Подписать документ электронной подписью без флешки можно, и сегодня это самый массовый сценарий: подпись формируется в облаке удостоверяющего центра либо прямо в смартфоне через приложение Госключ, а токен с собой носить не нужно. Разберём, какие именно способы работают в 2026 году, какой вид подписи для какого документа подойдёт, где без физического носителя обойтись не выйдет и сколько стоит подключить подписание без токена для сотрудников. Это часть большого материала про программы для подписания документов ЭЦП, где описаны все инструменты от десктопных приложений до мобильных сервисов.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Можно ли подписать документ электронной подписью без флешки: короткий ответ
Да. Флешка, а точнее USB-токен, нужна только для одного варианта — когда закрытый ключ подписи хранится на физическом устройстве у вас в руках. Это классическая схема для УКЭП, которую выпускают в удостоверяющем центре ФНС. Но это не единственный способ хранить ключ и не единственный способ подписать.
Закрытая часть подписи, та самая, которой и формируется криптографический оттиск, может лежать в трёх разных местах. На токене — тогда нужна флешка. В облаке удостоверяющего центра — тогда вы подтверждаете подписание через приложение или одноразовый пароль, и токен не требуется. И прямо в защищённой памяти смартфона — это случай Госключа. Юридическая сила во всех трёх случаях одинаковая. Подпись, сформированная в Госключе, равна по силе подписи с USB-токеном, обе работают по 63-ФЗ.
Что такое флешка для подписи и почему её вообще приходится носить
То, что в обиходе называют флешкой, на самом деле USB-токен — Рутокен, JaCarta и им подобные. Внешне правда похоже на обычную флешку, поставляется в пакетике со своим сертификатом соответствия, той самой бумажечкой, по которой налоговая иногда сверяет номера. Внутри устройства лежит закрытый ключ. И главная идея токена в том, что ключ оттуда не извлекается в память компьютера, поэтому перехватить его сложнее.
Под токен нужен ещё и крипто-провайдер — чаще всего КриптоПро CSP. Программа платная, демо-режим работает 90 дней, потом подпись перестаёт формироваться. То есть классическая схема это связка: токен за свои денюжки, лицензия КриптоПро, иногда колпачок к токену, который производитель в комплект не кладёт. Для бухгалтера, который сдаёт отчётность в ФНС, или для участия в торгах — вариант рабочий и привычный. Для кадровика, которому надо подписать сотням сотрудников трудовые договоры, схема превращается в головняк: каждому токен не выдашь.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Токен хорош там, где подпись одна и пользователь один — директор, главбух. А вот когда надо раскатать подписание на весь штат, флешка превращается в логистический затык. Закупить, записать серт, раздать, а потом ещё следить, у кого она потерялась. Поэтому в кадрах от носителей уходят первыми.»
Какие способы подписать документ без токена работают в 2026 году
Способов несколько, и они разные по сложности и по тому, какие документы ими можно закрыть.
Простая электронная подпись (ПЭП). Логин, пароль, смс-код или одноразовый пароль. Никакого носителя и крипто-провайдера. Этим вы пользуетесь на Госуслугах, когда подтверждаете заявление кодом из смс. В кадрах ПЭП закрывает массовый внутренний документооборот — ознакомление с ЛНА, заявления, графики. Нюанс в том, что трудовой договор и ряд других документов ПЭП не подпишешь, тут закон требует подпись посильнее.
Облачная электронная подпись. Закрытый ключ хранится не у вас, а на стороне удостоверяющего центра — Контур, Калуга Астрал, любой аккредитованный УЦ. Вы подтверждаете подписание через мобильное приложение или одноразовый пароль. Токен не нужен, КриптоПро на компьютере тоже. Это легитимная подпись по 63-ФЗ. Ответственность за компрометацию ключей в этом варианте лежит на УЦ, потому что закрытка физически на их инфраструктуре. Удобно для онлайн-подписания, и многие сервисы поддерживают подписание документа УКЭП онлайн без установки чего-либо на рабочее место.
Госключ. Мобильное приложение от Минцифры. Ключ создаётся, хранится и применяется прямо в смартфоне. Ни токена, ни смс-паролей, ни криптопровайдера. Бесплатно. Об этом отдельно ниже, потому что для кадрового ЭДО это сейчас способ номер один.
NFC-токен. Промежуточный вариант. Носитель есть, но подписываете вы, прикладывая его к смартфону с NFC. Мобильнее обычной флешки, но физическую штуку с собой всё равно таскать надо. Массовым решением он, честно, так и не стал.
