефона. УКЭП в том же приложении требует биометрического загранпаспорта нового образца и смартфона с NFC, и её сертификат действует год, после чего нужно обновление. Порядок выпуска и ограничения описаны на официальной странице приложения Госключ на портале Госуслуг, там же указано, кому доступен каждый вид сертификата.
Как выдать электронные подписи работникам учреждения: пошаговая инструкция
- Шаг 1. Разделите штат на группы по задачам: кто подписывает только свои кадровые документы, кто ведёт профильные электронные документы, кто действует от имени учреждения по доверенности. Для каждой группы вид подписи определяется отдельно.
- Шаг 2. Проверьте, у кого из работников уже есть подтверждённая учётная запись Госуслуг. Для иностранных работников учтите, что подтвердить запись можно в центрах госуслуг, банк в подтверждении откажет.
- Шаг 3. Утвердите ЛНА о ведении КЭДО и соберите письменные согласия работников на переход. Согласие на обработку персональных данных для выпуска сертификата оформляется отдельным документом.
- Шаг 4. Для группы, которой нужна УКЭП, соберите заявления на выпуск квалифицированного сертификата и определите носитель ключа. Руководитель получает сертификат в удостоверяющем центре ФНС лично.
- Шаг 5. Запустите пилотную группу на одном подразделении и одном полном процессе, например на ознакомлении с приказом. Ошибки настройки маршрутов проявляются именно на первом сквозном процессе.
- Шаг 6. После пилота разверните настройку на остальные подразделения и заведите учёт: кто, когда и какой сертификат получил, когда истекает срок его действия.
В практике Добыто у бюджетных учреждений дольше всего идёт не техническая настройка, а сбор согласий и обучение линейного персонала: медсёстры и воспитатели редко пользуются рабочими компьютерами, и весь путь подписания должен помещаться в телефон.
Внимание: закрытая часть ключа Госключа хранится на телефоне работника. Если он удалит приложение или забудет пароль, восстановить доступ нельзя: подпись выпускается заново, и это уже другой сертификат с собственным сроком действия.
Проверьте файл подписи до того, как примете документ
Добыто · Проверка подписи
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Важный нюанс из практики: при самостоятельном подключении Госключа по API учреждению нужен обезличенный сертификат, который выпускает только руководитель организации и только на один год, с личным перевыпуском. По агентской схеме используется ключ вендора, но тогда требуется согласие работников на передачу персональных данных в его сторону. Этот выбор влияет на календарь кадровой службы: пропущенный перевыпуск обезличенного сертификата останавливает подписание для всего учреждения.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Эффект от электронной подписи считают не в подписанных файлах, а в длительности процесса. На проекте с 1100 сотрудниками полный цикл по одному кадровому процессу стал занимать 15-30 минут вместо нескольких недель, а экономия на электронных подписях составила 0,5 миллиона рублей в год. Возьмите один свой процесс и замерьте его текущую длительность в днях — это честная база для сравнения.»
Образцы документов для выпуска и учёта электронных подписей
Комплект собран под задачу выдачи подписей персоналу; начинать удобнее с согласия на обработку персональных данных для выпуска сертификата.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Носитель ключа: токен, облако или смартфон работника
Усиленная подпись состоит из сертификата, открытого ключа и закрытого ключа. Практический вопрос для учреждения — где физически лежит закрытая часть. Вариантов три: аппаратный токен или смарт-карта, облако удостоверяющего центра, мобильное устройство работника. От выбора зависит и бюджет, и объём обязанностей по информационной безопасности.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Токены делятся на пассивные и активные. Пассивный носитель работает как защищённое пин-кодом хранилище: закрытый ключ на время операции выгружается в оперативную память компьютера. Активный токен генерирует ключ внутри собственного криптоядра, и закрытая часть никогда не покидает устройство. Самый защищённый вариант — формат с неизвлекаемым ключом и шифрованием канала между криптопровайдером и токеном. Он требует КриптоПро CSP версии 5.0 R2 и выше и актуальной модели носителя с ГОСТ-криптографией.
Отдельный сюжет — лицензии на криптопровайдер. Вся линейка КриптоПро CSP 5.0 лицензируется одинаково, лицензия на 5.0 подходит и для релиза R2, и для R3, а сертификаты соответствия на релизы 5.0 R1, 5.0 R2 и 5.0 R3 действуют до 1 мая 2027 года. Сертификат на четвёртую версию действовал до 15 января 2026 года, поэтому учреждения, оставшиеся на КриптоПро CSP 4.0, работают уже на несертифицированном провайдере. При переходе с четвёртой версии на пятую покупается лицензия на обновление, она дешевле новой.
