Переход с бумажного документооборота на работу с ЭЦП начинается не с закупки подписей, а с двух решений: какой вид подписи получает каждая категория подписантов и каким локальным нормативным актом это закрепляется. В кадровых отношениях работодатель подписывает документы УКЭП, работник — УКЭП, УНЭП или ПЭП в зависимости от вида документа, порядок описан в статьях 22.1-22.3 ТК РФ. Во внешнем обороте сотрудник подписывает УКЭП физического лица и прикладывает машиночитаемую доверенность: сертификаты, выданные на сотрудника с реквизитами организации, перестали действовать после 31 августа 2024 года. Главное различие, которое определяет масштаб и стоимость проекта, — подписывают ли документы только руководитель и бухгалтерия или все сотрудники компании.
Ниже разобрано, какие документы закон оставляет на бумаге, какой комплект ЛНА и согласий собирают до запуска, чем ПЭП отличается от УНЭП по последствиям в споре и где безопаснее держать ключ. Сценарная таблица покажет, что критично именно для вашего типа компании, а что можно не покупать. Разбор сбоев — утраченный токен, форматы .p7s и .sig, журнал выданных сертификатов, — а также сроки внедрения, тарифы 2026 года и ответы на частые вопросы находятся во второй половине статьи.
Что меняется при переходе на ЭЦП и что закон оставляет на бумаге
Электронный кадровый документооборот по статье 22.2 ТК РФ не требует дублирования на бумаге, кроме случаев, прямо названных в законе. Практически это означает, что приказы, заявления, графики отпусков, ЛНА, уведомления и дополнительные соглашения живут только в электронном виде и хранятся в системе, а не в шкафу. Исключения перечислены в статье 22.1 ТК РФ: акт о несчастном случае на производстве, приказ об увольнении и журнал инструктажей по охране труда оформляются на бумаге независимо от того, насколько зрелый у вас КЭДО.
Объём, который переезжает в электронный вид, обычно недооценивают. На одного сотрудника приходится около 30 кадровых документов в год: трудовой договор и допсоглашения, ознакомление с ЛНА, заявления и приказы на отпуск, командировки, авансовые отчёты, документы при увольнении. Компания на 1000 человек генерирует порядка 30 000 подписей в год, и каждый следующий год добавляет столько же.
Факт: бумажный кадровый оборот обходится примерно в 2000 рублей в год на одного сотрудника — это печать, курьерская доставка, хранение и трудозатраты на администрирование. Один курьерский маршрут по Москве стоит от 400 до 500 рублей.
Второе изменение касается доказательств. В бумажном процессе документ теряется, возвращается на переподписание, уезжает курьером и не доезжает, а при проверке выясняется, что подписи на нём нет. В электронном обороте документ либо подписан, либо не завершён: без подписи он не уходит в архив. Проверить состояние комплекта можно в любой момент выгрузкой из системы, а не поднятием папок за три года.
Какие подписи нужны компании: ПЭП, УНЭП и УКЭП по 63-ФЗ
Закон 63-ФЗ «Об электронной подписи» делит подписи на три вида, и различие между ними не в цене, а в том, что вам придётся доказывать в споре. Простая электронная подпись фиксирует только факт подписания: проверить, что текст документа не менялся после подписи, она не позволяет. Усиленные подписи, неквалифицированная и квалифицированная, строятся на криптографическом преобразовании — вычисляется хэш документа, и подписывается уже он, поэтому любое изменение файла делает подпись недействительной.
Квалифицированная подпись равнозначна собственноручной в силу закона, дополнительных соглашений для неё не нужно. Для ПЭП и УНЭП юридическая значимость возникает либо из прямой нормы закона, либо из соглашения между участниками, в котором описаны порядок создания подписи, порядок проверки и разбор конфликтных ситуаций.
Мария Ж, специалист по цифровой подписи и КЭДО: «Экономия на виде подписи — самая дорогая экономия в проекте. С УКЭП вы не подписываете ни одного дополнительного документа: она равнозначна собственноручной по 63-ФЗ. С ПЭП и УНЭП придётся оформить соглашение и регламент, где прописано, как подпись создаётся, как проверяется и как разбирается спор, а ещё — правила определения лица, подписавшего документ. Если этих правил нет, в конфликте вы будете доказывать, что за логином стоял конкретный человек.»
