Подписание кадровых документов ЭЦП при удалёнке держится на трёх решениях, которые принимаются до первой подписи: каким локальным нормативным актом введён КЭДО, какой подписью подписывает каждая сторона и где физически хранится ключ работника. Трудовой договор, договор о материальной ответственности, ученический договор и приказ о дисциплинарном взыскании работодатель подписывает только УКЭП, работник по этим же документам — УКЭП или УНЭП, в том числе выпущенной через инфраструктуру Госуслуг. Остальные кадровые документы работник вправе подписывать ПЭП. Главное различие, которое определяет сценарий на удалёнке: ключ лежит на токене у конкретного компьютера или в облаке. От этого зависит, подпишет ли сотрудник приказ с телефона из другого города или будет ждать курьера.
Разберём, как собрать комплект ЛНА и согласий, кому и какие подписи выдавать в распределённой команде и кто подписывает от имени работодателя, когда сертификат выпущен на физическое лицо. Покажем, откуда рядом с документом берётся файл с расширением p7s и почему в PDF при этом нет штампа. Сценарная таблица типичных сбоев подписания, порядок действий при потерянном токене и забытом пароле, образцы уведомления и соглашения о ПЭП и НЭП, требования к журналу учёта сертификатов и тарифы на 2026 год — во второй половине статьи.
Подписать кадровый файл электронной подписью и посмотреть, как выглядит результат, можно прямо здесь: форма делает присоединённую и открепленную подпись, обрабатывает несколько документов за раз и отдаёт архив с файлами и подписями.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Что настроить до первой подписи удалённого сотрудника
Электронная подпись работает только внутри правильно оформленного КЭДО. Порядок ведения электронного документооборота вводится локальным нормативным актом: в положении о КЭДО фиксируются система, в которой ведётся обмен, перечень документов, переводимых в электронный вид, и виды подписей для каждого типа документа. Практика показывает, что проще закрепить один вид подписи на сторону, чем давать сотрудникам выбор между тремя вариантами: чем больше вариантов, тем больше обращений в кадровую службу.
Согласие работника на взаимодействие через КЭДО берётся письменно и до первого электронного документа. Исключение — сотрудники, которые впервые устраиваются на работу и по состоянию на 31 декабря 2021 года не имели трудового стажа: их достаточно уведомить. Отказ работника от электронного взаимодействия не может быть поводом для санкций, для него документооборот остаётся бумажным.
Факт: согласие на КЭДО не требуется от тех, кто впервые устраивается на работу и на 31 декабря 2021 года не имел трудового стажа, — их достаточно уведомить. Все остальные работники дают письменное согласие, а отказ не может быть основанием для дисциплинарных мер или отказа в приёме.
Для дистанционного сотрудника к этому комплекту добавляется дополнительное соглашение о дистанционной работе или условие о ней в трудовом договоре. Статья 312.2 ТК РФ сохраняет за работником право письменно потребовать бумажный экземпляр трудового договора: работодатель обязан направить его заказным письмом с уведомлением не позднее трёх рабочих дней. Электронное подписание эту обязанность не отменяет.
Перед запуском проверьте пять позиций: утверждён ли приказом ЛНА о переходе на КЭДО, разосланы ли уведомления и собраны ли согласия, какие документы по закону нельзя перевести в электронный вид, какие подписи выданы каждой группе сотрудников и как организована выгрузка подписанных файлов для проверки. Незакрытая пятая позиция обнаруживается позже всех, обычно в момент запроса из инспекции.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Сопротивление на удалёнке снимается не уговорами, а понятным источником подписи. Когда сотрудник видит, что сертификат выпускается через подтверждённую учётную запись Госуслуг, вопрос доверия закрывается быстрее, чем когда ему предлагают незнакомый удостоверяющий центр. В положении о КЭДО заранее пропишите, какой подписью подписывается каждый тип документа, и сверьте этот перечень с тем, что реально настроено в системе.»
Виды ЭЦП: какая подпись нужна для какого кадрового документа
Виды ЭЦП различаются не удобством, а юридическим весом и порядком выпуска. ПЭП подтверждает факт формирования подписи конкретным лицом через логин, пароль или код из SMS. УНЭП создаётся криптографическими средствами и показывает, что документ не изменялся после подписания. УКЭП дополнительно подтверждается квалифицированным сертификатом аккредитованного удостоверяющего центра. Подменять один вид другим в кадровых документах нельзя: закон закрепляет минимальный уровень подписи для каждой стороны.