Встроенная криптография токена не заменяет установленный на компьютере криптопровайдер: если информационная система требует КриптоПро CSP, программу нужно установить и активировать лицензию. Исключение — сертификаты, в которые лицензия вшита удостоверяющим центром: такая лицензия действует ровно столько, сколько действует сам сертификат, и только для соответствующего ему ключа. В практике Добыто мы отдельно проверяем этот пункт при инвентаризации: учреждения часто держат в тумбочке токены, лицензия под которые давно не оплачивается.
Полезно знать: организация, применяющая средства криптографической защиты, ведёт поэкземплярный учёт СКЗИ и ключевых документов. Все экземпляры и носители выдаются пользователям под расписку в журнале, а пользователь несёт персональную ответственность за их сохранность.
МЧД: кто подписывает от имени учреждения и что делать филиалам
Сертификаты, в которых указывались наименование организации и должность сотрудника, ушли в прошлое. Сегодня документ от имени юридического лица подписывает либо руководитель своей квалифицированной подписью, либо сотрудник подписью физического лица с приложением машиночитаемой доверенности. МЧД — это XML-файл; его можно выгрузить в PDF для чтения человеком, но работает он как электронный документ, который проверяют алгоритмы, а не сотрудник канцелярии.
С 1 февраля 2026 года действуют обновлённые единые требования к МЧД, утверждённые приказом Минцифры России от 5 ноября 2025 года № 1001. Изменения касаются трёх реквизитов, важных именно для соцсферы. Первое: в сведениях о доверителе теперь указываются не только данные российского юридического лица, но и данные его филиалов, представительств и иных обособленных подразделений, — для многофилиального учреждения это снимает часть вопросов о том, от чьего имени действует руководитель подразделения. Второе: в сведениях о представителе обязательны фамилия, имя, отчество, дата рождения, СНИЛС и ИНН, а паспортные данные стали необязательными. Третье: недостаточно указать идентификатор полномочия, рядом обязательно приводится его наименование из классификатора полномочий Единой системы нормативной справочной информации, а срок действия доверенности указывается обязательно.
Передоверие МЧД устроено сложнее прямой выдачи: оно оформляется у нотариуса, для этого нужны паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ. Нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. Техническая оснащённость нотариусов в небольших городах различается, и для отдалённых филиалов это превращается в отдельную логистическую задачу, которую лучше решать заранее, а не в день срочной отчётности.
Мария Ж, юрист со стажем более 20 лет: «Полномочие в МЧД — это не свободный текст, а код из классификатора, и с февраля 2026 года рядом с кодом обязательно стоит его наименование. Перед выпуском доверенности откройте классификатор и убедитесь, что нужное вам полномочие там есть. Если его нет, организация вправе направить перечень своих полномочий в Минцифры: там рассматривают его в течение 10 дней, а на присвоение кодов при положительном решении отводится три рабочих дня.»
Ещё один вопрос кадровик закрывает при увольнении. Удаление сертификата из реестра компьютера не отменяет его действие. Квалифицированный сертификат отзывается заявлением в тот удостоверяющий центр или в ФНС, где он был выпущен, и заинтересован в этом прежде всего сам владелец подписи. Отзыв сертификата и прекращение МЧД стоит включить в обходной лист наравне с возвратом пропуска.
Форматы подписи: почему документ не открывается и что такое файл .p7s
Подпись бывает присоединённой и открепленной. При присоединённой подписи документ и подпись лежат в одном файле: потерять половину невозможно, но открыть исходный документ без специальной программы не получится. При открепленной подписи рядом с документом появляется второй файл, и для проверки в программу загружают оба — и документ, и файл подписи. Расширение этого файла зависит от настроек программы: в списке параметров подписания встречаются .sig, .p7s, .sgn, .sign и .bin. Содержимое при этом одно и то же, меняется только имя.