Образцы документов для перехода на подписание без токена
Открыть список документов
| Документ | Скачать |
|---|---|
| Памятка по настройке КЭП для налоговой | Скачать |
| Ответы на вопросы об установке ЭЦП | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Шаблон соглашения по ЭДО | Скачать |
| Приказ о введении КЭДО | Скачать |
| Приказ о КЭДО | Скачать |
| Методические рекомендации по внедрению ЭДО | Скачать |
| Руководство пользователя Добыто КЭДО | Скачать |
Госключ — подпись на смартфоне без флешки
Госключ это мобильное приложение, в котором можно бесплатно получить сертификат электронной подписи и подписывать документы прямо с телефона. Ключ создаётся и хранится в самом приложении, поэтому ни токены, ни смс-пароли, ни внешний крипто-провайдер не нужны. Работает на смартфоне с iOS, Android, Huawei, опубликован и в RuStore. Подпись с телефона — и всё.
Нормативная база простая. Применительно к кадрам это часть 2 статьи 22.3 Трудового кодекса: работник может использовать УНЭП, выданную через ЕСИА, то есть Госключ, и тогда отдельное соглашение об использовании УНЭП с работником подписывать не нужно. Правила формирования и использования такого сертификата закреплены постановлением Правительства РФ от 1 декабря 2021 года №2152. Сервис работает с августа 2021 года, и по практике проверок документы, подписанные через Госключ, инспекцию проходят.
В приложении два уровня. При первой установке вы получаете УНЭП — её может оформить любой человек с подтверждённой учётной записью на Госуслугах и привязанным номером телефона. Чтобы сгенерировать ключ, система просит поводить пальцем по экрану — так набираются случайные числа для криптографии. Для УКЭП нужна дополнительная идентификация: загранпаспорт нового образца плюс смартфон с NFC, либо подтверждённая биометрия в ЕБС, либо очный визит в МФЦ или банк. Сертификат и его перевыпуск — 0 рублей. Подробный порядок дистанционной идентификации описан на странице Госключа на сайте ФНС.
В кадровом ЭДО Госключ закрывает основные документы: трудовой договор, дополнительные соглашения, заявление на увольнение, договор о материальной ответственности. Один банк, с которым мы разбирали внедрение, довёл долю сотрудников с Госключом до 90%, а стабильное подписание трудовых договоров в цифровом приёме — до 95%. По данным интеграторов, около 70% клиентов при выборе подписи для КЭДО останавливаются именно на Госключе. В сервисе Добыто мы подключаем Госключ как один из вариантов подписи наравне с ПЭП, УНЭП и УКЭП, чтобы сотрудник подписывал документ с телефона без визита в отдел кадров.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Главный аргумент за гусключ — доверие. Сотрудник видит, что авторизация идёт через Госуслуги, что выпуск гарантирован государством, и сопротивление спадает. На пилотах мы это используем как маркетинговый рычаг: возрастные сотрудники, которые токен бы не осилили, ставят приложение и подписывают сами.»
Как подписать документ через Госключ: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Установите приложение Госключ из магазина (Google Play, App Store, AppGallery, RuStore) и войдите через подтверждённую учётную запись Госуслуг с привязанным номером телефона.
- Шаг 2. Придумайте пароль для входа и подписания, поводите пальцем по экрану для генерации ключа — так выпускается сертификат УНЭП.
- Шаг 3. Если документ требует УКЭП, пройдите дополнительную идентификацию: загранпаспорт нового образца и телефон с NFC, либо биометрия в ЕБС, либо визит в МФЦ или банк.
- Шаг 4. Получите документ на подписание — из кадровой системы или с Госуслуг придёт уведомление со ссылкой, нажмите «Подписать».
- Шаг 5. В Госключе откройте документ, ознакомьтесь с ним и подтвердите подпись паролем или по отпечатку. Подписанный файл с открепленной подписью вернётся в систему.
Облачная электронная подпись: ключ хранит удостоверяющий центр
Облачная подпись — второй рабочий вариант без флешки. Закрытая часть лежит в инфраструктуре аккредитованного УЦ, а вы подтверждаете каждое подписание через приложение или одноразовый пароль. С компьютера, с телефона, из любой точки — достаточно интернета. Установки КриптоПро на каждое рабочее место не требуется, что для распределённой команды экономит и время айтишников, и нервы кадровой.