Таблица ниже сводит требования, которые определяют выбор подписи для конкретной задачи.
| Вид подписи | Что нужно оформить дополнительно | Где применяется |
|---|---|---|
| ПЭП | Соглашение или регламент оператора системы, правила определения лица, подписавшего документ, обязанность хранить ключ в тайне | Внутренние кадровые документы, ознакомление с ЛНА, заявления |
| УНЭП | Соглашение сторон, выпуск сертификата в удостоверяющем центре, средства подписи (сертификация ФСБ не требуется) | Большинство кадровых документов, включая трудовой договор, внутри системы КЭДО |
| УКЭП | Квалифицированный сертификат по приказу ФСБ № 795, средства подписи, прошедшие оценку соответствия по приказу ФСБ № 796 | Документы работодателя, внешний оборот, обращения в государственные органы, случаи, где закон требует квалифицированную подпись |
Из таблицы следует практический вывод для бюджета: расходы на УКЭП несёт работодатель и те сотрудники, кто действует от лица компании вовне, а массовому персоналу для кадровых документов достаточно УНЭП или ПЭП. В сервисе Добыто ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, а УКЭП оформляется через партнёрские удостоверяющие центры.
Где хранить ключ подписи: токен, облако или Госключ
Ключ электронной подписи — это число, которое можно скопировать. Юридическая конструкция ответственности держится на том, что ключ существует в единственном экземпляре и находится во владении одного человека, поэтому способ хранения решает больше, чем выбор программы. Аппаратный токен генерирует ключ у себя на борту и не отдаёт его наружу: программных интерфейсов для извлечения ключа в операционной системе токена просто нет.
Связка КриптоПро CSP 5.0 с сертифицированным носителем вроде Рутокен ЭЦП 2.0 работает в режиме неизвлекаемого ключа и при этом не требует переделывать прикладное программное обеспечение: вы ставите новую версию криптопровайдера, генерируете ключи на токене и продолжаете работать как раньше. Практический бонус такой связки — срок действия ключа подписи до 3 лет, если удостоверяющий центр это допускает, а значит реже придётся перевыпускать сертификаты. Сертифицированные носители с ГОСТ-криптографией на борту — Рутокен ЭЦП 2.0, JaCarta, ESMART Token ГОСТ — решают одну и ту же задачу, различия лежат в поддержке конкретных моделей вашим криптопровайдером.
Облачная подпись хранится на сервере удостоверяющего центра: она дешевле, потому что нет затрат на носитель, и позволяет подписать документ с телефона. Плата за удобство — доверие к центру, у которого лежит ваш закрытый ключ, и ограничение по совместимости: облачная подпись работает только в сервисах, куда интегрировано программное обеспечение этого центра. Мобильная подпись, встроенная в приложение и SIM-карту, проще в использовании, но телефон легко потерять.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, юрист со стажем более 20 лет: «Практика, когда директор отдаёт токен помощнику, чтобы тот подписал документы, юридически рискованна. По 63-ФЗ участник обязан не допускать использование своего ключа без своего согласия, но подпись всё равно останется подписью владельца сертификата, и отвечать за содержание документа будет он. Приемлемый вариант один — помощник работает с ключом в присутствии владельца. Если сотруднику нужны собственные полномочия, ему выпускают отдельную подпись и оформляют машиночитаемую доверенность.»
Проверьте связку ключа и подписи на реальном файле
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Важный нюанс из практики: перед закупкой носителей на всю компанию имеет смысл проверить один сценарий — работу с токеном через удалённый рабочий стол. Протокол RDP конструктивно не работает с удалённым токеном: устройство нужно пробрасывать в сессию с того компьютера, за которым сидит подписант, а канал закрывать защищённым соединением. Если у вас бухгалтерия работает на терминальном сервере, этот вопрос лучше закрыть до, а не после закупки.
Юридическая обвязка перехода: ЛНА, согласия и уведомления
Техническая часть перехода занимает дни, организационная — недели. Порядок введения электронного документооборота описан в статье 22.2 ТК РФ: работодатель принимает локальный нормативный акт, уведомляет работников о переходе и получает от них письменное согласие. Отдельно утверждается перечень документов, которые переводятся в электронный вид, и список работников, на которых распространяется КЭДО.
