Регистрация ЭЦП нового сотрудника в системе КЭДО состоит из трёх разных действий: создания учётной записи работника, выпуска сертификата электронной подписи на его имя и привязки сертификата к профилю в маршрутах подписания. Сам сертификат выпускает удостоверяющий центр или инфраструктура электронного правительства через приложение Госключ, работодатель его не выдаёт. Срок зависит от вида подписи: УНЭП в Госключе работник получает со смартфона за несколько минут, УКЭП в аккредитованном удостоверяющем центре требует подтверждения личности. Главное различие, которое определяет весь порядок, — какой документ новичок подпишет первым: для трудового договора закон требует УКЭП или УНЭП, для табеля и служебной записки достаточно ПЭП.
Разберём, какие данные и согласия нужно собрать до выпуска сертификата, чтобы не переоформлять его повторно, как проходит регистрация по шагам и где кадровик теряет время чаще всего. Покажем разницу между токеном, облачным сертификатом и Госключом и объясним, когда кадровику нужна машиночитаемая доверенность, включая случай с филиалом. Во второй половине статьи — журнал учёта выданных подписей, порядок действий, если сотрудник потерял доступ, образцы кадровых документов, тарифы на 2026 год и ответы на частые вопросы.
Что на самом деле означает «зарегистрировать ЭЦП сотрудника»
За одной фразой скрываются три операции, и путаница между ними съедает больше времени, чем сама процедура. Первая — завести работника в системе КЭДО: карточка, должность, подразделение, контакты. Вторая — получить сертификат ключа проверки электронной подписи на физическое лицо. Третья — связать сертификат с профилем работника, чтобы система понимала, чьей подписью закрывается конкретный этап маршрута.
Работодатель управляет первым и третьим шагом. Второй шаг он только организует: сертификат на имя работника выпускает аккредитованный удостоверяющий центр либо инфраструктура электронного правительства, когда речь идёт об УНЭП через Госключ. Именно поэтому фраза «мы выдали сотруднику ЭЦП» юридически некорректна: подпись принадлежит физическому лицу, а не компании, и работник забирает её с собой при увольнении.
В сервисе Добыто нового сотрудника в организацию добавляет пользователь с правами администратора: карточка заполняется в отдельном окне, там же выбирается роль. После сохранения работник появляется в общем списке, и его уже можно ставить получателем в маршруте подписания.
Мария Ж, специалист по цифровой подписи и КЭДО: «Разделяйте учётную запись и сертификат. Кабинет в системе создаётся за минуту, а сертификат живёт по своим правилам: у него есть владелец, срок действия и издатель. Если кадровик считает их одним объектом, он рано или поздно отправит документ на подпись человеку, у которого сертификат уже закончился, и получит зависший маршрут. Проверяйте срок действия сертификата в карточке работника до отправки пакета документов, а не после.»
Какая подпись нужна новому сотруднику: ПЭП, УНЭП или УКЭП
Вид подписи выбирается не по удобству, а по типу документа. Статья 22.3 ТК РФ жёстко закрепляет перечень документов, где работодатель обязан применять УКЭП, а работник — УКЭП или УНЭП. Для остальных кадровых документов допускается более простая схема, вплоть до ПЭП работника при взаимодействии через информационную систему работодателя.
Таблица ниже сводит требования к подписи по видам документов, которые чаще всего оформляются при приёме нового сотрудника.
| Документ | Подпись работника | Подпись работодателя |
|---|---|---|
| Трудовой договор и изменения к нему | УКЭП или УНЭП | УКЭП |
| Договор о материальной ответственности | УКЭП или УНЭП | УКЭП |
| Ученический договор | УКЭП или УНЭП | УКЭП |
| Уведомление об изменении условий трудового договора | УКЭП или УНЭП | УКЭП |
| Приказ о применении дисциплинарного взыскания | УКЭП или УНЭП | УКЭП |
| Заявление об увольнении и его отзыв | УКЭП или УНЭП | не подписывает |
| Заявления, табели, служебные записки, документы по командировкам | ПЭП, УНЭП или УКЭП | УНЭП или УКЭП |
| Трудовая книжка, акт о несчастном случае, приказ об увольнении, документы об инструктаже по охране труда | остаются на бумаге | остаются на бумаге |
Практический вывод для приёма: если новичок подписывает трудовой договор в электронном виде, ПЭП ему не подойдёт ни при каких настройках системы, а вариант с УНЭП закрывает и договор, и весь остальной пакет. Обратная схема тоже рабочая: компания оформляет договор на бумаге, а на КЭДО переводит заявления и ознакомления, и тогда новичку достаточно ПЭП.
