Электронная подпись в компании закрывает четыре группы процессов: кадровые документы, обмен с контрагентами, отчётность в государственные органы и внутренние согласования. Юридическую силу задаёт 63-ФЗ «Об электронной подписи»: УКЭП по закону равнозначна собственноручной подписи, а ПЭП и УНЭП работают только при подписанном соглашении сторон либо при прямом указании нормативного акта. Сертификаты с привязкой сотрудника к юридическому лицу больше не выдаются: рядовой работник подписывает сертификатом физического лица и прикладывает машиночитаемую доверенность. Главное различие при планировании: внутри трудовых отношений хватает УНЭП по правилам статьи 22.3 ТК РФ, а вовне, к контрагентам и в госорганы, идёт УКЭП плюс МЧД.
Разберём, какой процесс какой подписью закрывается, что придётся описать в локальных актах до запуска и почему реестр сертификатов и токенов оказывается важнее выбора вендора. Покажем, на чём ломается проверка подписи у получателя и что делать при увольнении держателя ключа. Тарифы на подключение КЭДО и выпуск подписей на 2026 год, сценарная таблица по ролям подписантов и ответы на частые вопросы — во второй половине статьи.
Какие процессы в компании упрощает электронная подпись
Экономия появляется там, где документ раньше физически перемещался: между этажами, между городами, между компанией и работником. Подписание кадрового приказа с курьером и очной явкой занимает рабочие дни, подписание в системе КЭДО — минуты, потому что маршрут согласования и комплект ЛНА подтягиваются автоматически. По той же логике работают закупки и бухгалтерия: подписанный УКЭП электронный оригинал уходит контрагенту без пересылки бумаги и без ожидания оригиналов по почте.
Ниже — карта процессов, где подпись даёт результат, с указанием подписанта и основания. Она нужна, чтобы не покупать УКЭП там, где достаточно внутренней УНЭП.
| Процесс | Кто подписывает | Вид подписи | Основание |
|---|---|---|---|
| Трудовой договор, договор о материальной ответственности, ученический договор | Работодатель и работник | Работодатель — УКЭП или УНЭП, работник — УКЭП или УНЭП | Статья 22.3 ТК РФ |
| Приказ о дисциплинарном взыскании, уведомление об изменении условий трудового договора | Работодатель | УКЭП или УНЭП | Статья 22.3 ТК РФ |
| Заявления, служебные записки, ознакомление с ЛНА, графики | Работник, руководитель подразделения | Любой вид, включая ПЭП по правилам системы | Статья 22.3 ТК РФ, ЛНА о КЭДО |
| Договоры и первичка с контрагентами | Руководитель либо сотрудник по МЧД | УКЭП | 63-ФЗ, соглашение с контрагентом не требуется |
| Отчётность в ФНС и другие ведомства | Руководитель либо бухгалтер по МЧД | УКЭП | 63-ФЗ, требования принимающей системы |
| Внутренние согласования: заявки, лимиты, служебные документы | Сотрудники по маршруту | ПЭП или УНЭП внутреннего удостоверяющего центра | Внутренний регламент и соглашение участников |
Из таблицы следует практический вывод по бюджету: платная УКЭП нужна тем, кто подписывает наружу, а это обычно единицы сотрудников. Остальным хватает подписей внутреннего контура, и стоимость проекта определяется не количеством людей, а числом внешних подписантов.
Три вида подписи и почему их нельзя менять местами
63-ФЗ определяет ПЭП, УНЭП и УКЭП. Общее свойство у всех трёх одно: подпись должна позволять установить лицо, подписавшее документ. Дальше начинаются различия, которые влияют на доказуемость.
ПЭП фиксирует только факт подписания. Никаких вычислений с текстом документа не происходит, поэтому проверить, что документ не менялся после подписания, невозможно. УНЭП и УКЭП строятся на криптографическом преобразовании: сначала считается хэш документа, затем хэш подписывается ключом. При проверке получатель заново считает хэш и сверяет его с подписанным. Совпали — документ не менялся.
УКЭП добавляет к этому требования по составу сертификата, аккредитации удостоверяющего центра и сертификации средств подписи в ФСБ России. Из-за этого документ, подписанный УКЭП, принимается без отдельного соглашения между сторонами. Для ПЭП и УНЭП соглашение обязательно, и в нём описываются порядок создания подписи, порядок проверки и порядок разбора конфликтных ситуаций.