Внимание: отсутствие согласия работника на электронный документооборот или отсутствие у него электронной подписи не может быть основанием для отказа в приёме на работу или для увольнения (статья 22.2 ТК РФ). Для отказавшихся сотрудников придётся сохранить бумажный контур.
Отдельный блок — персональные данные. Выпуск сертификата на сотрудника означает передачу его ФИО, СНИЛС и других реквизитов в удостоверяющий центр, поэтому до запуска обновляются правила обработки персональных данных и собираются согласия по 152-ФЗ. Сверить формулировки в своих кадровых документах можно с банком типовых форм на портале Роструда Онлайнинспекция.рф, там же работает сервис самопроверки соблюдения трудового законодательства.
Шаблоны ЛНА, соглашений и реестров для перехода на ЭЦП
Комплект собран под задачу запуска: начинать стоит с дорожной карты, она задаёт порядок и сроки остальных документов.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Документ | Скачать |
|---|---|
| Дорожная карта внедрения КЭДО (шаблон в XLSX) | Скачать |
| Приказ о введении КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Регламент двустороннего обмена документами | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
План перехода: от аудита процессов до раскатки на всю компанию
Кадровый документооборот стандартизирован законом и в компании на 100 человек устроен почти так же, как в компании на 10 000. Это позволяет не делать проект длиной в год: техническая часть при готовом продукте занимает дни, а календарь проекта определяется скоростью согласования документов внутри и обучением людей. Интеграция с 1С настраивается в пределах рабочего дня, с SAP — от месяца до двух.
Как перевести компанию с бумаги на ЭЦП: пошаговая инструкция
- Шаг 1. Проведите аудит кадровых процессов: выпишите, какие документы создаются, кто их согласует, где рождается документ и куда он уходит. На этом же шаге вычеркните формы, которые можно упростить или объединить.
- Шаг 2. Разделите подписантов на категории и закрепите за каждой вид подписи: УКЭП для работодателя и внешнего оборота, УНЭП или ПЭП для сотрудников. Отдельно отметьте документы, которые по статье 22.1 ТК РФ остаются на бумаге.
- Шаг 3. Утвердите ЛНА о переходе на КЭДО, положение о ведении электронного документооборота, соглашение об использовании ПЭП и УНЭП, обновите правила обработки персональных данных.
- Шаг 4. Уведомите работников и соберите письменные согласия. Для отказавшихся зафиксируйте бумажный порядок работы: увольнять или не принимать таких сотрудников нельзя.
- Шаг 5. Настройте интеграцию с учётной системой и выпустите подписи. Массовый выпуск УНЭП идёт удалённо, на одного сотрудника уходит порядка 10-15 минут, приезжать в удостоверяющий центр не нужно.
- Шаг 6. Запустите пилотную группу на ограниченном наборе документов, затем масштабируйте: сначала головной офис и руководители подразделений, потом регионы и линейный персонал.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Самое долгое в проекте — не интеграция, а нормативная работа и сбор согласий. Мы закладываем пилотную группу перед раскаткой на всю компанию: на ней видно, у кого не работает подпись, кто не понял интерфейс и где маршрут согласования собран неверно. Компанию на десятки тысяч человек реально запустить за 3-4 месяца, но только если ЛНА готовятся параллельно с настройкой, а не после неё.»
Лайфхак: первым документом в пилоте лучше отправить не приказ, а что-то безобидное — например, поздравительную открытку на ознакомление. Так вы проверите, что у каждого сотрудника выпущена и работает подпись, не рискуя кадровым документом.
В практике Добыто пилот собирают из одного подразделения головного офиса и одной удалённой площадки: разница между сотрудником с ноутбуком и сотрудником с кнопочным телефоном видна сразу, и настройки уведомлений успевают поправить до массового запуска. Сопротивление приходит с двух сторон — от кадровой службы и от линейного персонала. Кадровиков успокаивает простой факт: администрирование документов никуда не исчезает, меняется только его характер, и в известной практике внедрений сокращений в кадровых службах после перехода не происходило. С производственным персоналом и сотрудниками в регионах работает постепенное внедрение через лидеров мнений: сначала головной офис, потом остальные площадки.