Таблица собирает требования по типам документов, с которыми кадровая служба сталкивается при удалённом оформлении.
| Документ | Подпись работодателя | Подпись работника |
|---|---|---|
| Трудовой договор, в том числе с условием о дистанционной работе, и изменения к нему | только УКЭП | УКЭП или УНЭП |
| Договор о материальной ответственности | только УКЭП | УКЭП или УНЭП |
| Ученический договор и договор на получение образования | только УКЭП | УКЭП или УНЭП |
| Приказ о применении дисциплинарного взыскания | только УКЭП | УКЭП или УНЭП |
| Уведомление об изменении определённых сторонами условий трудового договора | только УКЭП | УКЭП или УНЭП |
| Заявление на отпуск, служебная записка, ознакомление с ЛНА, расчётный листок | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП |
| Трудовая книжка, акт о несчастном случае на производстве, приказ об увольнении, документы об инструктажах по охране труда | в электронный вид не переводятся | бумажный документ |
Для распределённой команды из таблицы следует практичный вывод: УКЭП нужна не всем, а подписантам со стороны компании, тогда как рядовому сотруднику для большинства документов достаточно УНЭП, а для заявлений и ознакомлений — ПЭП. Условия использования ПЭП закрепляются отдельным соглашением с работником, где описаны способ идентификации и правила подтверждения действий.
Мария Ж, специалист по цифровой подписи и КЭДО: «Со стороны кадровой службы документы подписываются усиленной квалифицированной подписью, со стороны работника чаще всего достаточно неквалифицированной, которую он получает прямо в сервисе и защищает собственным паролем. Выпуск занимает пару действий в личном кабинете, отдельная поездка в удостоверяющий центр для этого не нужна. Проверьте по своему положению о КЭДО, что для каждого типа документа указан минимально допустимый вид подписи.»
Где живёт ключ подписи: токен, облако и Госключ
На удалёнке критично не то, какая подпись выдана, а то, где хранится закрытый ключ. Ключи делятся на извлекаемые и неизвлекаемые. Извлекаемый ключ генерируется программным криптопровайдером, а токен работает как защищённое пин-кодом хранилище: на время операции ключ подгружается в память компьютера. Неизвлекаемый ключ рождается внутри криптоядра токена и никогда его не покидает, скопировать такой контейнер невозможно.
Дальше различия становятся техническими, но именно они определяют, сможет ли сотрудник подписать документ дома. КриптоПро CSP 4.0 работает только с пассивными носителями, то есть с извлекаемыми ключами. Работа с функциональными ключевыми носителями и с библиотекой PKCS#11 поддерживается начиная с версии 5.0 R2, а в 5.0 R3 режим PKCS#11 сведён к одному считывателю, из-за чего перестал ломаться вход по сертификату в RDP. Сертификаты на всю линейку 5.0 действуют до 1 мая 2027 года, тогда как сертификат на четвёртую версию действовал до 15 января 2026 года. Если в компании остались рабочие места на четвёрке, часть носителей на них просто не заведётся.
Марка токена вторична: значение имеет поддержка носителя в криптопровайдере. Рутокен Лайт остаётся пассивным хранилищем, Рутокен ЭЦП 3.0 генерирует неизвлекаемые ключи, имеет 128 КБ защищённой памяти и в формате CSP вмещает до 31 контейнера. Токены других вендоров, включая JaCarta и eSmart Token ГОСТ, подключаются по той же логике: сверяйте модель со списком поддерживаемых носителей вашей версии криптопровайдера, а не с описанием на коробке. Отдельный нюанс для удалёнки: удостоверяющий центр ФНС по регламенту выдаёт неэкспортируемый контейнер, скопировать такую подпись на домашний ноутбук сотрудника нельзя.
Полезно знать: встроенная криптография токена не заменяет КриптоПро CSP. Если информационная система требует этот криптопровайдер, его всё равно устанавливают на компьютер и вводят лицензию. В рамках пилотного проекта удостоверяющего центра ФНС лицензия вшивается в сертификат и действует ровно столько же, сколько сам сертификат.
