Подписать документ электронной подписью прямо с Android-телефона можно, и компьютер с USB-токеном для этого не нужен. Рабочих сценариев три: приложение Госключ, где сертификат выпускается дистанционно и подписание идёт в самом телефоне; личный кабинет системы КЭДО работодателя, открытый в мобильном браузере; браузерный сервис подписания файлов, если подпись у вас уже есть. Часть 2 статьи 22.3 ТК РФ разрешает работнику подписывать кадровые документы усиленной неквалифицированной подписью из инфраструктуры Госуслуг, а правила её выпуска установлены постановлением Правительства РФ от 01.12.2021 № 2152. Главное различие, от которого зависит исход: где хранится ключ подписи. Ключ в облаке или в приложении подписывает с телефона; ключ на аппаратном токене рассчитан на компьютер с криптопровайдером.
Разберём, какой документ каким видом подписи закрывается, чем УНЭП из Госключа отличается от УКЭП на токене и почему сотруднику для подписи от лица компании нужна машиночитаемая доверенность. Покажем, что делать, если пароль от подписи забыт, телефон потерян, а присланный файл с расширением p7s не открывается ни одной программой. Во второй половине статьи — пошаговая инструкция подписания с телефона, таблица сценариев, чек-лист проверки перед нажатием кнопки, образцы кадровых документов, тарифы на 2026 год и ответы на частые вопросы.
Если сертификат подписи у вас уже выпущен, подпишите файл прямо в браузере телефона: сервис создаёт присоединённую или открепленную подпись и отдаёт архив с документом и файлом подписи.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Можно ли подписать документ ЭЦП с Android: три рабочих сценария
Телефон подписывает документ тогда, когда ключ подписи доступен телефону. Это ключевое условие, и оно делит все ситуации на три группы. В первой ключ выпускается прямо в мобильном приложении Госключ и не покидает устройство. Во второй ключ лежит в облаке оператора КЭДО, а телефон работает как окно доступа: вы открываете личный кабинет и нажимаете «Подписать». В третьей ключ записан на аппаратный токен, и здесь телефон уже не помощник.
| Сценарий | Что нужно на телефоне | Что подписывается | Ограничение |
|---|---|---|---|
| Госключ, УНЭП | Приложение Госключ или приложение Госуслуг, подтверждённая учётная запись и номер телефона | Кадровые документы работодателя: приказы, заявления, ознакомление с ЛНА | Работает только там, где информационная система интегрирована с Госключом |
| Госключ, УКЭП | То же плюс дистанционная идентификация, в том числе по загранпаспорту нового образца | Сделки и договоры, вплоть до купли-продажи недвижимости | Сертификат выпускается на физическое лицо, полномочия компании им не подтверждаются |
| Личный кабинет КЭДО в мобильном браузере | Браузер и доступ в кабинет, ключ хранится на стороне оператора | Документы, включённые работодателем в маршрут: от заявления на отпуск до расчётного листка | Только документы того работодателя, чью систему вы используете |
| Облачная подпись удостоверяющего центра | Доступ к сервису, где встроено программное обеспечение этого центра | Любые файлы, которые принимает сервис | Закрытый ключ лежит на сервере центра, вне сервисов с интеграцией подпись недоступна |
| УКЭП на аппаратном токене | Не применяется: нужен компьютер с криптопровайдером | Отчётность, торги, документы от имени организации | Носитель рассчитан на рабочее место, а не на смартфон |
Из таблицы следует практический вывод для работника: если работодатель ведёт КЭДО, вам почти наверняка подойдёт первый или третий сценарий, и покупать носитель не придётся. Проверить это можно в один шаг — посмотрите в Положении о ведении КЭДО, какими видами подписи у вас подписываются документы. В Добыто КЭДО документ приходит работнику в кабинет вместе с маршрутом согласования, кнопка «Подписать» открывается на том же экране, а подписанный файл остаётся в архиве и скачивается на устройство.
Госключ: подпись, которая живёт в смартфоне
Госключ — мобильное приложение для подписания документов, которое выпускает и хранит ключ прямо на устройстве. Оно опубликовано в четырёх магазинах приложений, включая Android-магазины, поэтому владельцу Android-смартфона отдельная техника не нужна. Для УНЭП достаточно подтверждённой учётной записи Госуслуг и номера телефона, идентификация проходит дистанционно и занимает несколько минут. Сервис бесплатен и для граждан, и для работодателей: организовывать работу удостоверяющего центра на своей стороне не требуется. Порядок выпуска и использования сертификата описан на странице приложения Госключ на портале Госуслуг, там же можно отправить документ самому себе и подписать его в пробном режиме.
