Приложение для электронной подписи на Android работнику нужно одно — Госключ: это мобильное приложение, в котором выпускается и хранится усиленная неквалифицированная (УНЭП) или усиленная квалифицированная (УКЭП) подпись, и им подписывают кадровые документы. Условие для запуска одно: подтверждённая учётная запись Госуслуг. Сертификат УНЭП выпускается прямо в приложении, стоит 0 рублей и действует 12 месяцев; для УКЭП дополнительно нужна идентификация через единую биометрическую систему, загранпаспорт нового образца с NFC-чипом или очный визит в МФЦ либо банк. КриптоПро CSP на телефон не ставится: это десктопное СКЗИ для Windows, Linux и macOS. Главное различие, от которого зависит выбор: подписываете вы свои кадровые документы как работник или документы от имени компании. Во втором случае одного смартфона мало.
Ниже разберём, чем отличаются три мобильных сценария подписания, что проверить до установки и почему приложение иногда не выпускает сертификат. Покажем, как убедиться, что подписанный файл действительно валиден, и что делать при потере телефона или истёкшем сертификате. Пошаговая установка Госключа, таблица сравнения приложений, разбор форматов .sig и .p7s, сценарии для токенов и МЧД, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Три приложения под три разные задачи: что именно вам ставить
Формулировка запроса «поставить ЭЦП на телефон» скрывает три разные задачи. Работник подписывает свои кадровые документы: трудовой договор, дополнительное соглашение, заявление на отпуск, ознакомление с ЛНА. Сотрудник, действующий от имени компании, подписывает отчётность, договоры и первичные документы. Третий сценарий — проверка чужой подписи на присланном файле. Приложения для этих задач разные, и лицензии у них тоже разные.
| Приложение | Что подписывает | Где хранится ключ | Что нужно для запуска | Плата с работника |
|---|---|---|---|---|
| Госключ | Кадровые документы, договоры с работодателем, ряд госуслуг | В приложении на смартфоне, ключ привязан к устройству | Смартфон и подтверждённая учётная запись Госуслуг | Нет |
| КриптоАРМ ГОСТ, мобильная версия для Android, iOS и Авроры | Любые файлы: подпись и шифрование, в том числе с приложением МЧД | На внешнем носителе: NFC-карта или токен | Действующий сертификат на носителе и лицензия на подписание | Лицензия платная, проверка подписи работает без неё |
| Кабинет сотрудника в системе КЭДО работодателя | Только кадровые документы этой компании | На стороне системы или удостоверяющего центра оператора | Приглашение от работодателя и согласие на КЭДО | Нет, оплачивает компания |
Из таблицы следует практический вывод: если задача ограничена кадровыми документами, внешний носитель и платная программа не нужны вовсе. Токен и КриптоАРМ появляются там, где подпись ставится от имени юридического лица.
Факт: для работника Госключ требует только смартфон и не стоит ничего. Отдельный токен покупать не нужно, приложение доступно постоянно, и с ним справляются в том числе возрастные сотрудники.
Мария Ж, специалист по цифровой подписи и КЭДО: «УНЭП, которую человек выпускает в Госключе через ЕСИА, прямо названа в части 2 статьи 22.3 ТК РФ. Практическое следствие простое: отдельное соглашение об использовании неквалифицированной подписи с работником заключать не нужно, а правила создания такой подписи установлены постановлением Правительства РФ от 01.12.2021 № 2152. Перед установкой посмотрите в положении о КЭДО своей компании, какой вид подписи там указан для ваших документов: если написано УНЭП ЕСИА, вам достаточно приложения.»
Установка Госключа на Android: что проверить до и как пройти путь
Почти все остановки происходят не в приложении, а до него: в профиле на Госуслугах и в карточке сотрудника у работодателя. Расхождение в одной букве фамилии или в дате рождения даёт документ, который не привяжется к вашему сертификату, и переподписывать его придётся после исправления данных в кадровой системе.
Что проверить до установки приложения
- Статус учётной записи Госуслуг. Нужна подтверждённая: упрощённая и стандартная для выпуска сертификата не подходят.
- Актуальность данных в профиле. Номер телефона, паспортные данные и СНИЛС должны совпадать с тем, что кадровая служба внесла в систему.
- Вид подписи в положении о КЭДО работодателя. Если для ваших документов предусмотрена УКЭП, одной подтверждённой учётной записи не хватит, понадобится идентификация.
- Наличие вашего согласия на электронное взаимодействие. Без письменного согласия работодатель не вправе присылать кадровые документы в электронном виде.
- Устройство, которым вы пользуетесь постоянно. Ключ привязывается к конкретному смартфону, поэтому ставить приложение на запасной телефон смысла нет.
