Электронная подпись со смартфона работает без компьютера в полном объёме: приложение Госключ выпускает усиленную неквалифицированную подпись дистанционно, и ей подписывают трудовой договор, дополнительные соглашения, заявление на увольнение, договор о материальной ответственности. Часть 2 статьи 22.3 ТК РФ разрешает работнику использовать УНЭП ЕСИА, поэтому отдельное соглашение об использовании такой подписи с работодателем не заключается. Порядок создания сертификата задан постановлением Правительства РФ от 1 декабря 2021 г. № 2152. Исход определяет вид подписи: УНЭП и УКЭП физического лица живут в телефоне и выдаются бесплатно, а УКЭП юридического лица обычно привязана к аппаратному носителю и рабочему месту с криптопровайдером.
Дальше разбираем, какие документы закрываются телефоном, какие требуют компьютера, и показываем выпуск УНЭП по шагам. Отдельно объясняем, что за файлы .sgn, .sig и p7s приходят после подписания и как их проверить, ничего не устанавливая. Работодатель получит критерии выбора вида подписи и сценарии, в которых Госключ не подходит. Сценарная таблица «телефон или компьютер», стоимость подключения на 2026 год, образцы согласий и уведомлений о переходе на КЭДО и ответы на частые вопросы — во второй половине статьи.
Что реально подписывается с телефона, а что нет
Смартфон закрывает весь кадровый цикл работника: приём, ознакомление с локальными нормативными актами, отпуска, командировки, дополнительные соглашения, увольнение. Юридическое основание одно: часть 2 статьи 22.3 ТК РФ разрешает работнику подписывать кадровые документы усиленной неквалифицированной подписью, созданной в инфраструктуре электронного правительства. Такая подпись выпускается в мобильном приложении Госключ, правила её создания и использования утверждены постановлением Правительства РФ от 1 декабря 2021 г. № 2152.
Практика подтверждает, что перечень не теоретический. В финансовой организации федерального масштаба на Госключ перевели трудовой договор, дополнительные соглашения, заявление на увольнение и договор о материальной ответственности, то есть документы, к которым инспекторы относятся строже всего.
Ограничение проходит не по документам, а по субъекту подписи. Работник как физическое лицо подписывает всё перечисленное с телефона. Руководитель, который подписывает документ от имени организации, работает уже с УКЭП должностного лица или УКЭП юридического лица, и здесь появляются сценарии, где одного смартфона мало.
Факт: на 15 апреля 2026 года в Госключе более 41,2 млн активаций приложения с выпущенными сертификатами и около 50,4 млн подписанных документов, из них примерно 37,3 млн приходится на УНЭП. За год число подписаний выросло на 121 %.
Отдельно стоит развести два разных вопроса, которые часто смешивают. Работает ли подпись с телефона — да, работает и в судебной практике признаётся наравне с рукописной. Обязан ли работодатель переводить кадры в электронный вид — нет, на дату публикации КЭДО остаётся добровольным, нормативных актов об обязательном переходе не принято. Утверждения об обязательности, которые встречаются в интернете, действующими документами не подтверждаются.
Мария Ж, юрист со стажем более 20 лет: «Часть 2 статьи 22.3 ТК РФ снимает с работодателя лишний шаг: под УНЭП из Госключа не нужно подписывать с работником отдельное соглашение об использовании неквалифицированной подписи. Для УНЭП, выпущенной в системе самого работодателя, такое соглашение обязательно. Перед запуском откройте своё положение о КЭДО и проверьте, какие виды подписи вы там перечислили: если Госключа в списке нет, документ придётся дополнить.»
Какая подпись живёт в телефоне: сравнение по четырём критериям
Виды подписи различаются не только юридической силой. Для решения важнее связка «безопасность — удобство — применимость в КЭДО — плата». Ниже сведены оценки, которые межведомственный проектный офис по внедрению цифровых документов приводил при сравнении шести вариантов.
| Вид подписи | Безопасность | Удобство пути | Применимость в КЭДО | Плата за использование |
|---|---|---|---|---|
| Простая ЭП (СМС-код) | 10 % | 100 % | 10 % | стоимость каждого СМС |
| ПЭП ЕСИА | 30 % | 85 % | 30 % | бесплатно |
| УНЭП в системе работодателя | 50 % | 75 % | 80 % | около 500 руб. в год на сотрудника |
| УНЭП Госключ | 75 % | 50 % | 80 % | бесплатно, разовые затраты на интеграцию |
| УКЭП Госключ | 100 % | 30 % | 100 % | бесплатно, разовые затраты на интеграцию |
| УКЭП от коммерческого УЦ | 100 % | 10 % | 100 % | от 2 до 5 тыс. руб. в год на сотрудника |
Из этих оценок следует критерий выбора: если задача массовая и цена ошибки в удобстве измеряется отказами сотрудников, выигрывает УНЭП Госключ, потому что баланс безопасности и клиентского пути даётся без операционных затрат. Если документ требует именно квалифицированной подписи, УКЭП Госключа даёт ту же юридическую силу, что и подпись на токене, но с более длинной процедурой идентификации.