Факт: по части 2 статьи 22.3 ТК РФ работник вправе подписывать кадровые документы усиленной неквалифицированной подписью из инфраструктуры Госуслуг. В этом случае отдельное соглашение об использовании УНЭП с работником подписывать не нужно, а правила выпуска сертификата установлены постановлением Правительства РФ от 01.12.2021 № 2152.
Квалифицированная подпись в Госключе тоже выпускается дистанционно. Идентификация проходит по загранпаспорту нового образца: телефон прикладывают к паспорту, и приложение считывает чип. Процедура не сложная, но её стоит пройти заранее, а не в момент, когда документ уже ждёт подписи.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, специалист по цифровой подписи и КЭДО: «Госключ выбирает основная часть работодателей, которые внедряют КЭДО, и причина не в моде, а в норме: подпись из инфраструктуры Госуслуг прямо названа в статье 22.3 ТК РФ, поэтому соглашение об УНЭП с каждым работником собирать не нужно. Работнику достаточно смартфона, работодателю — интеграции. Прежде чем спорить с кадровой службой о способе подписания, посмотрите, какая подпись закреплена за вашими документами в Положении о КЭДО.»
Как подписать документ с Android-телефона: пошаговая инструкция
- Шаг 1. Проверьте учётную запись на Госуслугах. Нужна подтверждённая запись: без неё сертификат в приложении не выпустится.
- Шаг 2. Установите приложение из магазина, доступного на вашем устройстве, либо откройте раздел подписания внутри приложения Госуслуг. Задайте пароль доступа и запомните его: восстановить подпись без него нельзя.
- Шаг 3. Выпустите сертификат. Для кадровых документов достаточно УНЭП, для сделок понадобится УКЭП с идентификацией по загранпаспорту.
- Шаг 4. Откройте уведомление от работодателя. Если приложение ещё не установлено, система КЭДО покажет QR-код со ссылкой на нужный магазин приложений; если установлено, документ придёт в приложение.
- Шаг 5. Прочитайте документ на экране, подтвердите согласие с ним и нажмите «Подписать». Отказ от подписания тоже фиксируется как действие, поэтому закрывать документ без ответа не нужно.
- Шаг 6. Вернитесь в кабинет КЭДО и убедитесь, что на документе стоят подписи обеих сторон. Подписанный файл можно скачать на устройство и сохранить.
Кейс из практики: компания на 1100 сотрудников перевела кадровые процессы в КЭДО с подписанием через мобильное приложение. Согласование и подписание одного процесса стало занимать от 15 до 30 минут вместо нескольких недель, а экономия на электронных подписях составила около 0,5 млн рублей в год. Основной эффект дала не скорость нажатия кнопки, а отказ от пересылки бумаги между регионами.
В практике Добыто работник чаще всего спотыкается не на подписи, а на входе: приглашение в систему приходит на почту, а человек ищет его в мессенджере. Если вы работодатель и читаете этот раздел с мыслью, что телефон сотрудника вам неподконтролен, подписание с Android настраивается на стороне системы КЭДО, собственный удостоверяющий центр для этого разворачивать не нужно.
Где лежит ключ: почему УКЭП с токена телефон не подписывает
Аппаратный токен вроде Рутокена или JaCarta задуман для рабочего места. Ключ внутри носителя не извлекается, а работать с ним умеет криптопровайдер, установленный на компьютере: КриптоПро CSP и надстройки над ним выпускаются под Windows, Linux и macOS. Отсюда и назначение: УКЭП руководителя, отчётность, государственные информационные системы. Массовое подписание кадровых документов рядовыми сотрудниками закрывается облачным хранением ключа или Госключом.
Облачная подпись дешевле, потому что нет затрат на носитель, и мобильна: документ загружается и подписывается так же просто, как отправляется письмо. Есть и обратная сторона. Закрытый ключ хранится на сервере удостоверяющего центра, то есть центру приходится доверять, а использовать такую подпись получится только в сервисах, куда встроено его программное обеспечение. Мобильная подпись, встроенная в телефон, не требует дополнительных приложений, но привязана к устройству.
Мария Ж, юрист со стажем более 20 лет: «Вопрос «почему у бухгалтера подпись на флешке, а у меня в телефоне» не про уровень доверия к работнику. Токен нужен там, где подпись работает с государственными системами и остаётся на рабочем месте, а телефон — там, где документ нужно подписать здесь и сейчас. Посмотрите на носитель своей подписи: если это флешка с сертификатом, подписать ей с Android не выйдет, и искать приложение бесполезно.»