Как установить приложение и выпустить подпись: пошаговая инструкция
- Шаг 1. Подтвердите учётную запись на Госуслугах, если она ещё не подтверждена, и проверьте актуальность контактных данных в профиле.
- Шаг 2. Установите приложение из магазина, доступного на вашем устройстве. Госключ опубликован в магазинах для Android, iOS и Huawei, а также в отечественном каталоге приложений, где он размещён под идентификатором ru.gosuslugi.goskey.
- Шаг 3. Войдите по учётной записи Госуслуг и подтвердите вход биометрией или кодом устройства. На этом шаге приложение связывает будущий ключ с конкретным смартфоном.
- Шаг 4. Выпустите сертификат. Для УНЭП хватит подтверждённой учётной записи и номера телефона, процедура занимает несколько минут. Для УКЭП пройдите идентификацию: единая биометрическая система, загранпаспорт нового образца с NFC-чипом, который прикладывают к смартфону, либо очный визит в отделение МФЦ или банка.
- Шаг 5. Сохраните защищённую копию подписи. Приложение предлагает сгенерировать случайное число, и именно оно позволит восстановить сертификат на новом устройстве. Без такой копии при смене телефона подпись выпускается заново.
- Шаг 6. Подпишите первый документ работодателя и убедитесь, что он вернулся в кадровую систему со статусом «подписан». Если документ ещё не пришёл, отправьте себе тестовый файл на подпись через портал Госуслуг.
Полезно знать: при удалённом трудоустройстве весь комплект документов подписывается без визита в офис и без поездки в удостоверяющий центр. Идентификация проходит дистанционно, а выпуск сертификата занимает несколько минут.
Важный нюанс из практики: самостоятельно проходят установку не все. Часть сотрудников останавливается на подтверждении учётной записи, часть — на биометрии. В практике Добыто мы закладываем сопровождение первой волны подключения: короткая инструкция в чате и дежурный специалист на два-три дня снимают основную массу вопросов, дальше сотрудники ставят приложение сами.
Первое подписание и проверка результата: файлы .sig и .p7s
Подписание документа при установленном приложении занимает около минуты. Кадровая служба отправляет документ, работнику приходит уведомление, он открывает карточку документа, подтверждает ознакомление и нажимает подписание; система КЭДО получает обратно подписанный файл и фиксирует статус. Записанный клиентский путь такого подписания укладывается в 52 секунды.
Результат подписания приходит в одном из двух видов. Присоединённая подпись упаковывает документ и подпись в один файл, откреплённая создаёт рядом с документом отдельный файл с расширением .sig или .p7s. Расширение зависит от программы, которой подписывали: в настройках средств подписи выбор идёт между .sig, .p7s, .sgn и другими вариантами, а содержимое остаётся тем же контейнером CMS. Практическое следствие: откреплённую подпись нельзя пересылать без исходного документа, иначе проверить её не получится.
Проверьте файл подписи, который пришёл после подписания
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Нет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка показывает подписанта, срок действия сертификата, дату подписания и статус. Это же действие закрывает частый вопрос работника: понять, действительно ли документ подписан обеими сторонами, а не только вами.
Мария Ж, судебный эксперт по трудовому праву: «Работник вправе запросить у работодателя подтверждение того, что документ подписан и сохранён. В системе КЭДО фиксируется, кто и когда подписал документ и каким сертификатом, а отчёт об ознакомлении с указанием данных подписи выгружается за пару кликов. Если вы увольняетесь или готовитесь к спору, просите выгрузку юридически значимого архива: в нём файлы подписи идут вместе с документами.»
Образцы документов по электронной подписи и переходу на КЭДО
Комплект закрывает подключение и спорные ситуации; начните с заявления о согласии на переход на КЭДО, без него работодатель не вправе присылать документы в электронном виде.
| Документ | Скачать |
|---|---|
| Заявление о согласии на переход на КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Согласие на обработку ПДн для выпуска сертификата ЭП | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Когда мобильного приложения мало: токены, КриптоПро CSP и МЧД
Госключ закрывает подписание за себя как за физическое лицо. Как только сотрудник подписывает документы от имени компании, схема меняется: нужен сертификат УКЭП, а к подписи прикладывается машиночитаемая доверенность. Руководитель подписывает МЧД, сотрудник подписывает документы своей подписью, и связка подтверждает его полномочия.
КриптоПро CSP на Android не устанавливается: это криптопровайдер для настольных операционных систем, и работать с токеном через USB-порт телефон не умеет. Мобильный вариант выглядит иначе. КриптоАРМ ГОСТ выпускается для Android, iOS и Авроры, и подписание там идёт бесконтактно: NFC-карту или токен прикладывают к смартфону, приложение считывает ключевую информацию. К подписи можно прикрепить файл МЧД и получить на выходе единый архив, где подписанные файлы лежат вместе с доверенностью.