В практике Добыто выбор вида подписи обсуждается до настройки маршрутов, а не после: если в положении о КЭДО перечислены не те виды подписи, документы придётся переподписывать целыми пачками. Сотрудник при этом может видеть в личном кабинете несколько доступных вариантов, но чем их меньше, тем меньше вопросов в поддержку.
Выпуск УНЭП в Госключе: подготовка и шесть шагов
Выпуск сертификата занимает пару минут, но только при выполненных предусловиях. Если хотя бы одно не выполнено, процедура остановится на этапе аутентификации, и сотрудник решит, что «подпись не работает».
Что проверить до установки приложения
- Подтверждённая учётная запись в ЕСИА. Без неё выпуск УНЭП недоступен, упрощённая и стандартная записи не подходят.
- Российский номер телефона, привязанный к этой учётной записи.
- Актуальные персональные данные в профиле Госуслуг. Сведения для сертификата берутся из ЕСИА, и расхождение с кадровыми данными даёт нестыковку в подписанном документе.
- Оформленное согласие на переход на КЭДО и понимание, в какой системе работодатель ведёт документооборот.
- Смартфон с одним из четырёх магазинов приложений. Госключ опубликован для iOS, Android, Huawei и в RuStore, а с августа 2025 года функциональность встроена в основное приложение «Госуслуги».
Как выпустить УНЭП и подписать первый документ: пошаговая инструкция
- Шаг 1. Установите мобильное приложение «Госуслуги» или отдельное приложение «Госключ».
- Шаг 2. Пройдите аутентификацию в ЕСИА. Вход доступен по Face ID, отдельно вспоминать логин и пароль от Госуслуг не нужно.
- Шаг 3. Примите условия лицензионного соглашения.
- Шаг 4. Установите пароль и подтвердите использование Touch ID или Face ID для доступа к ключу.
- Шаг 5. Выпустите сертификат УНЭП. Ехать в удостоверяющий центр и сдавать документы не требуется, идентификация дистанционная.
- Шаг 6. Откройте пришедший документ, поставьте отметку об ознакомлении и нажмите подписание. Отказ от подписи в интерфейсе тоже предусмотрен.
Официальное описание сервиса, инструкции и разбор частых сложностей собраны на странице Госключа на портале Госуслуг: там же указан порядок действий, если сертификат выпустить не удалось.
Кейс из практики: в компании на 1100 сотрудников после перевода кадрового цикла на мобильную подпись документооборот по одному процессу стал занимать 15-30 минут вместо нескольких недель, а экономия на электронных подписях составила 0,5 млн рублей в год. Сопоставимый эффект показывает и время подписания: при установленном приложении полный цикл от отправки документа кадровиком до двух подписей на документе укладывается примерно в минуту.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Лайфхак: если приложение ещё не установлено, система КЭДО показывает QR-код со ссылкой на нужный магазин приложений. Сотруднику не придётся искать Госключ по названию и рисковать установкой подделки.
Мария Ж, HR-эксперт с 13-летним стажем: «Сопротивление сотрудников чаще всего снимается не убеждением, а знакомым интерфейсом. Люди, которые отказываются от облачной подписи неизвестного им удостоверяющего центра, спокойно подписывают через Госуслуги, потому что этим приложением пользуются постоянно. Если в вашей компании переход буксует, начните информирование не с приказа, а с короткого ролика о том, как выглядит подписание на экране телефона.»
Что приходит на телефон после подписания: .sgn, .sig и p7s
После подписания у работника появляется не один файл, а пара: исходный документ и файл подписи. Это точка, где ломается больше всего сценариев, потому что расширения у файла подписи разные, а требования принимающих систем к ним жёсткие.