Отдельная история — подписанное письмо. Для конфиденциальной переписки применяется стандарт S/MIME с российской криптографией: подпись по ГОСТ 2012, шифрование по ГОСТ 2015. Такой почтовый клиент ставят вместе с основным на рабочие места сотрудников, у которых есть доступ к документам ограниченного доступа. Для учреждений, которые относятся к субъектам критической информационной инфраструктуры, это не вопрос удобства: использование иностранного программного обеспечения им запрещено, и почтовый клиент должен иметь сертификат соответствия.
Лайфхак: перед отправкой файлов через мессенджеры, в том числе корпоративные, шифруйте их открытым ключом получателя. Для проверки чужой электронной подписи лицензия не нужна — режим проверки работает без её установки.
Сертификат обычно действует год, а спор о документе может возникнуть позже. Момент подписания подтверждается штампом доверенной службы времени: в неё передаётся хеш документа, а обратно приходит документ с точной меткой времени. Вместе со ссылками на сертификаты и ответами службы проверки статуса такой штамп образует усовершенствованный формат подписи, который доказывает, что на момент подписания сертификат действовал и не был отозван. Для архивного хранения кадровых документов это критично: требования к хранению бумажных документов переносятся на электронные, сроки хранения кадровых документов задаёт Трудовой кодекс, а порядок хранения организация определяет сама.
Что ломается на практике и сколько стоит ошибка
Первый сбой — разорванная цепочка доверия. При работе с УКЭП цепочка сертификатов является доверенной и устанавливается по умолчанию, а при работе с УНЭП корневые сертификаты автоматически не ставятся, и система отказывается доверять подписи. Лечится установкой корневого сертификата как доверенного, но делать это нужно осознанно: после установки операционная система будет доверять этому центру всегда.
Второй сбой — работник потерял доступ к подписи. Если подпись живёт в приложении на телефоне, восстановления нет, только новый выпуск. Если ключ на токене, вопрос упирается в пин-код и в то, кто отвечает за хранение носителя.
Третий сбой — отозванный или истёкший сертификат на момент подписания. Без штампа времени доказать, что подпись поставлена в период действия сертификата, затруднительно.
Цена ошибки считается не стоимостью перевыпуска подписи. В известных трудовых спорах суды проверяли не только факт наличия подписи, но и то, что подписанный работником документ был передан в удостоверяющий центр без изменений, и что локальные акты работодателя корректно вводят электронный документооборот. Когда работодатель этого не доказал, увольнение признавалось незаконным, работника восстанавливали в должности и взыскивали в его пользу средний заработок и компенсацию морального вреда. Расходы на восстановление одного работника кратно превышают стоимость годового обслуживания подписей всего отдела.
Мария Ж, судебный эксперт по трудовому праву: «Штамп с надписью о подписании электронной подписью на печатной форме — это визуализация для человека, а не доказательство. В суд идут исходный файл документа и файлы подписи, поэтому выгружайте из системы полный архив, а не распечатку. Проверьте прямо сейчас, умеет ли ваша система отдавать такую выгрузку по конкретному работнику за конкретную дату.»
Что об этом думает ГИТ: в спорах о кадровых документах проверяющих интересует не столько технология, сколько комплект оснований: приказ о введении КЭДО, положение о ведении КЭДО, уведомления работников и их согласия. Учреждению, которое раздало электронные подписи без этого комплекта, сам факт наличия подписи не поможет.
Когда электронная подпись работнику не нужна
Часть кадровых процедур остаётся на бумаге независимо от того, насколько хорошо настроен КЭДО. Статья 22.1 ТК РФ выводит из электронного документооборота трудовые книжки и сведения о трудовой деятельности, акт о несчастном случае на производстве по установленной форме, приказ об увольнении, а также документы, подтверждающие прохождение работником инструктажей по охране труда, включая те, которые работник подписывает лично. Вводный инструктаж по охране труда по-прежнему требует личной подписи, и учреждения, полностью перешедшие на электронный документооборот в остальном, продолжают вести его на бумаге.
Не нужна отдельная подпись и работнику, который отказался от перехода на КЭДО: отказ оформляется заявлением, и такой работник продолжает получать бумажные экземпляры. Наконец, если учреждение подписывает электронно только исходящую отчётность, а кадровые документы ведёт на бумаге, выдавать подписи всему штату преждевременно: достаточно подписи руководителя и МЧД на профильных специалистов.