Когда подписать с телефона не получится
Смартфон не решает задачу в четырёх ситуациях. Первая: ваша подпись выпущена на аппаратный токен и предназначена для работы через криптопровайдер на компьютере. Вторая: система, куда нужно отправить документ, не поддерживает интеграцию с Госключом, а другой мобильной подписи у вас нет. Третья: документ относится к тем, которые работодатель по своему Положению о КЭДО подписывает на бумаге. Четвёртая: у вас нет подтверждённой учётной записи на Госуслугах, а времени на подтверждение личности нет.
ПЭП, УНЭП и УКЭП: какой подписью что подписывают
Три вида подписи из 63-ФЗ не взаимозаменяемы, и попытка подписать документ «любой доступной» подписью создаёт риск для обеих сторон. ПЭП подтверждает факт подписания через логин, пароль или код из СМС. УНЭП защищает документ криптографически и позволяет увидеть, менялся ли он после подписания. УКЭП приравнена к собственноручной подписи и требуется там, где этого прямо требует закон.
Полезно знать: Госключ переехал внутрь мобильного приложения Госуслуг. Подписывать документы можно там же, где вы получаете государственные услуги, хотя отдельное приложение пока остаётся основным вариантом.
Сколько стоит ошибка в виде подписи
Цена ошибки считается не стоимостью переоформления документа. Кадровый документ, подписанный не тем видом подписи, который закреплён в Положении о КЭДО и допускается статьёй 22.3 ТК РФ, инспектор ГИТ может не принять как надлежаще оформленный: это административная ответственность по части 1 статьи 5.27 КоАП РФ, до 50 000 рублей на юридическое лицо. Для работника последствия другие: в споре о том, писал ли он заявление, слабая подпись работает против него, потому что подтверждает только факт нажатия кнопки, а не неизменность текста.
МЧД: когда одной подписи с телефона мало
Сертификат, выпущенный на сотрудника, содержит данные физического лица, а не должность в организации. Чтобы подписать документ от имени компании, к подписи прикладывается машиночитаемая доверенность. Изначально это XML-файл: в нём указаны данные доверителя, данные уполномоченного лица, перечень полномочий и коды из классификатора, размещённого в Единой системе нормативной и справочной информации. Читает такую доверенность не человек, а алгоритм: он проверяет, есть ли у подписанта нужное полномочие, и только после этого принимает документ.
Компания вправе добавить собственные полномочия в классификатор. Перечень направляется в Минцифры, там его рассматривают в течение 10 дней и принимают решение о включении либо выносят мотивированный отказ; при положительном решении на присвоение кодов и включение в классификатор отводится три рабочих дня. Пока наполнение классификатора продолжается, полномочия допускается вписывать вручную.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Мария Ж, судебный эксперт по трудовому праву: «С МЧД чаще всего спотыкаются филиалы: руководитель подразделения подписывает документы, а полномочия оформлены на директора головной организации. Передоверие доверенности делается только через нотариуса, с паспортными данными нового уполномоченного лица и актуальной выпиской из ЕГРЮЛ, и в небольших городах это упирается в техническую оснащённость нотариальной конторы. Если подписываете от лица компании, проверьте в доверенности код полномочия до того, как отправите документ.»
Образцы документов для перехода на подписание с телефона
Комплект собран под работника и кадровую службу: начните с соглашения об использовании ПЭП и НЭП, если работодатель ведёт КЭДО не через Госключ.
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи | Скачать |
Забыл пароль, потерял телефон, не открывается p7s: что делать
Пароль от подписи в мобильном приложении не восстанавливается кадровой службой и не хранится у работодателя. Если пароль забыт, сертификат перевыпускается заново: процедура та же, что при первом выпуске, и занимает столько же времени. Обращаться в отдел кадров бессмысленно, там доступа к вашему ключу нет.
Внимание: мобильная подпись удобна тем, что встроена в телефон и не требует дополнительных приложений, но по той же причине менее устойчива к потере устройства. При утрате телефона подпись аннулируют и выпускают заново, а не переносят на новое устройство.
Отдельная история — файл, который прислали, а открыть его не получается. Открепленная подпись хранится отдельно от документа, и её расширение зависит от настроек программы, которой подписывали: sig, p7s, sgn, sign или bin. Внутри всех этих файлов криптографический контейнер, а не текст, поэтому текстовый редактор покажет набор символов. Чтобы прочитать документ и проверить подпись, нужны оба файла: сам документ и парный файл подписи.
Что проверить до того, как нажать «Подписать»
- Учётная запись. Запись на Госуслугах подтверждена, номер телефона актуален.
- Срок сертификата. Сертификат действует на дату подписания: просроченный ключ документ не подпишет.