Открепленная подпись лежит рядом с документом отдельным файлом и повторяет его имя: к «договор.pdf» добавляется «договор.pdf.sig». Присоединённая подпись упаковывает документ внутрь себя, и тогда файл один. Внутри у обоих вариантов один и тот же контейнер CMS формата PKCS#7 с сертификатом подписанта, значением подписи и меткой времени.
Расширение при этом не меняет содержимое. В настройках КриптоПро для подписанного файла выбирается p7s, sig или sgn, а в КриптоАРМ ГОСТ список шире: sig, p7s, sgn, sign и bin. Формат подписи при этом остаётся CAdES-BES. Госключ отдаёт файлы с расширением .sgn, и часть государственных и корпоративных систем такой файл не принимает, хотя технически это тот же контейнер.
Полезно знать: если система не принимает файл .sgn, его переименовывают в .sig без потери подписи. В Windows для этого сначала включают отображение расширений имён файлов, а партию в 1500 файлов переименовывают одной командой Rename-Item в PowerShell.
Проверьте файл подписи, не устанавливая программ
Проверка нужна в двух ситуациях: работник хочет убедиться, что его подпись легла на документ, и получатель документа хочет увидеть, кто и когда его подписал. Загрузите файл подписи и посмотрите статус, срок действия сертификата и данные подписанта.
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
В отчёте видны серийный номер и издатель сертификата, алгоритм по ГОСТ, адреса списка отзыва и службы OCSP, а также цепочка сертификации со статусом каждого звена. Если статус сертификата на момент подписания подтверждается, спорить о подлинности документа не о чем.
Мария Ж, специалист по цифровой подписи и КЭДО: «Работник почти никогда не спрашивает про формат подписи, пока ему не нужно предъявить документ куда-то ещё: в банк, в суд, новому работодателю. В этот момент выясняется, что на руках только .sgn и открыть его нечем. Скачайте из системы КЭДО пару файлов сразу после подписания и проверьте её онлайн: так вы узнаете о проблеме заранее, а не в день, когда документ нужен.»
В Добыто.КЭДО подписанные документы остаются в карточке и в архиве, скачать их вместе с файлами подписи можно в любой момент, в том числе через мобильный браузер. Это снимает типовую ситуацию, когда работник уволился и потерял доступ к корпоративной почте, а комплект документов ему всё ещё нужен.
Когда одного смартфона недостаточно
Госключ закрывает подпись физического лица. Дальше начинаются сценарии, где телефон перестаёт быть достаточным инструментом, и честнее знать о них заранее.
| Сценарий | Достаточно смартфона | Что критично |
|---|---|---|
| Работник подписывает кадровые документы | Да | УНЭП ЕСИА по части 2 статьи 22.3 ТК РФ, подтверждённая учётная запись |
| Дистанционный приём без визита в офис | Да | Интеграция системы КЭДО с Госключом, вход в Госуслуги как идентификация кандидата |
| Гражданин подписывает УКЭП сделку с недвижимостью | Да | Дополнительная идентификация: загранпаспорт с чипом и NFC, биометрия, банк или МФЦ |
| Руководитель выпускает обезличенный сертификат для интеграции | Нет | Выпуск только генеральным директором, срок 1 год, перевыпуск лично |
| Выпуск УКЭП юридического лица или ИП | Нет | Очная идентификация в территориальном органе ФНС России |
| Массовая подпись файлов и работа с машиночитаемой доверенностью | Нет | Криптопровайдер и программа подписи на компьютере, единый архив данных и файла МЧД |
Практический вывод из таблицы: телефон закрывает роль работника и гражданина, компьютер остаётся нужен там, где действует представитель организации. Дистанционная идентификация юридических лиц и индивидуальных предпринимателей по подтверждённой биометрии или действующему квалифицированному сертификату заявлена на 2026 год, там же в планах версия Госключа для персональных компьютеров на Windows 10, Astra Linux Special Edition 1.7 и 1.8 и Debian 12.
Если вы работодатель и читаете этот раздел с мыслью, что выдавать подписи всем сотрудникам придётся вручную, штатный удостоверяющий центр для этого не нужен: сотрудник выпускает подпись сам, а кадровая служба перестаёт следить за сроками её продления.
Кому мобильная подпись не подойдёт
Первый случай — изолированный контур. Подписание через Госключ означает, что тело документа передаётся в приложение через портал госуслуг. Для части компаний это самостоятельный вопрос к конфиденциальности, и он решается на уровне службы информационной безопасности до начала внедрения, а не после.