Стоимость подключения КЭДО и электронных подписей для учреждения
Итоговая сумма складывается из численности сотрудников, выбранного тарифа и того, нужны ли учреждению интеграция с 1С и электронный архив.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | по мере подключения |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | по регламенту УЦ |
| Готовый модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
| Электронный архив документов | входит в тариф «Бизнес» | после подключения |
Стоимость зависит от численности и набора функций, а не от количества подписанных документов. Полный состав тарифов, условия перехода между ними и порядок пересчёта при повышении тарифа опубликованы на странице тарифов ДОБЫТО КЭДО.
Для учреждения с численностью около 50 человек ориентиром служит минимальная оплата по тарифу «Бизнес». Повысить или понизить тариф можно в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Работнику социальной сферы электронная подпись нужна не сама по себе, а под конкретную роль: подписать свои кадровые документы, заверить профильный электронный документ или действовать от имени учреждения. Для первой задачи в большинстве случаев хватает УНЭП из Госключа, которая не требует соглашения с работником и не стоит учреждению ничего. Для третьей нужны квалифицированная подпись физического лица и корректно оформленная МЧД, а после февраля 2026 года — с наименованием полномочия, сроком действия и данными обособленного подразделения. Остальное — вопрос дисциплины: учёт носителей, своевременный отзыв сертификатов при увольнении и выгрузка полного архива подписей, а не печатной формы со штампом.
Добыто разбирает такие проекты со стороны кадровой службы: мы разводим маршруты подписания по ролям, закладываем пилотную группу до развёртывания на всё учреждение и заранее ставим в календарь даты перевыпуска сертификатов, от которых зависит непрерывность подписания.
Частые вопросы
Нужна ли отдельная подпись внешнему совместителю и работнику на неполной ставке
Вид занятости и размер ставки на выбор подписи не влияют, значение имеет тип договора. Работник по трудовому договору подписывает кадровые документы по правилам статьи 22.3 ТК РФ независимо от того, основное это место работы или совместительство. А вот исполнитель по договору ГПХ и самозанятый под эти правила не подпадают: с ними обмен документами строится по 63-ФЗ и условиям договора, требования КЭДО на них не переносятся.
Что делать с сертификатом работника, который уволился
Удаление контейнера из реестра компьютера юридически ничего не меняет. Квалифицированный сертификат нужно отозвать заявлением в тот удостоверяющий центр или в ФНС, где он выпускался, и подать это заявление лично. Дополнительно проверьте машиночитаемые доверенности: если в МЧД указана не должность, а только данные физического лица, доверенность продолжает существовать и после увольнения, пока её не прекратят.
Можно ли выпустить подпись иностранному работнику
Да, при наличии подтверждённой учётной записи Госуслуг. Нюанс в способе подтверждения: для нерезидента учётную запись подтверждают в центрах госуслуг, банк в этой процедуре откажет. После подтверждения работник выпускает УНЭП в Госключе и подписывает кадровые документы наравне с остальными.
Сколько сертификатов помещается на один токен
Актуальные модели с ГОСТ-криптографией имеют 128 килобайт защищённой памяти. В формате извлекаемых программных ключей на токен помещается до 31 контейнера. Размер контейнера не фиксирован: он зависит от того, что удостоверяющий центр записал в расширения сертификата, и верхняя оценка для одного контейнера с полной цепочкой — порядка 12 килобайт.
Обязательно ли ставить штамп времени на кадровые документы
Прямого требования нет, но без него момент подписания доказывается косвенно: логами входов и действий пользователя в приложении. Служба штампа времени есть у налоговой и у удостоверяющих центров, при интеграции подпись возвращается уже со штампом. Решать стоит по цене риска: если документ может стать предметом трудового спора через год-два после подписания, усовершенствованный формат оправдан.
Чем подписать письмо с персональными данными перед отправкой по почте
Стандартом S/MIME с российской криптографией: подпись по ГОСТ 2012, шифрование по ГОСТ 2015. Почтовый клиент с поддержкой этого стандарта подключается к серверам по IMAP, SMTP и POP3, а соединение идёт по ГОСТ. Такой клиент ставят вторым, рядом с основным, и используют только для документов ограниченного доступа.
Действует ли лицензия криптопровайдера, вшитая в сертификат, на другом компьютере
Да, если вы работаете именно тем ключом, которому соответствует этот сертификат: отдельно устанавливать лицензию на такой машине не нужно. Но как только на том же компьютере понадобится работать с другими ключами и сертификатами, потребуется полная лицензия на криптопровайдер.