Для распределённой команды рабочий вариант обычно облачный. Подпись через мобильное приложение Госключ на портале Госуслуг выпускается дистанционно: для УНЭП достаточно подтверждённой учётной записи и номера телефона, а порядок формирования такой подписи установлен постановлением Правительства от 1 декабря 2021 года № 2152. УКЭП через это приложение тоже оформляется удалённо, без визита в офис удостоверяющего центра. Есть и промежуточный сценарий: смарт-карты с NFC позволяют подписывать документ прикладыванием карты к телефону, если корпоративная политика требует аппаратного носителя.
Мария Ж, HR-эксперт с 13-летним стажем: «Когда приложение уже установлено, подписание кадрового приказа занимает около минуты: сотрудник получает уведомление, открывает документ, подтверждает ознакомление и подписывает. Основное время уходит не на подпись, а на первую установку и вход по подтверждённой учётной записи. Поэтому первый документ новичку лучше отправлять не в день выхода, а вместе с приглашением в систему.»
Как выдать подписи распределённой команде
Массовая выдача подписей ломается на мелочах: у части сотрудников в кадровой системе нет ни телефона, ни электронной почты, и приглашение им отправить некуда. Поэтому работа начинается со сверки контактов, а не с закупки токенов. В практике Добыто мы закладываем пилотную группу из одного подразделения перед раскаткой на всю компанию: она снимает основную часть ошибок в маршрутах и в данных сотрудников.
Как выдать ЭЦП удалённым сотрудникам: пошаговая инструкция
- Шаг 1. Выгрузите реестр сотрудников из кадровой системы и проверьте, что у каждого заполнен хотя бы один канал связи: мобильный телефон или электронная почта. Записи без контактов личный кабинет не получат.
- Шаг 2. Разметьте реестр по видам подписи: кому нужна УКЭП, кому УНЭП, кому достаточно ПЭП. Ориентир — таблица требований по типам документов из раздела выше.
- Шаг 3. Выпустите УКЭП подписантам со стороны работодателя. Руководитель получает сертификат в удостоверяющем центре ФНС, кадровый специалист — квалифицированный сертификат физического лица в аккредитованном удостоверяющем центре.
- Шаг 4. Оформите машиночитаемую доверенность на каждого сотрудника, который подписывает документы от имени компании, и подпишите её УКЭП руководителя.
- Шаг 5. Разошлите приглашения работникам и выпустите им УНЭП в системе КЭДО или через мобильное приложение. Расходы на получение и использование подписи работником несёт работодатель.
- Шаг 6. Прогоните пилотную группу: отправьте один реальный документ, проверьте маршрут согласования, сроки на этапах и автоматическое закрытие просроченного этапа.
- Шаг 7. Занесите выданные сертификаты в журнал учёта: владелец, вид подписи, удостоверяющий центр, серийный номер, срок действия, носитель. Без журнала истекающие сертификаты обнаруживаются в момент подписания срочного документа.
Образцы документов для перевода удалённой команды на электронное подписание
Комплект закрывает подготовку к запуску и разбор сбоев; начинать проще с уведомления работнику, потому что без него не собираются согласия.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Документ | Скачать |
|---|---|
| Уведомление работнику о переходе на КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Дополнительное соглашение о дистанционной работе | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
МЧД: кто подписывает от имени работодателя и что делать филиалу
Сертификаты, где владельцем указано физическое лицо вместе с наименованием и должностью в организации, больше не выдаются. С 1 сентября 2023 года действуют два законных сценария: документ подписывает руководитель юридического лица своей квалифицированной подписью либо сотрудник подписывает квалифицированной подписью физического лица с приложением машиночитаемой доверенности. Для кадровой службы это означает, что специалист, отправляющий работнику приказ от имени компании, работает в связке из сертификата физлица и МЧД.
Данные МЧД формируются в XML: сведения о доверителе, о представителе, перечень полномочий и срок действия. Подписывается доверенность УКЭП руководителя или индивидуального предпринимателя. Полномочия берутся из классификатора, размещённого в единой системе нормативной и справочной информации: каждое полномочие имеет код, дату и уникальный идентификационный номер, и именно код включается в доверенность. Смысл машиночитаемости в том, что доверенность проверяет не человек, а алгоритм: система смотрит, подходит ли набор полномочий под конкретный документ. Пока классификатор наполняется преимущественно полномочиями государственных органов, часть полномочий вписывается вручную. Компания вправе направить свой перечень в Минцифры: на рассмотрение отводится 10 дней, при положительном решении даётся три рабочих дня на присвоение кодов и включение в классификатор.