Второй случай — процессы, где работнику нужен единый интерфейс. Переход из личного кабинета в отдельное приложение и обратно остаётся лишним шагом, даже когда он реализован через прямую ссылку с возвратом. Для компаний, где сотрудник заходит в кабинет раз в полгода, этот шаг заметно снижает долю дошедших до подписи.
Третий случай — организации без интеграции. Госключ не подключается к произвольной системе сам по себе: требуется регистрация в тестовом контуре, доработка информационной системы, совместное тестирование с Минцифры России и подключение к продуктивной среде. Регистрация в тестовом контуре занимает не более 30 дней.
Сколько стоит выбрать не тот вид подписи
Ошибка здесь измеряется не переоформлением документа, а прямыми расходами. Коммерческая подпись обходится примерно в 400 рублей за штуку: на 2500 сотрудников это 1 000 000 рублей только на выпуск, без продления. Тарификация за документ добавляет ещё: при 25 рублях за документ и 50 000 документов в год расходы доходят до 1 250 000 рублей. УНЭП, выпущенная в системе работодателя, стоит около 500 рублей в год на сотрудника, УКЭП коммерческого удостоверяющего центра — от 2 до 5 тысяч рублей в год на сотрудника. Мобильная подпись в Госключе бесплатна и для гражданина, и для работодателя, разовыми остаются только затраты на интеграцию.
Вторая часть цены ошибки — текучесть. При смене кадрового состава компания заново оплачивает выпуск подписей, а кадровая служба тратит время на идентификацию и продление. Когда сотрудник выпускает подпись сам, эта статья расходов исчезает вместе с рутиной.
Образцы документов для перехода на подпись с телефона
Комплект собран под сценарий «работник подписывает с телефона»: начните с уведомления о переходе на КЭДО, оно определяет сроки и порядок сбора согласий.
| Документ | Скачать |
|---|---|
| Уведомление работнику о переходе на КЭДО | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Что ломается на практике и как это чинится
Первое, на чём спотыкается компания, — обезличенный сертификат для интеграции. Его выпускает только генеральный директор, срок действия составляет один год, и перевыпуск проходит лично. Если этот пункт не поставить в календарь, документооборот встанет в день окончания сертификата.
Второе — самостоятельность сотрудника. Разобраться в приложении получается не у всех, и линия поддержки нужна на стороне работодателя, а не только у сервиса. В практике Добыто мы держим для таких случаев короткую инструкцию с экранами приложения и заранее договариваемся, кто в компании отвечает на вопрос «мне пришёл документ, а подписать не получается». Технические сбои в работе самого Госключа тоже случаются, поэтому у процесса должен быть запасной вариант: подписание другим видом электронной подписи или бумажный экземпляр.
Третье — забытый пароль. С 2026 года доступ к ключу УНЭП открывается по Face ID или Touch ID, поэтому вспоминать пароль и заново проходить идентификацию не приходится. Если устройство сменилось, процедура повторяется с шага аутентификации в ЕСИА.
Внимание: обезличенный сертификат для самостоятельного подключения к Госключу выпускается только генеральным директором и на 1 год, а перевыпускается лично. Второй вариант подключения — агентский договор с вендором, но тогда потребуется согласие сотрудников на передачу персональных данных.
Важный нюанс из практики: в компаниях с уже работающим КЭДО перевод на мобильную подпись идёт двумя потоками. Сотрудников с действующей платной подписью переводят по мере её окончания или утери, остальным адресуют информационную кампанию: рассылки, баннеры на портале, разбор с руководителями, база знаний. В одной финансовой организации такой подход дал 90 % сотрудников с Госключом и стабильные 95 % трудовых договоров, подписанных мобильной подписью на приёме.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы закладываем пилотную группу до раскатки на всю компанию, и почти всегда именно на пилоте выясняется, что часть сотрудников не может пройти идентификацию из-за неподтверждённой учётной записи. Это не техническая проблема сервиса, а вопрос подготовки. Соберите статус учётных записей до старта: один вопрос в анкете экономит недели переписки на этапе внедрения.»
Кейс из практики: в проекте с распределённой структурой основной срок съел не запуск подписи, а работа с действующими сотрудниками. Само внедрение мобильной подписи от старта до пилота заняло около 4 месяцев, включая согласование с юристами и комплаенсом, а перевод уже работающего персонала шёл дальше отдельным потоком.
