Массовый выпуск ЭЦП для сотрудников нужен не каждой компании: для внутреннего кадрового документооборота подписи работникам выдаёт сама система КЭДО или приложение Госключ, и отдельная плата за них не предусмотрена. Платный выпуск оправдан там, где сотрудник действует от имени юридического лица вовне: сдаёт отчётность, подписывает договоры с контрагентами, работает на торговых площадках. После 31 августа 2024 года сертификаты, выданные на сотрудника организации, не действуют, вместо них применяется сертификат физического лица в связке с машиночитаемой доверенностью. Решение определяет одно различие: подпись нужна для кадровых документов внутри компании или для действий от имени организации.
Разберём, что подрядчики упаковывают в услугу массового выпуска и какие расходы обычно не попадают в коммерческое предложение: носители ключа, лицензии КриптоПро CSP, перевыпуск при утере пароля, отзыв сертификата при увольнении. Покажем, как сверить предложение с реальными задачами компании и какие документы понадобятся на выпуск и аннулирование. Сценарная таблица по типам компаний, цена ошибки в трудовом споре, тарифы и сроки на 2026 год и ответы на частые вопросы — во второй половине статьи.
Что продают под массовым выпуском ЭЦП для сотрудников
Под одной вывеской продают два разных продукта. Первый — выпуск усиленных неквалифицированных подписей внутри системы КЭДО, когда оператор или сам работодатель формирует сертификаты для работников и они используются только в кадровом документообороте. Второй — квалифицированные сертификаты на физических лиц в аккредитованном удостоверяющем центре, с носителями, лицензиями и последующим оформлением машиночитаемых доверенностей. Стоимость этих продуктов отличается на порядок, а задачи они закрывают разные.
Виды подписи закреплены в 63-ФЗ от 06.04.2011 «Об электронной подписи»: простая, усиленная неквалифицированная и усиленная квалифицированная. Технически механизм формирования подписи у УНЭП и УКЭП одинаковый, различие юридическое: квалифицированный сертификат выпускает только удостоверяющий центр, прошедший аккредитацию Минцифры, и такая подпись по умолчанию равнозначна собственноручной без дополнительных соглашений. УНЭП, полученная в инфраструктуре электронного правительства, тоже не требует отдельного соглашения о признании, а УНЭП по соглашению сторон работает только внутри той системы, о которой стороны договорились.
| Вид подписи | Кто выпускает | Что закрывает | Плата за выпуск |
|---|---|---|---|
| ПЭП, в том числе ПЭП ЕСИА на портале «Работа в России» | Информационная система работодателя или портал с авторизацией через подтверждённую учётную запись Госуслуг | Часть кадровых документов работника, кроме тех, где ТК РФ требует усиленной подписи | Отдельная плата не взимается |
| УНЭП по соглашению сторон | Работодатель или оператор системы КЭДО, аккредитация не требуется | Кадровые документы внутри системы, для которой стороны признали подпись | Входит в тариф системы КЭДО |
| УНЭП, выданная с использованием инфраструктуры электронного правительства (Госключ) | Мобильное приложение Госключ, дистанционно, по подтверждённой учётной записи Госуслуг | Кадровые документы без отдельного соглашения о признании подписи, включая трудовой договор со стороны работника | Безвозмездно для граждан Российской Федерации |
| УКЭП физического лица | Удостоверяющий центр, аккредитованный Минцифры | Действия от имени организации вовне в связке с машиночитаемой доверенностью | Платный выпуск, стоимость устанавливает удостоверяющий центр |
| УКЭП руководителя и индивидуального предпринимателя | Удостоверяющий центр ФНС и его доверенные лица | Подписание от имени юрлица без доверенности, выдача машиночитаемых доверенностей сотрудникам | Сертификат бесплатный, носитель и средство подписи приобретаются отдельно |
Из таблицы видно, где деньги действительно возникают: платить приходится за квалифицированные сертификаты рядовых сотрудников и за инфраструктуру вокруг них. Кадровый контур закрывается инструментами, которые для работника бесплатны.
Мария Ж, специалист по цифровой подписи и КЭДО: «Первый вопрос, который я задаю на переговорах о массовом выпуске: сколько человек из списка будут подписывать документы от имени юридического лица вовне. Обычно это бухгалтерия, закупки, юристы и часть руководителей подразделений. Остальным нужна подпись для кадровых документов, а она выпускается внутри системы или в Госключе. Сверьте предложенный подрядчиком список с этим критерием до подписания договора.»