Лайфхак: если подписывать с телефона нужно ключом с носителя, берите носитель с поддержкой NFC. Карту или токен достаточно приложить к смартфону, отдельный переходник и компьютер не понадобятся.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Драйверы носителей — Рутокен, JaCarta, eSmart — и сам криптопровайдер ставятся только на компьютер, вместе с корневыми сертификатами и браузерным плагином. Отдельная история — мобильные браузеры с российской криптографией: у КриптоПро есть экспериментальные сборки для Android, но одна поддерживает ГОСТ-TLS без работы с подписью, а вторая наоборот работает с подписью через плагин, но пока без ГОСТ-TLS. Полноценной замены десктопному рабочему месту на телефоне сегодня нет.
Внимание: в мобильной версии КриптоАРМ ГОСТ нет почтового клиента, доступны только подпись и шифрование файлов. Подписать письмо целиком с телефона не получится: подписывается вложение, а отправляется оно обычной почтовой программой.
Если вы работодатель и читаете этот раздел с мыслью, что раздать подписи всем сотрудникам сложно, штатный удостоверяющий центр для этого не нужен: в сервисе Добыто ПЭП и УНЭП для работников выпускаются внутри платформы, а Госключ подключается как альтернативный способ подписания для тех, кто уже им пользуется.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы разводим два потока: рядовым сотрудникам достаточно мобильной подписи, а токен с УКЭП остаётся у тех, кто подписывает документы от имени компании. Смешение этих потоков даёт лишние расходы и очередь за носителями. Проверьте по своему положению о КЭДО, для каких документов нужна квалифицированная подпись, и раздайте токены только этим людям.»
Что делать, если приложение не ставится, сертификат просрочен или телефон потерян
Установка ломается на предсказуемых местах, и каждое из них лечится своим действием. Сертификат в приложении привязан к конкретному устройству, поэтому смена телефона — не сбой, а штатная процедура восстановления или повторного выпуска.
| Ситуация | Что критично | Что делать |
|---|---|---|
| Приложение не выпускает сертификат | Статус учётной записи Госуслуг | Подтвердить учётную запись, проверить актуальность номера телефона и паспортных данных в профиле |
| Нужна УКЭП, а идентификация не проходит | Способ идентификации | Пройти через единую биометрическую систему, загранпаспорт с NFC либо очно в МФЦ или банке |
| Куплен новый телефон | Наличие защищённой копии подписи | Восстановить сертификат из защищённой копии; если копии нет, выпустить сертификат заново |
| Телефон утерян или украден | Скорость реакции | Подать заявление на аннулирование сертификата, затем выпустить новый на другом устройстве |
| Срок сертификата подходит к концу | Дата в карточке сертификата | Выпустить новый сертификат по уведомлению приложения, ранее подписанные документы остаются действительными |
Срок действия сертификата УНЭП — 12 месяцев, о его окончании приложение предупреждает заранее, а перевыпуск бесплатный. Актуальные условия по срокам и восстановлению подписи публикуются в разделе помощи по Госключу на портале Госуслуг, и туда стоит заглянуть до того, как звонить в кадровую службу.
Кейс из практики: в производственной компании на 800 человек первая волна подключения встала на 60 сотрудниках: у них была стандартная учётная запись Госуслуг вместо подтверждённой. Кадровая служба выгрузила из системы список тех, кто не принял приглашение, и отправила им отдельную инструкцию по подтверждению записи. Волна закрылась за 5 рабочих дней, возвращаться к вопросу повторно не пришлось. В Добыто такой список доступен кадровой службе прямо в интерфейсе, отдельная выгрузка для него не нужна.
Цена ошибки на этом этапе считается не деньгами, а сорванными сроками. Документ, который сотрудник не подписал в день оформления, задерживает приём, выплату отпускных или командировку: кадровая служба не закроет процесс, пока в системе нет второй подписи. Если работник подписал документ подписью, которая не предусмотрена положением о КЭДО, документ придётся переподписывать, а при проверке ГИТ ознакомление с ЛНА рискует быть признано непроведённым.
Когда ставить приложение на телефон не нужно
Отказ от КЭДО — законное решение работника, и приложение в этом случае не требуется. Если вы не давали письменного согласия на электронное взаимодействие, работодатель оформляет ваши документы на бумаге; для тех, кто устроился до перехода компании на КЭДО, согласие остаётся добровольным.
Не нужно приложение и в двух других ситуациях. Первая: работодатель использует ПЭП внутри своей системы КЭДО, и подписание идёт кодом из СМС в личном кабинете, без внешнего мобильного приложения. Вторая: вам нужно только проверить чужую подпись на присланном файле, и для этого достаточно браузера, а средство подписи ставить незачем.