Факт: для взаимодействия по УКЭП никакие дополнительные соглашения по закону не требуются, в том числе с органами власти. Для ПЭП и УНЭП юридическая значимость возникает только из нормативного акта либо из соглашения участников электронного взаимодействия.
Мария Ж, специалист по цифровой подписи и КЭДО: «Компания решает сэкономить и подписывает внутренние документы простой электронной подписью, а регламент применения не пишет. В споре выясняется, что определить подписавшее лицо нечем: порядок присвоения логинов приказом не закреплён, под правилами никто не расписался. Если вы выбираете ПЭП, соберите комплект: приказ о присвоении идентификаторов, регламент применения и подпись каждого работника под ним.»
Проверьте электронную подпись на своём документе онлайн
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
МЧД: кто подписывает от имени компании и как это работает в филиалах
Сертификат руководителя выдаёт удостоверяющий центр ФНС, один на организацию, первичная выдача идёт лично, ключ записывается на токен без права копирования. Сотруднику выдаётся сертификат физического лица без указания принадлежности к юрлицу, а полномочия подтверждает машиночитаемая доверенность. Бухгалтер, который обслуживает три компании, раньше держал три сертификата, теперь у него один сертификат и три МЧД.
МЧД — это XML-файл, подписанный электронной подписью руководителя. Состав сведений задаёт приказ 857, формат XML закреплён приказом 858, порядок формирования классификатора полномочий — приказом 856. Форматы менялись: после версий 001 и 002 разрабатывался единый формат 003 для B2B и для обмена с органами власти. Уже выпущенные доверенности при смене формата не перевыпускаются, новые оформляются по актуальной схеме.
Передоверие идёт по правилам Гражданского кодекса. Нотариальное удостоверение не нужно в двух случаях: когда доверенность выдаётся от юридического лица юридическому лицу и когда цепочка проходит через руководителя обособленного подразделения. Передоверие внутри одной организации, например от главного бухгалтера бухгалтеру, требует нотариуса. Для распределённых компаний это меняет схему: полномочия в филиал разумнее выдавать напрямую от исполнительного органа, а не выстраивать цепочку внутри филиала.
Проверить действующую доверенность можно в едином блокчейн-хранилище машиночитаемых доверенностей ФНС: сервис показывает статус, сведения о доверителе и доверенном лице и перечень полномочий.
Лайфхак: чтобы посмотреть полные сведения по чужой МЧД, нужны три параметра: 36-символьный номер доверенности, ИНН доверителя и СНИЛС доверенного лица. Заведите привычку запрашивать их у контрагента вместе с первым документом.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Полезно знать: реквизиты сертификата в МЧД не прописаны, а реквизиты МЧД не прописаны в сертификате. Доверенность на 5 лет переживает несколько сертификатов, перевыпускать её при смене ключа не нужно. Но любое изменение XML ломает подпись: расширение полномочий сотруднику — это новая доверенность, а не правка старой.
Мария Ж, судебный эксперт по трудовому праву: «Полномочия в МЧД до сих пор часто указывают текстом, а не кодом классификатора. Автоматически такую формулировку не проверит ни одна информационная система, лингвистическим разбором фразы никто заниматься не будет. Если вам принципиальна машинная проверка, ограничивайте сотрудника формализованными документами и кодами полномочий, а сложные условия по суммам и видам договоров дублируйте внутренним регламентом.»
Шаблоны и реестры для работы с подписями и полномочиями
Комплект собран под запуск: начните с соглашения об использовании ПЭП и УНЭП, без него внутренний контур подписей юридически не работает.
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и УНЭП | Скачать |
| Приказ об ответственном за КЭДО и делегировании права подписи | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Реестр выданных токенов | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Кадровые процессы: где подпись даёт самый быстрый эффект
Кадровый блок выигрывает первым по простой причине: объём документов на одного человека высокий, а внешних участников нет. Приём, отпуска, командировки, ознакомление с ЛНА, расчётные листки — всё это замкнуто внутри компании, и юридическую силу здесь обеспечивает связка ЛНА о КЭДО, согласия работников и подписей нужного вида по статье 22.3 ТК РФ.
Механика в системе выглядит так: документ создаётся по шаблону с автозаполнением данных сотрудника, получает тип и маршрут, уходит участникам, они видят его в разделе «Требуют действия» и нажимают «Согласовать» или «Подписать». После исполнения документ уходит в архив, доступ к которому определяется ролями. В Добыто КЭДО маршрут и тип задаются один раз в настройках документов, дальше повторяющийся процесс идёт без ручной сборки комплекта.