В тарифах Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках подписки на сервис, а квалифицированные сертификаты оформляются через партнёров-удостоверяющих центров. Эта граница удобна и как управленческая: кадровый контур закрыт подпиской, внешний считается штучно.
Когда массовый выпуск платных подписей не нужен
Кадровый документооборот по статье 22.3 ТК РФ построен так, что работник почти нигде не обязан иметь квалифицированную подпись. Работодатель применяет УКЭП при заключении трудового договора, договора о материальной ответственности, ученического договора и договора на получение образования, при внесении в них изменений, при подписании приказа о применении дисциплинарного взыскания и уведомления об изменении условий трудового договора. Работник в этих же случаях вправе подписать документ УНЭП, в том числе полученной через инфраструктуру электронного правительства. По остальным кадровым документам требования мягче.
Госключ выпускает УНЭП дистанционно: нужна подтверждённая учётная запись на Госуслугах, поход в удостоверяющий центр не требуется, сервис бесплатен для граждан Российской Федерации. Правила формирования и использования такой подписи установлены постановлением Правительства Российской Федерации от 01.12.2021 № 2152. Порядок выпуска и проверки подписи описан на странице приложения Госключ на портале Госуслуг. Для УКЭП в том же приложении понадобится биометрический загранпаспорт нового образца и телефон с NFC, для УНЭП этого не нужно.
Факт: закрытая часть ключа в Госключе хранится на телефоне сотрудника. Если он удалил приложение или забыл пароль от него, восстановить доступ невозможно: выпускается новая подпись с собственным сроком действия, а ранее подписанные документы остаются действительными.
Отдельная история — подписание кадровых документов простой электронной подписью на портале «Работа в России». Технически это работает, но сотруднику приходится выходить из личного кабинета КЭДО на сторонний портал, вспоминать отдельный пароль и подписывать в незнакомом интерфейсе, а мобильного приложения у портала нет. Обязанности использовать этот канал у работодателя нет, зато появляется дополнительная точка интеграции: перебои на стороне портала останавливают подписание.
Проверьте, что стоит на уже подписанном документе
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Нет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка файла подписи показывает подписанта, серийный номер сертификата, издателя и дату. Это первое, что стоит сделать до заказа новых сертификатов: часто выясняется, что у части сотрудников действующие подписи уже есть и платить за них второй раз незачем.
Когда платный выпуск действительно оправдан: МЧД, филиалы и внешний контур
Сертификаты, где в поле владельца стояли одновременно физическое лицо и организация, ушли в прошлое: срок действия таких подписей закончился, и с 1 сентября 2024 года сотрудник подписывает документы от имени компании собственным сертификатом физического лица с приложением машиночитаемой доверенности. Порядок закреплён статьями 17.2 и 17.3 63-ФЗ. Именно здесь массовый выпуск превращается в реальную статью расходов: каждый уполномоченный сотрудник получает платный квалифицированный сертификат, а руководитель подписывает на него доверенность своей УКЭП.
МЧД выглядит как обычная доверенность, если открыть её печатную форму, но по существу это XML-файл, который читает не человек, а алгоритм проверяющей системы. В доверенности указываются данные доверителя и представителя, срок и полномочия. Полномочия берутся из классификатора: у каждого есть код, дата и уникальный идентификационный номер, и именно код попадает в файл, чтобы система автоматически определила, вправе ли этот человек подписывать конкретный документ. Компания может направить перечень собственных полномочий в Минцифры: заявку рассматривают 10 дней, при положительном решении коды присваивают и включают в классификатор в течение 3 рабочих дней.
С филиалами и обособленными подразделениями схема усложняется. Доверенность в порядке передоверия, которую выдаёт физическое лицо, оформляется через нотариуса, а срок такой доверенности не может превышать срок первоначальной МЧД. Нотариус проверяет паспортные данные и актуальную выписку из ЕГРЮЛ, подписывает документ своей квалифицированной подписью и выгружает его в информационную систему. Техническая оснащённость нотариальных контор в небольших городах различается, и на выпуск подписей для филиальной сети закладывайте дополнительное время.