Филиалы и обособленные подразделения требуют отдельного решения. Кадровик филиала подписывает документы от имени юридического лица, поэтому доверенность выдаёт руководитель головной организации либо руководитель филиала в пределах собственных полномочий. Если полномочия передаются дальше по цепочке, включается передоверие, а оно оформляется у нотариуса: понадобятся паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ, нотариус подписывает доверенность своей квалифицированной подписью и выгружает её в информационную систему. Техническая готовность нотариусов различается, в небольших городах это занимает больше времени, чем планируется. Для распределённой структуры проще выдать несколько прямых доверенностей из центра, чем строить цепочки передоверия.
Лайфхак: доверенность можно сформировать в сервисе ФНС «Создание и проверка доверенности в электронной форме», скачать XML и приложить к подписи. В КриптоАРМ ГОСТ файл МЧД прикрепляется к сертификату при подписании, и на выходе получается единый архив, в котором лежат и подписанные файлы, и сама доверенность.
Мария Ж, судебный эксперт по трудовому праву: «Спор о полномочиях всплывает не в момент подписания, а через год, когда работник оспаривает приказ. Проверяйте не только срок сертификата подписанта, но и срок доверенности: подпись действующая, полномочия закончились, и документ повисает. Храните МЧД вместе с подписанным документом в одном архивном комплекте.»
Когда подпись не проходит: p7s, отозванный сертификат и забытый пароль
Большая часть обращений от удалённых сотрудников сводится к пяти ситуациям, и почти все они выглядят как поломка, а поломкой не являются. Открепленная подпись хранится отдельным файлом рядом с документом: расширение зависит от настроек программы подписания, в параметрах КриптоАРМ ГОСТ доступны пять вариантов — sig, p7s, sgn, sign и bin. Файл p7s — это контейнер CMS с самой подписью, сертификатом подписанта и служебными данными, а не повреждённый документ.
| Что видит сотрудник | Что произошло на самом деле | Действие кадровой службы |
|---|---|---|
| Рядом с документом лежит файл p7s или sig | Подпись открепленная, документ и подпись хранятся парой | Передавать и хранить оба файла вместе, проверять их в связке |
| В PDF нет штампа о подписании | Открепленная подпись не меняет исходный файл, визуализация ставится на копию | Выгружать печатную форму со штампом подписи либо использовать встроенную подпись PDF |
| Проверка пишет, что подпись недействительна | Сертификат отозван либо выпущен тестовым удостоверяющим центром | Посмотреть статус сертификата и издателя, перевыпустить подпись, переподписать документ |
| Сотрудник забыл пароль к подписи или пин-код токена | Носитель блокируется после серии неверных попыток, закрытый ключ не восстанавливается | Выпустить новый сертификат, старый внести в журнал как недействующий |
| Токен потерян или остался в офисе | Неизвлекаемый ключ невозможно скопировать, контейнер УЦ ФНС неэкспортируемый | Подать заявление на аннулирование сертификата и перевести сотрудника на облачную подпись |
| Контрагент или ведомство не принимает файл подписи | Расширение подписи задано настройкой профиля подписания | Изменить формат в параметрах подписания и переподписать пакет документов |
Чем меньше подписание завязано на конкретное рабочее место, тем меньше таких обращений. Неизвлекаемый ключ надёжнее, но он физически привязан к носителю: передать подпись сотруднику, забывшему токен дома, нельзя ни в каком виде, помогает только перевыпуск или переход на облачный сценарий.
Важный нюанс из практики: обращение «забыл ЭЦП» почти всегда означает одно из двух — забыт пароль к контейнеру или носитель остался в другом городе. Первое закрывается только перевыпуском сертификата, второе не закрывается вовсе, пока токен не окажется у владельца. Поэтому сотрудникам, которые постоянно работают вне офиса, аппаратный носитель оставляют лишь там, где его требует информационная система.