Отдельный эффект даёт связка с зарплатным проектом: реестр на выплату формируется в учётной системе, подписывается в контуре КЭДО и уходит в банк. Ручной перенос сумм между системами исчезает вместе с классом ошибок, который он порождает.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы закладываем пилотную группу до раскатки на всю компанию: одно подразделение, полный цикл от заявления до архива. Такой пилот снимает основную часть ошибок настройки маршрутов и типов документов, потому что реальные исключения всплывают только на живых людях. Возьмите подразделение с высокой текучестью, там цикл документов короче и результат виден за две-три недели.»
Что подготовить до запуска
Проект ломается не на технике, а на пропущенной подготовке. Перед тем как выдавать сотрудникам ключи, проверьте пять позиций.
- Перечень процессов. Выпишите, где сейчас используется квалифицированная подпись и сколько доверенностей действует на бумаге. Бумажный перечень даёт реальную оценку количества будущих МЧД.
- Виды подписи по документам. Разнесите документы по колонкам «УКЭП», «УНЭП», «ПЭП» и сверьте с требованиями статьи 22.3 ТК РФ для кадрового блока.
- Комплект локальных актов. Для внутреннего контура нужны положение о КЭДО, приказ об ответственном и делегировании подписи, соглашение об использовании ПЭП и УНЭП, согласия работников.
- Носители и рабочие места. Определите, где хранятся ключи, кто выдаёт токены и каким провайдером подписывается документ. Терминальный доступ и удалённые рабочие места закладывайте отдельно.
- Ответственный за проект. Переход затрагивает кадры, бухгалтерию, юристов и информационную безопасность, поэтому в компании должен быть один человек, который держит сроки и решает спорные вопросы.
На проектах Добыто дольше всего идёт не техническая настройка, а сбор согласий: численность влияет на сроки сильнее, чем сложность маршрутов, и на крупных компаниях этот этап растягивается на недели.
Как выстроить работу с электронными подписями в компании: пошаговая инструкция
- Шаг 1. Получите сертификат руководителя в удостоверяющем центре ФНС. Выдача личная, ключ записывается на токен без права копирования.
- Шаг 2. Определите круг внешних подписантов и получите им квалифицированные сертификаты физических лиц в аккредитованном удостоверяющем центре.
- Шаг 3. Оформите МЧД на каждого внешнего подписанта, подпишите её сертификатом руководителя и зарегистрируйте, чтобы контрагент мог проверить статус.
- Шаг 4. Утвердите ЛНА по внутреннему контуру: положение о КЭДО, регламент применения ПЭП и УНЭП, приказ об ответственном за КЭДО.
- Шаг 5. Соберите согласия работников на взаимодействие в электронном виде и зафиксируйте отказавшихся: их документы остаются на бумаге.
- Шаг 6. Настройте типы документов и маршруты согласования, запустите пилотную группу на одном подразделении.
- Шаг 7. Заведите реестр сертификатов и реестр выданных токенов, назначьте владельца реестров и порядок отзыва при увольнении.
Журнал электронных подписей: реестр сертификатов, токенов и полномочий
Журнал ЭЦП в компании — это два связанных реестра: кому выданы сертификаты и у кого физически лежат носители. Без них увольнение подписанта превращается в разбирательство: сертификат действует, токен где-то есть, отозвать нечего, потому что серийный номер никто не записывал.
Участник электронного взаимодействия обязан обеспечивать конфиденциальность ключа. При подозрении на компрометацию он уведомляет удостоверяющий центр и остальных участников, сертификат попадает в список отозванных, и документы, подписанные после включения в этот список, проверку не проходят. Копии ключа при утрате использовать нельзя: выпускаются новые ключи и новый сертификат.
Сценарии по ролям различаются тем, что критично, а что вторично. Универсальный регламент здесь работает хуже, чем разделение по типу подписанта. В Добыто КЭДО роли и права доступа настраиваются на уровне сотрудника и отдела, поэтому реестр подписантов удобно вести в той же системе, где документы подписываются.