Внимание: подписи, выданные удостоверяющими центрами без аккредитации, недействительны независимо от указанного в сертификате срока. Перед оплатой массового выпуска проверьте аккредитацию центра и цепочку сертификатов: у квалифицированной подписи в вершине цепочки стоит Минцифры России.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Скрытые расходы: носители, лицензии и сопровождение
Цена сертификата в коммерческом предложении — лишь часть сметы. Ключи бывают извлекаемые и неизвлекаемые. Извлекаемые генерируются программным криптопровайдером, и токен работает как защищённое PIN-кодом хранилище; при подписании закрытый ключ ненадолго попадает в оперативную память компьютера. Неизвлекаемые ключи формируются внутри криптоядра носителя и не покидают его, но для них нужны конкретные модели токенов и КриптоПро CSP версии 5.0 R2 и выше. В удостоверяющем центре ФНС извлекаемый ключ выдаётся только в неэкспортируемом контейнере: скопировать его нельзя по регламенту центра.
Полезно знать: на носитель с 128 КБ защищённой памяти помещается до 31 контейнера в формате CSP, а оценка сверху для одного контейнера с дополнительными расширениями — около 12 КБ. Лицензия на КриптоПро CSP в сертификатах удостоверяющего центра ФНС вшивается внутрь сертификата и действует ровно столько, сколько сам сертификат.
Лицензия на криптопровайдер — вторая невидимая статья. Если сотрудник использует только тот ключ, в сертификат которого лицензия вшита, ставить её отдельно не нужно даже на машине с истекшей лицензией. Как только он начинает работать с другими ключами или сам формировать запросы на сертификат, требуется полная лицензия. Лицензии на КриптоПро CSP 5.0 распространяются на всё семейство пятой версии, лицензия от 4.0 к ним не приравнивается. Отдельно лицензируются программы подписи с расширенными функциями, вплоть до встроенного почтового клиента для обмена подписанными письмами.
Как оценить смету на массовый выпуск ЭЦП: пошаговая инструкция
- Шаг 1. Разделите список сотрудников на два контура: кадровые документы внутри компании и действия от имени юрлица вовне. Второй список и есть база расчёта платных сертификатов.
- Шаг 2. Проверьте по каждому сотруднику из второго списка, нет ли у него действующей подписи, полученной ранее, и до какой даты она работает.
- Шаг 3. Запросите у подрядчика разбивку: сертификат, носитель, лицензия на криптопровайдер, настройка рабочего места, сопровождение. Позиции, которых нет в смете, всплывут счетами позже.
- Шаг 4. Уточните, какие модели носителей предлагаются и в каком режиме будут создаваться ключи: от этого зависит, потребуется ли обновление криптопровайдера на рабочих местах.
- Шаг 5. Зафиксируйте в договоре сроки перевыпуска при утере носителя или пароля и порядок аннулирования сертификата при увольнении.
- Шаг 6. Сопоставьте итог с задачами кадрового контура: если больше половины сметы приходится на подписи для внутренних документов, схема выбрана неверно.
Документы для выпуска, применения и аннулирования подписей
Комплект собран под задачу массового выпуска; начните с заявления на выпуск квалифицированного сертификата — в нём видно, какие данные потребуются по каждому сотруднику.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Положение о ведении КЭДО | Скачать |
| Протокол проверки электронной подписи | Скачать |
Что подготовить до заказа услуги
Массовый выпуск на неподготовленную организацию превращается в набор невостребованных сертификатов. До подписания договора с подрядчиком закройте шесть позиций.
- Положение о ведении КЭДО и приказ о его введении. В положении фиксируется, в какой системе ведётся документооборот, какие документы переводятся в электронный вид и каким видом подписи подписывается каждый из них.
- Согласия работников на взаимодействие через КЭДО. Без них перевод сотрудника в электронный контур не состоится, и выпущенная на него подпись останется невостребованной.
- Реестр ролей и полномочий. Кто подписывает документы от имени организации вовне, по каким видам сделок и в каком объёме. Это будущие МЧД.
- Список действующих подписей. Владелец, издатель, срок действия, тип носителя. На одного человека законно могут действовать две подписи одновременно, и само по себе это не ошибка.
- Порядок отзыва. Кто и в какой срок инициирует аннулирование сертификата и прекращение МЧД при увольнении или переводе.
- Нагрузочный сценарий. При рассылке одного ЛНА в систему одномоментно заходят тысячи сотрудников, и архитектура должна это выдерживать.