- Вид подписи. Вид подписи для этого типа документа закреплён в Положении о ведении КЭДО, и вы им располагаете.
- Содержание документа. Текст на экране совпадает с тем, что вы обсуждали: после подписания изменить документ нельзя, любая правка ломает подпись.
- Полномочия. Если подписываете от лица организации, у вас есть действующая МЧД с нужным кодом полномочия.
Работодателю к этому добавляется учёт: реестр сертификатов сотрудников с датами выпуска и окончания. В практике Добыто именно отсутствие такого журнала даёт основную часть срывов — документ уходит на подписание работнику, у которого сертификат закончился неделю назад.
Стоимость подписания документов с телефона: тарифы Добыто КЭДО
Стоимость зависит от численности сотрудников и набора функций: интеграции с учётной системой, кастомных шаблонов, электронного архива. Сами электронные подписи ПЭП и УНЭП для сотрудников выпускаются бесплатно на всех тарифах.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| УКЭП для сотрудников через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности и набора функций, а переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду. Актуальные условия и состав каждого пакета собраны на странице тарифов Добыто КЭДО.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных, поэтому подписание с телефона не создаёт для кадровых документов отдельного риска.
Выводы
Android-смартфон подписывает документ в двух случаях: когда ключ выпущен в мобильном приложении и когда он лежит в облаке оператора, а телефон служит окном доступа. Аппаратный токен из этой схемы выпадает, и дело не в недоработке приложений, а в назначении носителя. Работнику для кадровых документов достаточно УНЭП из инфраструктуры Госуслуг, для сделок понадобится УКЭП, а для подписи от лица компании — машиночитаемая доверенность с корректным кодом полномочия.
Мы в Добыто подключаем подписание с телефона так, чтобы работник оставался в одном интерфейсе: документ приходит в кабинет, подписывается доступным ему видом подписи и сохраняется в электронном архиве с историей маршрута. Сертификаты сотрудников ведутся реестром, чтобы срок действия не заканчивался в момент отправки документа на подпись.
Частые вопросы
Можно ли подписать документ с телефона, если у меня есть только УКЭП на флешке?
Нет. Ключ на аппаратном носителе рассчитан на работу через криптопровайдер на компьютере, поэтому для подписания понадобится рабочее место с установленным программным обеспечением. Для подписания со смартфона выпускается отдельная подпись: УНЭП или УКЭП в мобильном приложении либо облачная подпись удостоверяющего центра. Обе подписи могут существовать параллельно, аннулировать первую не нужно.
Что будет с подписанными документами, если я уволюсь или сменю телефон?
Подписанные документы остаются в электронном архиве работодателя и не зависят от судьбы вашего сертификата: подпись проверяется по данным сертификата на момент подписания. Сам сертификат при смене устройства выпускается заново, перенести ключ на новый телефон нельзя. Скачать свои экземпляры документов лучше до увольнения, пока доступ в кабинет активен.
Обязан ли я переходить на подписание с телефона, если работодатель внедряет КЭДО?
Кадровый электронный документооборот остаётся добровольным: нормативных актов, которые делали бы его обязательным для отдельных категорий компаний, на дату публикации нет. Работник даёт письменное согласие на взаимодействие в электронном виде, а отказ не влечёт последствий по трудовому договору. Для отказа оформляется отдельное заявление, и работодатель продолжает вести ваши документы на бумаге.
Чем открепленная подпись отличается от присоединённой при подписании с телефона?
Присоединённая подпись упаковывает документ и подпись в один файл, открепленная создаёт отдельный файл с расширением sig, p7s, sgn, sign или bin. Для проверки открепленной подписи нужны оба файла сразу, потерянный файл подписи восстановить нельзя. При пересылке через мессенджеры пара файлов чаще всего и распадается, поэтому надёжнее отправлять архивом.
Нужна ли МЧД работнику филиала, который подписывает документы за подразделение?
Да, если документ подписывается от имени юридического лица. Сертификат выпускается на физическое лицо, а полномочия подтверждает машиночитаемая доверенность с кодом полномочия из классификатора. Передоверие такой доверенности оформляется у нотариуса: понадобятся паспортные данные нового уполномоченного лица и актуальная выписка из ЕГРЮЛ.
Как понять, что подпись на присланном документе действительна?
Проверка показывает три вещи: математическую корректность подписи, статус сертификата на момент подписания и данные подписанта. Ошибка вида «неправильное значение хеша» означает, что документ изменяли после подписания, и такой файл принимать нельзя. Результат проверки удобно фиксировать протоколом: он пригодится, если спор о документе дойдёт до суда.