Мария Ж, юрист со стажем более 20 лет: «Работник вправе отказаться от электронного взаимодействия, и это не основание для претензий со стороны работодателя. На практике полезнее посмотреть на другое: какие документы компания перевела в электронный вид. Если это отпуска, командировки и ознакомление с ЛНА, отказ означает, что за каждой подписью придётся приезжать в офис.»
Стоимость подключения КЭДО и электронных подписей для сотрудников
Для работника подпись в мобильном приложении бесплатна, платит работодатель — за платформу, в тариф которой уже включены подписи для сотрудников. Стоимость зависит от численности и набора функций.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 руб. за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 руб. за сотрудника в месяц, минимальная оплата 50 сотрудников за 30 000 руб. в год | подключение за 5 минут |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф, бесплатно | в день подключения сотрудника |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за один день |
Итоговая сумма складывается из численности и выбранного набора функций: интеграция с 1С, кастомные шаблоны и электронный архив входят в тариф «Бизнес», а выделенный сервер и SLA считаются отдельно. Состав каждого пакета и условия по подписям перечислены на странице тарифов Добыто КЭДО.
Смена тарифа доступна в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду. Начинать с пилотной группы и расширяться на всю компанию можно без потери уже оплаченных денег.
Выводы
Работнику для подписания кадровых документов с Android достаточно Госключа и подтверждённой учётной записи Госуслуг: сертификат УНЭП выпускается за минуты, стоит 0 рублей и действует 12 месяцев, а само подписание документа занимает около минуты. Токен, КриптоПро CSP и КриптоАРМ ГОСТ появляются в другом сценарии, когда сотрудник подписывает документы от имени компании и к подписи прикладывается МЧД. Перед установкой стоит проверить статус учётной записи и совпадение персональных данных, а после первого подписания — валидность полученного файла подписи.
В Добыто мы подключаем компании так, чтобы сотруднику не приходилось разбираться в криптографии: подписи для работников выпускаются внутри платформы, Госключ подключается как альтернативный способ подписания, а кадровая служба видит, кто из сотрудников ещё не завершил установку.
Частые вопросы
Работодатель требует поставить приложение на личный телефон, а я не хочу. Что делать?
Электронное взаимодействие строится на письменном согласии работника, и отказ оформляется заявлением. После отказа работодатель ведёт ваши кадровые документы на бумаге и знакомит с ЛНА под подпись. Обязать установить приложение на личное устройство нельзя, но стоит уточнить в кадровой службе, выдаёт ли компания рабочее устройство или альтернативный способ подписания через личный кабинет.
Можно ли подписывать документы от имени компании с телефона по МЧД?
Машиночитаемая доверенность выдаётся на конкретное физическое лицо, а не на подразделение: доверенности «на филиал» не существует, руководитель оформляет МЧД на сотрудника филиала персонально. Технически подписание с мобильного устройства возможно, если у сотрудника есть УКЭП и приложение умеет прикреплять файл доверенности: в мобильном КриптоАРМ ГОСТ на выходе получается единый архив с подписанными файлами и МЧД.
Чем отличаются файлы .sig и .p7s?
По содержанию это одно и то же: контейнер CMS с откреплённой подписью. Отличается расширение, которое задаётся в настройках программы подписания, где доступны также .sgn и другие варианты. Преимущества по юридической силе ни один из форматов не даёт, но принимающая система может требовать конкретное расширение, и это уточняют заранее.
Что будет с документами, подписанными сертификатом, срок которого истёк?
Документы, подписанные в период действия сертификата, остаются юридически значимыми и после его окончания. Перевыпуск нужен для новых подписаний, а не для сохранения силы старых документов. Для длительного хранения применяют форматы подписи с меткой времени: они позволяют подтвердить момент подписания спустя годы.
Можно ли отправить подписанное письмо прямо из мобильного приложения?
В мобильных версиях средств подписи почтового клиента нет, доступны подпись и шифрование файлов. Схема такая: подписываете вложение в приложении, затем отправляете его обычной почтовой программой. Защищённая переписка по стандарту S/MIME с российской криптографией реализована только в десктопных версиях.
Кто хранит журнал подписаний и как получить из него выписку?
Журнал ведёт система КЭДО работодателя: в ней фиксируется, какой документ, когда и каким сертификатом подписан, а также кто из сотрудников не завершил ознакомление. Отчёт по конкретному документу или по списку сотрудников выгружает кадровая служба; при увольнении или в спорной ситуации имеет смысл запросить юридически значимый архив, где документы идут вместе с файлами подписи.