Что именно критично, зависит от типа компании. Таблица ниже показывает, на что смотреть в вашем сценарии, а на что тратить бюджет не нужно.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Один офис, до 25 сотрудников | Комплект ЛНА и соглашений, УКЭП руководителя | Интеграции, ролевая модель, нагрузочные характеристики |
| Распределённый ритейл, высокая текучесть | Скорость выпуска подписи новичку, мобильное подписание, передача лицензии на нового сотрудника | Кастомные шаблоны документов |
| Производство, линейный персонал | SMS-уведомления без интернета, простой интерфейс, обучение на площадках | Интеграция с мессенджерами |
| Холдинг с филиалами и общим центром обслуживания | Ролевая маршрутизация по подразделениям, МЧД, делопроизводство и архивное хранение в одном контуре | Возврат подписанных документов обратно в учётную систему |
| Массовое ознакомление с ЛНА | Готовность платформы к тысячам одновременных сессий | Подписание через сторонние порталы |
Кейс из практики: компания с распределённым наймом отправляла документы новичкам курьером, и от момента принятого оффера до выхода проходило три-четыре дня. После перевода оформления в электронный вид документы приходят кандидату сразу после принятия оффера, доля отказов от уже принятых офферов снизилась на 83%.
МЧД: кто подписывает от лица компании и что делать с филиалами
Внутренний кадровый оборот машиночитаемой доверенности не требует, но как только сотрудник подписывает документ вовне — в налоговую, контрагенту, в закупочную систему, — действует статья 17.2 закона 63-ФЗ. Сотрудник подписывает УКЭП физического лица и прикладывает МЧД, подписанную УКЭП руководителя. Сертификаты старого образца, где в реквизитах указывались наименование организации и должность, прекратили действие вместе с переходным периодом.
Сама МЧД — это XML-файл, который читает не человек, а алгоритм: получатель документа автоматически проверяет, есть ли у подписанта нужное полномочие. Поэтому состав реквизитов жёстко регламентирован. С 1 февраля 2026 года действует приказ Минцифры от 05.11.2025 № 1001: обязательным стало указание срока действия доверенности, а полномочие теперь описывается не только идентификатором из классификатора, но и наименованием в человекочитаемом виде. Обязательные сведения о представителе — фамилия, имя, отчество, дата рождения, СНИЛС и ИНН; подробные паспортные данные из перечня обязательных реквизитов исключены.
Филиал не является отдельным юридическим лицом, поэтому доверенность его руководителю выдаёт головная организация от имени компании. Дальнейшая передача полномочий внутри филиала — это уже передоверие, и оформляется оно у нотариуса: нужны паспорт нового уполномоченного лица, его паспортные данные и актуальная выписка из ЕГРЮЛ. Нотариус подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. Ограничение стоит учитывать заранее: техническая оснащённость нотариусов различается, и в небольших городах процедура занимает больше времени.
Если нужного полномочия нет в классификаторе, компания вправе направить свой перечень в Минцифры. Заявку рассматривают в течение 10 дней, при положительном решении на присвоение кодов и включение в классификатор отводится 3 рабочих дня.
Где переход ломается: форматы подписи, журнал сертификатов и утраченный ключ
Первый источник сбоев — форматы. Подпись бывает присоединённой, когда она упакована внутрь файла, и открепленной, когда рядом с документом лежит отдельный файл. Открепленная подпись хранится в контейнере формата CMS, он же PKCS#7, а расширение зависит от программы: в параметрах подписания КриптоАРМ ГОСТ доступны пять вариантов — sig, p7s, sgn, sign и bin. Файл .p7s и файл .sig при одинаковых настройках содержат одно и то же, разница только в имени, но принимающая сторона может отказать в приёме документа с непривычным расширением. Этот пункт закрывается в регламенте обмена: фиксируется формат подписи, кодировка и способ передачи пары «документ плюс подпись». В практике Добыто именно расширение файла подписи чаще всего оказывается причиной того, что контрагент возвращает комплект без объяснений.
Второй источник — учёт. Компания на несколько сотен человек за год выпускает и отзывает сотни сертификатов, и без журнала выданных ЭЦП вы не ответите на простой вопрос проверяющего: чья подпись стоит под документом от прошлого марта и действовал ли сертификат в этот момент. Реестр сертификатов ведут с датами выпуска и окончания срока, привязкой к сотруднику и отметкой об отзыве.