| Роль | Чем подписывает | Что критично | Что вторично |
|---|---|---|---|
| Руководитель | УКЭП из УЦ ФНС на токене без права копирования | Физический контроль носителя, порядок замены при смене руководителя | Количество контейнеров на токене |
| Бухгалтер, отправляющий отчётность | УКЭП физического лица плюс МЧД | Актуальность полномочий в МЧД и её статус в реестре | Совпадение сроков сертификата и доверенности |
| Менеджер, подписывающий договоры | УКЭП физического лица плюс МЧД | Ограничение полномочий по видам договоров, немедленный отзыв при увольнении | Формат файла подписи |
| Кадровик | УНЭП работодателя в системе КЭДО | Соответствие вида подписи документу по статье 22.3 ТК РФ | Модель носителя |
| Рядовой работник | УНЭП или ПЭП по правилам системы | Подписанное согласие и регламент определения подписавшего лица | Наличие личного токена |
Отдельная строка регламента — передача носителя. 63-ФЗ обязывает не допускать использование ключа без согласия владельца, но ситуацию, когда руководитель отдаёт токен помощнику, закон прямо не описывает. Юридически подпись всё равно ставится от имени владельца сертификата, и ответственность за содержание документа остаётся на нём.
Мария Ж, юрист со стажем более 20 лет: «Реестр сертификатов заводят обычно после первого инцидента, когда уволенный сотрудник остался с действующим ключом. Внесите в чек-лист увольнения две строки: заявление на аннулирование сертификата и возврат токена под роспись. Отзыв через удостоверяющий центр закрывает вопрос, изъятие носителя без отзыва — нет.»
Техническая часть: токены, КриптоПро CSP и форматы файлов подписи
Ключи делятся на извлекаемые и неизвлекаемые. Извлекаемый ключ хранится в контейнере, на время операции попадает в оперативную память компьютера, и токен здесь работает как защищённое ПИН-кодом хранилище. Неизвлекаемый ключ генерируется криптоядром внутри носителя и память токена не покидает: скопировать его невозможно, подпись вычисляется на борту. Удостоверяющий центр ФНС выдаёт только неэкспортируемый контейнер, копирование таких ключей регламент запрещает.
Совместимость определяется версией криптопровайдера. КриптоПро CSP 4.0 работает только с извлекаемыми ключами. Версия 5.0 добавила работу с активными носителями и защищённым каналом, в сборке 5.0 R2 появилась поддержка интерфейса PKCS#11, а в 5.0 R3 режимы объединили в один считыватель, из-за чего пропали проблемы с ключами PKCS#11 в терминальных сессиях. Полезная деталь для планирования закупки: встроенная криптография токена не заменяет криптопровайдер, его всё равно нужно ставить на рабочее место и активировать лицензию. Часть удостоверяющих центров вшивает лицензию в сертификат, тогда она действует ровно столько, сколько сам сертификат.
Внимание: распечатка PDF со штампом «документ подписан электронной подписью» юридической значимостью не обладает: штамп нарисован, проверить по нему подпись нельзя. Значимость несёт электронный оригинал вместе с подписью, поэтому проверяющим и контрагентам передавайте именно его.
Форматы подписи тоже влияют на процессы. Подпись бывает присоединённой, когда она включена внутрь файла, и отсоединённой, когда рядом с документом лежит отдельный файл. Отсоединённая подпись сохраняется с расширением p7s, sig или sgn, а базовый формат контейнера — CAdES-BES. Отдельный файл подписи означает правило для сотрудников: документ и подпись передаются парой, поодиночке они бесполезны.
Долговременное хранение требует отдельного решения. Сертификат истекает, и через несколько лет проверить подпись без дополнительных данных не получится, поэтому в подпись добавляют метку доверенного времени. Требования к системам хранения описаны в приказе Росархива от 15 июня 2020 года о типовых функциональных требованиях к системам электронного документооборота и системам хранения электронных документов, а стратегия сохранности — в ГОСТ Р 57762-2017. Право самостоятельно создать архив и организовать хранение даёт статья 13 125-ФЗ «Об архивном деле».
Когда электронная подпись не решает задачу и во что обходится ошибка
Подпись не заменяет процесс. Если маршрут согласования не описан, а ответственные не назначены, электронный документ будет ходить по компании ровно так же медленно, как бумажный, только без физического ограничителя в виде стопки на столе.
Внутренний контур на ПЭП не подходит компаниям, где спорные документы регулярно доходят до суда. Простая подпись не позволяет проверить неизменность документа, и любая сторона может заявить, что текст правился после подписания. Отдельная группа ограничений связана с носителями: удалённая работа через терминальную сессию не даёт обратиться к токену на другой машине, протокол этого не предусматривает, и вопрос решается пробросом устройства с защищённым каналом, а не настройкой прав.