Важный момент про ответственность. Раз ключ хранится на стороне УЦ, то и риск компрометации, и расследование любой утечки — это зона удостоверяющего центра. С токеном иначе: ключ у вас, и за его сохранность отвечаете вы. Кому-то это плюс, кому-то наоборот повод оставить носитель. Облачную УКЭП выпускают по 63-ФЗ, она полностью легитимна, и многие операторы КЭДО её поддерживают наравне с Госключом.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Мария Ж, судебный эксперт по трудовому праву:
«Когда спорят, что надёжнее — облако или токен, я отвечаю так: для суда разницы нет, важна валидность подписи на момент подписания и целостность документа. Зелёная галочка при проверке выглядит одинаково. А вот для процедуры внутри компании облако и Госключ снимают огромный пласт ручной возни с носителями.»
Проверка электронной подписи онлайн — сервис Добыто
Проверка электронной подписи
Загрузите файл подписи или пару файлов для открепленной подписи.
Сервис проверит целостность подписи и покажет сведения о сертификате.
1 Выберите тип подписи:
Для присоединенной подписи нужен один файл. Для открепленной проверки требуются документ и файл подписи.
2 Загрузите документ и подпись:
Документ
Файл подписи
Подписать документ электронной подписью онлайн
ПЭП и УНЭП в КЭДО: где носитель не нужен в принципе
Для внутреннего кадрового документооборота тяжёлая артиллерия в виде УКЭП с токеном чаще всего избыточна. По статье 22.2 Трудового кодекса работодатель и работник по соглашению могут использовать ПЭП и УНЭП для большинства кадровых документов. А это совсем другие денежки: ПЭП не требует ни носителя, ни крипто-провайдера, ни оплаты сертификата.
Схема в КЭДО выглядит так. Кадровик формирует документ в своей учётке — 1С, СБИС, любая другая система — и отправляет на подписание. Сотрудник получает пуш или ссылку, открывает документ в личном кабинете или в приложении и подписывает одной кнопкой. Подпись формируется в инфраструктуре оператора, никакой флешки. Если документ массовый, например ознакомление с новой редакцией инструкции, система сама соберёт комплект под должность и разошлёт его всем, на кого он распространяется. В практике Добыто мы настраиваем маршрут так, чтобы при приёме нового сотрудника подпись выпускалась автоматически после отправки первого документа — руками выдавать ничего не приходится.
Есть ограничение, про которое забывают: подписать документ задним числом система не даст. Если сотрудник не закрыл этап подписания, например, за рабочий день, маршрутизатор по таймауту автозакрывает этап и возвращает документ кадровику. Дальше либо повторная отправка, либо бумага. Логику задним числом тут искать бессмысленно, так устроена защита от подделки даты.
Самое скользкое место при отказе от флешки — не сама подпись, а юридическая обвязка. Если в положении о КЭДО не прописать, какими видами подписи подписываются какие документы, и не собрать согласия сотрудников, то любой подписанный без токена документ инспектор ГИТ может оспорить. Мы в Добыто закладываем эту обвязку в проект с самого старта: положение, порядок, формы согласий идут из коробки, а не дописываются в последний момент.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Когда без флешки всё-таки не обойтись
Не всё закрывается мобильной или облачной подписью. Госключ работает только на смартфоне — подписать им документ на компьютере нельзя. Для бухгалтера, который сдаёт отчётность в ФНС и СФР, участвует в торгах, работает с ЕГАИС или маркировкой, по-прежнему нужна УКЭП юрлица, а её ФНС записывает на токен. ИП через Госключ полноценно работать пока не могут: открыть ИП — да, а сдать декларацию — уже нет, функционал ограничен.
То есть деление примерно такое. Кадровый внутренний оборот, заявления, договоры с физлицами, дистанционный приём — спокойно живут без флешки. Отчётность в госорганы, торги, подпись от имени компании в внешних системах — тут токен с УКЭП остаётся стандартом. Для строительной проектной документации с марта 2026 года вообще требуется персональная УКЭП каждого разработчика. Прежде чем отказываться от носителя, посмотрите на конкретный реестр документов, которые вам реально нужно подписывать.
Мария Ж, HR-эксперт с 13-летним стажем:
«Частая ошибка — кинуться выдавать всем УКЭП на токенах, потому что «так надёжнее». А по факту 80% кадровых документов прекрасно закрываются ПЭП и УНЭП без единой флешки. Лишние токены — это просто закопанные деньги и лишний головняк для отдела кадров.»