Третий — утрата ключа. Если сотрудник потерял токен, забыл ПИН-код или есть подозрение, что ключом воспользовался кто-то ещё, порядок один: немедленно уведомить удостоверяющий центр и отозвать сертификат. После включения сертификата в список отозванных подпись под новыми документами проверку не проходит. Пользоваться резервной копией ключа в такой ситуации нельзя, даже если средство подписи технически позволяет её создать: создаётся новая пара ключей и выпускается новый сертификат.
Полезно знать: распечатка электронного документа со штампом «подписано электронной подписью» юридической силы не имеет — штамп нарисован и проверке не поддаётся. Проверяющему передаётся электронный оригинал вместе с файлом подписи, бумажная копия годится только для ознакомления с содержанием.
Мария Ж, судебный эксперт по трудовому праву: «Хранение — это тот участок, где проект чаще всего оказывается недоделанным. Требования 125-ФЗ «Об архивном деле» к бумаге переносятся на электронные документы, а понятия «электронный документ» в самом законе нет. Ориентироваться приходится на типовые функциональные требования Росархива от 15 июня 2020 года и ГОСТ Р 57762-2017 о долговременной сохранности. Проверьте до запуска, умеет ли система переставлять штампы времени и выгружать документ вместе с подписью: без этого через несколько лет вы получите архив, аутентичность которого нечем подтвердить.»
Сколько стоит ошибка при переходе на ЭЦП
Цену считают по стоимости лицензий, но платят обычно за другое. Кадровый документ, подписанный видом подписи, который не согласован с работником и не описан в ЛНА, в споре работает против работодателя: оценивается, можно ли по этой подписи установить подписавшее лицо и не менялся ли текст после подписания. В известной практике восстановление работника после почерковедческой экспертизы заканчивалось выплатой компенсации и возвратом на должность. В электронном контуре с усиленной подписью такой сценарий невозможен: подпись нельзя подделать, и от авторства нельзя отказаться.
Вторая статья потерь — неполный комплект при проверке. Инспектор запрашивает конкретный документ, и в бумажном хранении регулярно выясняется, что документа нет, подписи нет или подпись стоит не там. В электронном обороте документ не попадает в архив, пока не подписан, поэтому проверка сводится к выгрузке.
Третья — переделка проекта. Требование подписывать кадровые документы простой электронной подписью через сторонний государственный портал выглядит бесплатным решением, но добавляет в цепочку ещё один сервис и ещё одну точку отказа, а сотруднику — отдельный вход с паролем, который он забудет. Обязанности использовать какой-либо внешний портал для подписания у работодателя нет.
Когда переходить на ЭЦП рано или незачем
Переход не окупается там, где нет объёма и распределённости. Компания из пяти человек в одном офисе с нулевой текучестью получит от КЭДО удобство, но не экономию: курьеров нет, архив помещается в один шкаф, кадровых событий за год единицы. Признаки, по которым проект действительно даёт эффект, — численность, географическая распределённость сотрудников и текучесть кадров. Если ни один из них не выражен, разумнее начать с УКЭП руководителя для внешнего оборота и отчётности, а кадровые документы оставить как есть.
Второй случай — компания, которая хочет закрыть КЭДО собственной разработкой ради экономии. Помимо самого подписания придётся тянуть поддержку пользователей, обновления под меняющееся законодательство, архивное хранение и перештамповку подписей. В сравнениях, которые проводят крупные заказчики, собственная разработка регулярно оказывается самым дорогим вариантом.
Мария Ж, HR-эксперт с 13-летним стажем: «Перед выбором системы уберите из требований всё, что не даёт бизнес-ценности, и добавьте то, что обычно забывают. Забывают настройку маршрутов любой сложности с ролями, а не с конкретными фамилиями; экосистемность, то есть регистрацию в журнале, дело и архивное хранение в том же контуре; готовность платформы к одновременной работе всех сотрудников. Рассылка одного ЛНА поднимает тысячи сессий за минуты, и платформа, не рассчитанная на это, встаёт.»