Цена ошибки считается не стоимостью переоформления. Кадровый документ, подписанный не тем видом подписи, при проверке ГИТ не признаётся оформленным, а в трудовом споре не работает как доказательство. Договор, подписанный сотрудником без действующей МЧД, оспаривается контрагентом как подписанный неуполномоченным лицом, и защищаться придётся последующим одобрением сделки со стороны руководителя. Сертификат, не отозванный после увольнения, оставляет возможность подписания от имени компании до конца срока его действия.
Стоимость подключения КЭДО и электронных подписей
Стоимость определяется численностью, набором доступных видов подписи и наличием интеграций. Данные приведены по тарифам сервиса Добыто на дату публикации.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата на тарифе «Бизнес» | 30 000 ₽ в год за 50 сотрудников | период оплаты — год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | в рамках подключения |
| Получение УКЭП через партнёров-удостоверяющие центры | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности, выбранного набора видов подписи и потребности в интеграциях, поэтому сравнивать варианты удобнее по тарифам ДОБЫТО КЭДО, где условия каждого тарифа расписаны по пунктам. Переход между тарифами возможен в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Электронная подпись даёт результат там, где документ раньше ездил физически, и объём выигрыша определяется не технологией, а тем, насколько аккуратно разложены документы по видам подписи. Внутренний кадровый контур закрывается УНЭП и ПЭП при наличии соглашения и локальных актов, внешний обмен требует УКЭП и машиночитаемой доверенности с актуальными полномочиями. Реестр сертификатов и токенов стоит завести раньше, чем выдан первый ключ: именно он потом закрывает вопросы при увольнении подписанта и при проверке.
В практике Добыто основная часть проектов упирается не в подписи, а в маршруты и типы документов: пока они не описаны, электронный документ ходит по компании так же долго, как бумажный. Мы настраиваем этот слой вместе с кадровой службой и запускаем пилотную группу до раскатки на всю компанию.
Частые вопросы
Можно ли считать переписку по корпоративной почте подписанной простой электронной подписью?
Только при выполненных условиях. Нужен внутренний документ, который устанавливает порядок применения ПЭП, приказ о присвоении логинов конкретным работникам и подпись каждого под этим порядком. Тогда доменный пароль выполняет роль ключа простой подписи, а компания может определить лицо, совершившее действие. Без этого комплекта письмо остаётся просто письмом.
Что делать, если сотрудник потерял токен с ключом?
Немедленно уведомить удостоверяющий центр и остальных участников электронного взаимодействия и отозвать сертификат. После включения сертификата в список отозванных подписи под документами перестают проходить проверку. Если средство подписи позволяло делать копии ключа, пользоваться ими нельзя: создаются новые ключи и выпускается новый сертификат.
Сколько сертификатов помещается на один токен?
Зависит от формата и от того, что удостоверяющий центр записал в расширения сертификата. На носителе с 128 КБ защищённой памяти в формате CSP помещается до 31 контейнера. Крупный контейнер с установленными цепочками сертификатов занимает порядка 12 КБ, и тогда на тот же носитель войдёт около десяти таких контейнеров.
Нужно ли перевыпускать МЧД при смене сертификата сотрудника?
Нет. Реквизиты сертификата в доверенности не указываются, поэтому за пять лет действия МЧД сотрудник может сменить несколько сертификатов. Перевыпуск потребуется в другом случае: при изменении состава полномочий, потому что правка XML-файла нарушает подпись руководителя под доверенностью.
Обязан ли работник соглашаться на выпуск электронной подписи?
Обязанность оформить подпись из закона не следует, и такое требование по умолчанию не входит в трудовой договор. При этом взаимодействие в электронном виде по кадровым документам строится на согласии работника, а отказ означает, что его документы оформляются на бумаге. Для должностей, где подписание документов входит в трудовую функцию, вопрос решается через должностную инструкцию и соглашение сторон.
Принимает ли ведомство документ, если получатель не может проверить сертификат?
Документ, подписанный УКЭП, принимается по закону, отдельного соглашения для этого не требуется. Техническая невозможность проверки на стороне получателя не отменяет юридической силы электронного оригинала: аккредитованные удостоверяющие центры обязаны предоставлять ключи проверки подписи, а списки отозванных сертификатов публикуются. Распечатка со штампом остаётся способом ознакомиться с содержанием и доказательством не является.
Что делать, если контрагент прислал только файл подписи без документа?
Запросить исходный файл. Отсоединённая подпись с расширением p7s, sig или sgn содержит криптографическое значение и сертификат, но не текст документа, поэтому проверить её без исходного файла невозможно. Правило простое: документ и файл подписи всегда передаются парой и хранятся вместе.