В практике Добыто мы закладываем пилотную группу до раскатки на всю компанию: одно подразделение проходит полный цикл от согласия до подписанного приказа, и на нём вылезают все расхождения между положением о КЭДО и реальными маршрутами.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Перед массовой выдачей мы прогоняем один документ по всей цепочке на пилотной группе. Дальше подписи выдаются пакетом на отдел, а заявка на выпуск создаётся автоматически при отправке сотруднику первого документа. Такой порядок снимает ручную работу с кадровой службы и сразу показывает, кто из сотрудников не принял приглашение в систему.»
Журнал учёта подписей и отзыв сертификата при увольнении
Журнал ЭЦП — рабочий инструмент, а не формальность. В него заносятся владелец, издатель сертификата, серийный номер, даты начала и окончания действия, тип носителя и его местонахождение, а также отметка об аннулировании. Сертификат обычно действует год, и без такого реестра компания узнаёт об истечении срока в момент, когда бухгалтер не может отправить отчётность.
Аннулирование сертификата происходит не внутри компании. Заявление направляется в тот удостоверяющий центр или в ФНС, где подпись выпускалась; владелец подписи заинтересован в отзыве не меньше работодателя. Удаление сертификата из хранилища на рабочем компьютере отзывом не является, подпись продолжает действовать. В практике Добыто на аудите перед подключением почти всегда находятся сертификаты уволенных сотрудников, которые никто не аннулировал.
Мария Ж, юрист со стажем более 20 лет: «Отдельно проверяйте машиночитаемые доверенности при увольнении. Если в МЧД указана должность, полномочия прекращаются вместе с ней. Если доверенность выдана человеку как физическому лицу без привязки к должности, после увольнения она формально продолжает действовать, и прекращать её нужно отдельным действием. Внесите этот пункт в обходной лист.»
Лайфхак: держите в системе КЭДО отдельный виджет исполнительской дисциплины — он показывает, кто не принял приглашение, у кого нет подписи и у кого она заканчивается. Это заменяет ручную сверку журнала перед каждой рассылкой документов.
Сколько стоит ошибка в выборе схемы
Цена неправильного решения складывается не из переплаты за сертификаты. Основной риск в том, что подпись не выдержит проверки в споре. Суды по кадровым документам изучают не картинку штампа на PDF, а сам файл документа и файлы подписи: штамп на визуализации юридической силы не несёт. В спорах работников с крупными работодателями суды признавали увольнение незаконным, восстанавливали сотрудника в должности и взыскивали средний заработок и компенсацию морального вреда, когда работодатель не мог подтвердить, что подписывал именно этот работник и именно этот документ.
Вторая часть цены — формальные нарушения при переводе на электронный документооборот. Ненадлежащее оформление кадровых документов подпадает под статью 5.27 КоАП РФ, где для юридических лиц предусмотрены штрафы в десятках тысяч рублей за нарушение, а при массовом переводе штата эпизодов столько, сколько сотрудников. Третья часть организационная: если сотрудник получил токен, но криптопровайдер на его рабочем месте не поддерживает выбранный режим ключа, подпись не заработает, и оплаченные сертификаты будут лежать до перевыпуска.
Мария Ж, судебный эксперт по трудовому праву: «Храните выгрузку целиком: исходный документ, файлы подписи и сведения о сертификате. Сертификат действует год, а спор может возникнуть через три, и тогда момент подписания подтверждается штампом доверенного времени и ответом службы проверки статуса сертификата. Проверьте, поддерживает ли ваша система усовершенствованный формат подписи со штампом времени.»
Кому какая схема подходит: разбор по типам компаний
Универсального ответа на вопрос о массовом выпуске нет: одни и те же параметры для разных компаний весят по-разному.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Компания до 25 человек, один офис | УКЭП руководителя, подписи работников внутри системы КЭДО или в Госключе | Аппаратные носители для рядовых сотрудников, интеграции с учётными системами |
| Средняя компания с бухгалтерией, закупками и юристами | Квалифицированные сертификаты на уполномоченных сотрудников и МЧД с корректными кодами полномочий | Выпуск платных подписей всему штату |
| Филиальная сеть | Порядок передоверия, срок МЧД, доступность нотариуса в регионе присутствия | Единообразие моделей токенов между регионами |
| Штат с дистанционными сотрудниками и вахтой | Дистанционный выпуск подписи и подписание с телефона, push-уведомления и SMS | Настройка рабочих мест с криптопровайдером |
| Производство и ритейл с большим потоком ЛНА | Работа системы под нагрузкой при одновременном ознакомлении тысяч сотрудников | Возврат подписанных документов обратно в учётную систему |
Общий критерий выбора: платный сертификат оправдан там, где документ уходит за пределы компании и его проверяет внешняя сторона. Внутри кадрового контура решает удобство клиентского пути и надёжность фиксации факта подписания.