Стоимость перехода на КЭДО и ЭЦП: тарифы 2026 года
Итоговая сумма складывается из числа сотрудников, набора нужных видов подписи и требований к интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по числу сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | от 10 минут на сотрудника |
| Выпуск УКЭП | через партнёров-удостоверяющих центров | по регламенту УЦ |
| Интеграция с 1С:ЗУП (готовый модуль) | входит в тариф «Бизнес» | установка и настройка за 1 день |
Стоимость считается за сотрудника в месяц, поэтому итог зависит от численности и от того, нужны ли вам УКЭП, кастомные шаблоны и электронный архив. Актуальный состав пакетов и условия перехода между ними указаны на странице тарифов ДОБЫТО КЭДО: тариф можно повысить или понизить в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Отдельная строка бюджета, о которой часто забывают, — носители для УКЭП. Токены закупаются только на тех, кто подписывает документы вовне, а массовому персоналу для кадровых документов достаточно ПЭП и УНЭП: они выпускаются удалённо и входят в тариф.
Выводы
Проект перехода на ЭЦП держится на трёх решениях: вид подписи для каждой категории подписантов, комплект ЛНА и согласий по статье 22.2 ТК РФ, способ хранения ключа. Техническая часть при готовом продукте укладывается в дни, календарь определяют нормативная работа и обучение людей. Отдельно закладывается то, что видно не сразу: формат файла подписи в регламенте обмена, журнал выданных сертификатов и порядок действий при утрате ключа. Компаниям без объёма и распределённости переход даёт удобство, но не экономию, и начинать им стоит с УКЭП руководителя.
В практике Добыто дольше всего идёт не интеграция, а сбор согласий и утверждение внутренних документов, поэтому мы разводим эти работы параллельно и запускаем пилотную группу до раскатки на всю компанию. Тот же порядок помогает заранее увидеть, где маршрут согласования собран неверно и у кого подпись не работает.
Частые вопросы
Можно ли считать переписку в корпоративной почте подписанной простой электронной подписью?
Можно, но только если это оформлено. Нужен внутренний документ, который устанавливает порядок применения ПЭП в компании, правила определения лица, подписавшего документ, и обязанность хранить пароль в тайне. Логины присваиваются приказом, и каждый сотрудник расписывается в том, что принимает этот порядок. Без такого комплекта вход в домен по паролю подписью не является, и в споре доказать авторство письма будет нечем.
Что делать с сертификатом сотрудника при увольнении?
Сертификат аннулируется по заявлению в удостоверяющий центр, а отметка об отзыве вносится в реестр выданных подписей. Передать электронную подпись новому сотруднику нельзя: она привязана к конкретному физическому лицу. У ряда поставщиков лицензия при этом остаётся конкурентной и переносится на нового работника, а подпись в её рамках выпускается заново.
Работает ли токен с неизвлекаемым ключом через удалённый рабочий стол?
Протокол RDP не поддерживает работу с удалёнными токенами и смарт-картами, это ограничение заложено разработчиками протокола ради безопасности. Токен должен физически находиться у подписанта и пробрасываться в терминальную сессию с его компьютера, а сам сеанс — идти по защищённому каналу, например внутри VPN-туннеля с сертифицированной криптографией.
Обязательно ли подписывать кадровые документы через государственный портал «Работа России»?
Обязанности использовать этот портал у работодателя нет. Схема с ПЭП на государственном портале добавляет в процесс отдельную авторизацию, отдельный интерфейс и ещё одну точку интеграции: при перебоях на стороне портала подписание в компании останавливается. Если сценарий с порталом всё же нужен, закладывайте резервный способ подписания.
Останется ли документ юридически значимым после окончания срока действия сертификата?
Подписывать можно до истечения срока действия ключа подписи, проверять — до истечения срока действия ключа проверки. Чтобы значимость сохранялась дольше, документ переводят в усовершенствованный формат со штампом времени и периодически переставляют метки. Без этого через несколько лет останется файл, подпись под которым технически проверить нечем.
Как хранить электронные кадровые документы, чтобы архив приняли?
Организация вправе создать собственный архив и хранить документы самостоятельно, это статья 13 закона 125-ФЗ «Об архивном деле». Порядок берётся из правил Минкультуры (приказ № 526), функциональные требования к системе хранения — из приказа Росархива от 15 июня 2020 года, стратегия долговременной сохранности — из ГОСТ Р 57762-2017: читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертация, миграция и безопасность. Практически это значит, что документ хранится вместе с файлом подписи, поддерживается поиск по описи и регулярно проверяется целостность данных.