Подписанные документы часто пересылают почтой, и здесь важно разделять два вопроса. Юридическую силу документу даёт подпись, а не канал доставки, поэтому подписанный файл можно отправить письмом. Но кадровые документы содержат персональные данные, и при отправке по открытым каналам их защищают отдельно: стандарт S/MIME подписывает и шифрует письма по ГОСТ, а файлы перед отправкой через мессенджеры шифруются открытым ключом получателя. В сервисе Добыто этот сценарий закрыт иначе: документ не пересылается, сотрудник получает ссылку и подписывает его в защищённом канале.
Журнал ЭЦП, хранение и выгрузка по запросу инспекции
Журнал учёта электронных подписей работает как инструмент планирования, а не как отчётность. Минимальный состав: владелец сертификата, вид подписи, удостоверяющий центр, серийный номер, срок действия, тип носителя и отметка о выданной МЧД. При распределённой команде именно журнал показывает, у кого подпись истекает в следующем месяце и кто из подписантов остался без действующей доверенности. В практике Добыто такой реестр ведётся с даты подключения, а не заводится к моменту первой проверки.
Государственный орган при проверке запрашивает не скриншот, а файл подписи к документу: он подтверждает, что документ подписан уполномоченными лицами. Второй возможный формат запроса — печатная форма с отметкой о сертификате. Оба варианта должны выгружаться из системы силами кадровой службы. То же касается листов ознакомления с ЛНА: выгрузка со сведениями о работниках и датах подписания делается за несколько действий.
Для длительного хранения имеет значение формат подписи. Усовершенствованные форматы CAdES со штампом времени и архивной меткой позволяют подтвердить, что подпись была действительна на момент подписания, даже когда срок сертификата давно истёк. Кадровые документы живут годами, и обычная подпись без метки времени через несколько лет проверяется хуже.
Мария Ж, юрист со стажем более 20 лет: «Когда приходит запрос, инспекция смотрит на файл подписи и на печатную форму с отметкой о сертификате, а не на интерфейс системы. Проверьте заранее, что выгрузка этих двух объектов делается силами кадровой службы, без заявки в техническую поддержку. Это тот случай, когда сроки ответа на запрос считаются днями.»
Кейс из практики: в распределённой розничной сети на 3200 сотрудников перевод подписания на облачные подписи и ссылки с подтверждением по SMS снял основную часть обращений линейного персонала, при этом внедрение заняло 4 месяца вместо запланированных двух: дольше всего шло обучение сотрудников на местах, а не техническая настройка.
Когда электронное подписание на удалёнке не подходит
Часть документов остаётся бумажной независимо от того, насколько хорошо настроен КЭДО. Не переводятся в электронный вид трудовые книжки, акты о несчастных случаях на производстве, приказы об увольнении и документы, подтверждающие прохождение инструктажей по охране труда. Для дистанционного сотрудника это означает пересылку оригиналов, и такие случаи планируются заранее, а не в день события.
Внимание: трудовые книжки, акты о несчастных случаях на производстве, приказы об увольнении и документы об инструктажах по охране труда в электронный вид не переводятся. Остальные кадровые документы ведутся электронно без дублирования на бумаге.
Второе ограничение связано с самим работником. Сотрудник, который отказался от электронного взаимодействия или у которого нет смартфона и устойчивого интернета, продолжает работать с бумагой, и это его право. Третье касается формы отношений: правила КЭДО построены вокруг трудовых отношений, на исполнителей по договорам ГПХ и самозанятых они не распространяются, обмен с ними строится по правилам обычного электронного документооборота.
Цена ошибки не сводится к переоформлению документа. Документ, подписанный подписью более низкого уровня, чем требует закон, инспекция не признаёт: по части 1 статьи 5.27 КоАП РФ штраф на юридическое лицо составляет от 30 000 до 50 000 рублей, а в трудовом споре такой документ не работает как доказательство. Отдельно считается время: пока восстанавливается подпись у сотрудника в другом часовом поясе, срок ознакомления с уведомлением или приказом продолжает идти.