Стоимость подключения КЭДО с подписью в смартфоне
Итоговая сумма зависит от численности и от того, нужны ли интеграция с 1С и электронный архив. Электронные подписи для сотрудников входят в тариф и отдельно не оплачиваются.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», неограниченно сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | оплата за год |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для сотрудника через партнёров-удостоверяющих центров | по запросу | по запросу |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | один день |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9 %, API | по запросу | рассчитывается индивидуально |
Сумма меняется от численности и набора функций: кастомные шаблоны, интеграция с 1С, приоритетная поддержка и электронный архив входят в тариф «Бизнес», а на «Старте» набор ограничен базовыми шаблонами и почтовой поддержкой. Условия по каждому тарифу и состав функций перечислены на странице тарифов ДОБЫТО КЭДО.
Перейти на другой тариф можно в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Смартфона достаточно, чтобы работник подписывал кадровые документы целиком: часть 2 статьи 22.3 ТК РФ допускает УНЭП ЕСИА без отдельного соглашения, выпуск сертификата дистанционный и бесплатный, а подписание при установленном приложении занимает около минуты. Граница проходит там, где начинается подпись от имени организации: обезличенный сертификат для интеграции выпускает только руководитель на год, а УКЭП юридического лица требует очной идентификации в ФНС России. Отдельного внимания заслуживает формат файла подписи: .sgn, .sig и p7s содержат один контейнер, но принимаются системами по-разному.
Мы в Добыто выстраиваем этот путь с двух сторон: настраиваем маршруты и виды подписи в системе КЭДО и заранее проверяем, у кого из сотрудников подтверждена учётная запись, чтобы внедрение не остановилось на первой же партии документов.
Частые вопросы
Работает ли Госключ при ограничениях мобильного интернета
Технология включена в так называемый белый список, поэтому остаётся доступной в периоды ограничений доступа в интернет. Полностью офлайн подписать документ нельзя: приложению нужно получить документ и вернуть подпись. Отдельно ведётся интеграция с национальным мессенджером MAX, который тоже работает при ограничениях в мобильных сетях и с Wi-Fi.
Чем УНЭП Госключа отличается от УНЭП, выпущенной работодателем
Юридически обе относятся к усиленным неквалифицированным подписям, но применение разное. Для УНЭП в системе работодателя нужно письменное соглашение с работником об использовании такой подписи, и она обходится примерно в 500 рублей в год на сотрудника. УНЭП ЕСИА из Госключа названа в части 2 статьи 22.3 ТК РФ прямо, соглашение не требуется, плата отсутствует.
Нужна ли машиночитаемая доверенность, если подписываю документы за компанию
Кадровым документам работника МЧД не нужна: он подписывает от себя. Доверенность появляется, когда физическое лицо действует от имени организации во внешнем обороте. Такой сценарий обслуживают программы подписи на компьютере: КриптоАРМ ГОСТ 3 формирует единый архив из подписанных данных и файла МЧД, а Крипто Эксперт позволяет создать доверенность с выбором полномочий, подписать её и отправить на регистрацию.
Что делать, если работник отказывается устанавливать приложение
Отказ от подписания предусмотрен в интерфейсе, документ возвращается кадровой службе, и дальше он оформляется на бумаге либо переоформляется на другую дату. Долю отказников снижают информационной работой: рассылками, разбором с руководителями, короткими роликами о процессе подписания и базой знаний. По практике крупных внедрений доля сотрудников, оставшихся полностью вне КЭДО, держится ниже 1 %.
Можно ли получить УКЭП со смартфона без визита куда-либо
Да, если есть загранпаспорт нового образца с электронным носителем: чип считывается телефоном с поддержкой NFC. Альтернативы — подтверждённая биометрия, идентификация по действующему сертификату УКЭП с компьютера, а также очная процедура в банке или МФЦ. Очная идентификация доступна более чем в 3,3 тыс. МФЦ в 87 регионах и более чем в 1,4 тыс. банков в 89 регионах.
Появится ли Госключ на компьютере
Версия для персональных компьютеров заявлена на 2026 год для Windows 10, Astra Linux Special Edition 1.7 и 1.8 и Debian 12, с подписанием документов в среде их создания. На 2027 год запланировано юридически значимое архивное хранение подписанных документов на длительных сроках.
Обязательно ли компании переходить на электронную подпись и КЭДО
Нет. На дату публикации нормативных актов, делающих кадровый электронный документооборот обязательным, не принято, и это касается компаний любого размера. Судебная практика при этом развивается спокойно: споров, где оспаривалась бы сама природа кадрового электронного документооборота, в последнее время не зафиксировано, а электронные подписи рассматриваются как равнозначные рукописным.