Стоимость подключения КЭДО и выпуска подписей сотрудникам
Стоимость складывается из численности подключаемых сотрудников, набора функций тарифа и потребности в квалифицированных сертификатах для внешнего документооборота.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение от 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение от 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по мере подключения |
| УКЭП для сотрудников через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма зависит от численности, выбранного тарифа и того, сколько сотрудников работает с внешними системами и требует квалифицированных сертификатов. Состав функций по каждому пакету и условия перехода между тарифами опубликованы на странице тарифов ДОБЫТО КЭДО; при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Электронные подписи ПЭП и УНЭП для работников выпускаются в рамках тарифа, квалифицированные подписи оформляются через партнёров-удостоверяющих центров. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных.
Выводы
Решение о массовом выпуске сводится к разделению штата на два контура. Кадровые документы закрываются подписями, которые сотрудник получает бесплатно: УНЭП в системе работодателя или в Госключе, простая подпись там, где её допускает закон. Платные квалифицированные сертификаты нужны узкой группе сотрудников, действующих от имени организации вовне, и работают только в связке с машиночитаемой доверенностью. Смета, в которой платный сертификат выписан на каждого работника, означает, что подрядчик продаёт объём вместо решения задачи.
Мы в Добыто ведём кадровый контур внутри сервиса: подписи для работников выпускаются в рамках тарифа, маршруты согласования и электронный архив настраиваются под структуру компании, а квалифицированные сертификаты для внешнего документооборота оформляются через партнёров. Такой порядок оставляет платный выпуск там, где он действительно нужен.
Частые вопросы
Можно ли выпустить сотруднику две подписи одновременно — в ФНС и в коммерческом удостоверяющем центре?
Да, это не запрещено: подпись на токене и подпись, записанная в реестр рабочего места, действуют параллельно. Важно другое: подписывать документы по машиночитаемой доверенности нужно той подписью, данные владельца которой совпадают со сведениями в самой доверенности. Иначе проверяющая система не свяжет подписанта с полномочиями из МЧД.
Что делать, если сотрудник удалил приложение Госключ или забыл пароль от него?
Восстановить прежнюю подпись нельзя: закрытая часть ключа хранится только на телефоне, и другого доступа, кроме пароля, у приложения нет. Сотрудник выпускает новую подпись с новым сроком действия, процедура занимает несколько минут при подтверждённой учётной записи Госуслуг. Документы, подписанные ранее, остаются действительными.
Чем отличается присоединённая подпись от откреплённой при массовой рассылке документов?
При присоединённой подписи всё складывается в один файл, и открыть исходный документ без специальной программы не получится. При откреплённой рядом с документом появляется отдельный файл подписи с расширением sig или p7s, и для проверки нужно загружать оба файла сразу. Для массовых рассылок откреплённый вариант удобнее: сотрудник открывает PDF привычным способом.
Нужен ли штамп доверенного времени, если сертификаты и так действуют год?
Штамп времени фиксирует момент подписания и подтверждает, что сертификат на эту дату действовал и не был отозван. Без него после окончания срока действия сертификата доказать момент подписания сложнее. Штамп выдаёт доверенная служба времени, такие службы есть у ФНС и у удостоверяющих центров; в дополнение используются ответы службы проверки статуса сертификата.
Кто оплачивает подписи работников при переходе на кадровый электронный документооборот?
Расходы на получение и использование электронной подписи работника несёт работодатель. Требовать с сотрудника оплату выпуска подписи или доступа к системе нельзя. Если работник использует УНЭП из Госключа, выпуск для него бесплатен, а расходы работодателя ограничиваются подпиской на систему.
Сколько сертификатов помещается на один токен и можно ли выдать один носитель на отдел?
На носитель с 128 КБ памяти помещается до 31 контейнера в формате CSP, но размер каждого зависит от того, что удостоверяющий центр записал в сертификат: для тяжёлых контейнеров оценка доходит до 12 КБ. Один носитель на несколько человек использовать нельзя: ответственность за сохранность закрытого ключа лежит на владельце подписи, а коллективное хранение разрушает доказательственную силу подписи в споре.