Стоимость КЭДО и электронных подписей для удалённой команды
Стоимость складывается из численности сотрудников, набора нужных подписей и того, требуется ли интеграция с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | по запросу |
| Тариф «Бизнес»: без ограничения численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | по запросу |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по запросу |
| УКЭП для сотрудников через партнёров-удостоверяющих центров | по запросу | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | 1 день на установку и настройку |
Итоговая сумма зависит от численности и выбранного набора функций: интеграция с 1С, кастомные шаблоны и электронный архив входят в тариф «Бизнес», а выделенный сервер и SLA считаются отдельно. Полный состав тарифов и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
Подписи ПЭП и УНЭП для сотрудников выпускаются на всех тарифах и отдельно не оплачиваются, УКЭП оформляется через партнёров-удостоверяющих центров. При изменении численности тариф меняется в любое время, разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Удалённое подписание кадровых документов собирается из четырёх решений: положение о КЭДО с перечнем документов и видов подписи, собранные уведомления и согласия, выбранный носитель ключа и настроенный журнал сертификатов с доверенностями. Уровень подписи задан законом и различается для сторон: по трудовому договору и приказу о взыскании работодатель подписывает только УКЭП, работник — УКЭП или УНЭП, по остальным документам работнику достаточно ПЭП. Облачная подпись снимает привязку к рабочему месту, аппаратный токен даёт более строгую защиту ключа, но требует, чтобы носитель был у сотрудника под рукой.
Мы в Добыто выстраиваем этот контур целиком: от подготовки ЛНА и сбора согласий до выпуска подписей, маршрутов согласования и выгрузки файлов подписи по запросу проверяющих. По опыту внедрений дольше всего идёт не техническая настройка, а работа с людьми на местах, поэтому запуск планируется с пилотной группы.
Частые вопросы
Нужна ли МЧД, если кадровик подписывает документы только внутри компании
Если сертификат выпущен на физическое лицо, полномочия действовать от имени организации подтверждаются машиночитаемой доверенностью независимо от того, внутренний это документ или внешний. Без доверенности от имени компании подписывает только руководитель своей квалифицированной подписью. Доверенность формируется в XML, подписывается УКЭП руководителя и хранится вместе с подписанными документами.
Что делать, если удалённый сотрудник отказался от КЭДО
Отказ оформляется письменно, и для этого работника документооборот остаётся бумажным. Санкции за отказ применять нельзя. Порядок для дистанционного сотрудника такой: документы направляются почтой, а по письменному заявлению работника экземпляр трудового договора на бумаге отправляется заказным письмом с уведомлением не позднее трёх рабочих дней.
Подойдёт ли токен eSmart Token ГОСТ или JaCarta вместо Рутокена
Совместимость определяется не маркой носителя, а поддержкой конкретной модели в вашей версии криптопровайдера и режимом, в котором создан контейнер. Пассивный режим работает и со старыми версиями, функциональные ключевые носители и режим PKCS#11 требуют КриптоПро CSP 5.0 R2 и выше. Перед закупкой партии токенов сверьте модель со списком поддерживаемых носителей и с требованиями информационных систем, в которых подпись будет использоваться.
Чем открыть файл p7s, если у сотрудника не установлен криптопровайдер
Файл p7s содержит подпись, а не текст документа, поэтому открывать его текстовым редактором бессмысленно. Проверить подпись и посмотреть данные сертификата можно в онлайн-сервисе проверки, а для присоединённой подписи оттуда же извлекается исходный документ. Локальное средство подписи ставится тем сотрудникам, которые подписывают документы на компьютере: для проверки чужой подписи лицензия, как правило, не требуется.
Можно ли отправлять подписанные кадровые документы по электронной почте
Юридическую силу документу даёт электронная подпись, а не канал передачи, поэтому подписанный файл можно направить письмом. Ограничение связано с персональными данными: при отправке по открытым каналам письма подписывают и шифруют по стандарту S/MIME с российскими алгоритмами, а вложения перед пересылкой через мессенджеры шифруют открытым ключом получателя.
Нужно ли покупать криптопровайдер каждому удалённому сотруднику
При облачной или мобильной подписи криптопровайдер на устройстве сотрудника не нужен: криптографические операции выполняются на стороне сервиса или в приложении. Лицензия требуется там, где подписание идёт с компьютера через токен и информационная система запрашивает конкретный криптопровайдер. В отдельных случаях лицензия вшивается в сертификат и действует ровно столько же, сколько сам сертификат.