Стоимость подписания без токена: тарифы сервиса КЭДО Добыто
Если подпись без флешки нужна не одному директору, а всему штату, считать надо не цену токена, а стоимость подключения КЭДО на сотрудника. Она зависит от численности персонала, выбранного тарифа и набора подключаемых модулей.
| Тариф | Стоимость | Что входит |
|---|---|---|
| Старт — для небольших компаний, начинающих переход на КЭДО | от 30 ₽ за сотрудника / мес | до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка |
| Бизнес — оптимальный выбор для среднего бизнеса | от 50 ₽ за сотрудника / мес * | неограниченно сотрудников, ПЭП, УНЭП и УКЭП, интеграция с 1С, электронный архив, приоритетная поддержка |
| Корпорация — для крупного бизнеса с SLA | По запросу | всё из тарифа Бизнес, выделенный сервер, SLA 99.9%, персональный менеджер, API |
* По тарифу Бизнес минимальная оплата — 50 сотрудников за 30 000 ₽ в год. Сам Госключ для сотрудников бесплатный, платите вы за инфраструктуру КЭДО, маршруты согласования и хранение. Итоговая сумма зависит от численности и набора модулей — актуальные тарифы сервиса Добыто помогут сориентироваться точнее.
Выводы: подпись без флешки в 2026 году
Подписать документ электронной подписью без флешки реально и законно. Закрытый ключ хранится либо в облаке удостоверяющего центра, либо в смартфоне через Госключ, и оба варианта работают по 63-ФЗ с той же юридической силой, что и подпись с USB-токеном. Для кадрового ЭДО Госключ стал способом по умолчанию: бесплатно, без токена и крипто-провайдера, на основании части 2 статьи 22.3 ТК РФ и постановления Правительства №2152.
Перед отказом от носителя посмотрите на конкретные документы. Внутренний кадровый оборот, заявления и договоры с физлицами закрываются ПЭП и УНЭП без флешки. Отчётность в ФНС и СФР, торги, ЕГАИС, подпись от имени юрлица — тут УКЭП на токене пока остаётся стандартом, а Госключ на компьютере не работает в принципе. Не выдавайте всем токены по привычке: большая часть кадровых документов в них не нуждается.
И не забывайте про юридическую обвязку. Без положения о КЭДО, порядка и согласий сотрудников любой подписанный без токена документ инспектор ГИТ может поставить под сомнение. Сначала оформляете правила, потом раскатываете подписание — тогда переход на безбумажный процесс проходит без замечаний при проверке.
Часто задаваемые вопросы
Можно ли подписать трудовой договор без флешки?
Госключ — это платно?
Можно ли подписать документ через Госключ на компьютере?
Чем облачная подпись отличается от подписи на токене?
Нужно ли согласие работника, если он подписывает Госключом?
Какой документ регулирует подпись через Госключ?
Что нужно для выпуска УКЭП в Госключе?
Можно ли подписать документ ПЭП без токена?
Что такое NFC-токен и нужна ли для него флешка?
Можно ли сдать отчётность в ФНС без токена?
Можно ли подписать документ задним числом в системе КЭДО?
Как проверить подпись, сделанную без флешки?
Перевести подписание документов на смартфоны и в облако без флешек — задача не про технологию, а про правильную юридическую обвязку и маршруты. За время работы сервиса Добыто мы подключили компании с разной численностью — от десятков до тысяч сотрудников — и в каждом проекте отказ от носителей упирался не в саму подпись, а в положение о КЭДО, согласия и сценарии для разных типов сотрудников.
Мы поддерживаем все три вида подписи и интеграцию с Госключом, поэтому сотрудник подписывает документ с телефона за минуту, а кадровик работает в привычном интерфейсе 1С. Для распределённых команд отказ от токенов — это десятки и сотни тысяч рублей экономии в год.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП, УКЭП — и интеграция с Госключом для подписания с телефона
- Мобильное приложение для подписания документов с телефона без похода в отдел кадров
- Готовый коннектор с 1С (ЗУП, КА, ERP) — отправка на подписание одной кнопкой из привычного интерфейса
- Юридическая обвязка из коробки: положение о КЭДО, порядок, формы согласий сотрудников
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках ГИТ и в суде
- Автозакрытие этапа по таймауту, если сотрудник не подписал за отведённый срок
- Сопровождение клиента до первых 50 подписаний — до момента самостоятельной работы