Факт: часть 2 статьи 22.3 ТК РФ разрешает работнику использовать УНЭП, созданную в инфраструктуре электронного правительства, — это подпись Госключа. Отдельное соглашение об использовании УНЭП с работником в этом случае подписывать не нужно. Правила создания и использования такого сертификата установлены постановлением Правительства РФ от 1 декабря 2021 года № 2152.
Порядок регистрации подписи новичка: от ЛНА до первого подписанного файла
Последовательность одинакова для офисного и дистанционного сотрудника, различается только способ идентификации при выпуске сертификата.
Как зарегистрировать ЭЦП нового сотрудника: пошаговая инструкция
- Шаг 1. Проверьте основание. У компании должен быть утверждённый локальный нормативный акт о ведении КЭДО и приказ о его введении. Без ЛНА документы, подписанные в системе, инспектор труда воспримет как оформленные с нарушением порядка.
- Шаг 2. Возьмите у работника согласие на обработку персональных данных для выпуска сертификата. Удостоверяющий центр получает фамилию, имя, отчество, СНИЛС и ИНН, и передача этих сведений без письменного согласия нарушает 152-ФЗ.
- Шаг 3. Определите вид подписи по первому документу маршрута и зафиксируйте его в ЛНА. Если в положении о КЭДО перечислены сразу несколько допустимых видов подписи, на практике проще оставить один: сотрудники путаются, когда часть документов подписывается в одном приложении, а часть в другом.
- Шаг 4. Заведите карточку работника в системе: должность, подразделение, роль, обязательно электронная почта или номер телефона. Достаточно одного канала, но без него приглашение уйти не сможет, и учётная запись останется неактивированной.
- Шаг 5. Отправьте приглашение. Работник получает письмо на почту или SMS с кодом подтверждения, задаёт пароль и попадает в личный кабинет. Для УНЭП через Госключ дальше он ставит приложение, входит по подтверждённой учётной записи Госуслуг и выпускает сертификат сам.
- Шаг 6. Привяжите сертификат к профилю и внесите его реквизиты в журнал учёта: владелец, издатель, серийный номер, срок действия, вид подписи.
- Шаг 7. Проверьте связку на одном документе до отправки основного пакета. Отправьте работнику лист ознакомления с ЛНА и убедитесь, что подпись легла и проверяется.
Седьмой шаг пропускают чаще всего, а он и снимает основную часть проблем. Файл подписи открывается отдельно от системы: видно, чей это сертификат, кем он выдан, действовал ли он на дату подписания и каким алгоритмом сформирована подпись.
Проверьте первый подписанный файл, пока новичок ещё на связи
Добыто · Проверка подписи
Что за файл пришёл с документом
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Важный нюанс из практики: при самостоятельном подключении Госключа по API-ключу организации обезличенный сертификат выпускает только генеральный директор, лично и на один год. Перевыпуск раз в год — отдельная задача с календарным напоминанием, иначе в один день перестают подписываться документы у всей компании сразу. При подключении по агентскому договору используется API-ключ вендора, но тогда потребуется согласие сотрудников на передачу персональных данных в сторону вендора.
Клиентский путь в приложении занимает несколько минут, поэтому для срочного выхода сотрудника это самый быстрый вариант. Скачать приложение и посмотреть требования к учётной записи можно на странице приложения Госключ на портале госуслуг: там же описано, как проверить выпущенный сертификат.
Мария Ж, HR-эксперт с 13-летним стажем: «Сопротивление новичка почти всегда снимается происхождением подписи. Человек, который отказывается ставить программу незнакомого удостоверяющего центра, спокойно выпускает подпись в приложении, вход в которое идёт через его учётную запись Госуслуг. Если у вас массовый набор линейного персонала, начинайте разговор не с вида подписи, а с того, что выпуск идёт через государственный сервис и для работника бесплатен.»
Что подготовить до выпуска сертификата
Ошибка в исходных данных обнаруживается в момент, когда сертификат уже выпущен, и лечится только перевыпуском. Проверьте пять позиций до старта процедуры.
- Реквизиты работника. Фамилия, имя, отчество по паспорту, СНИЛС, ИНН. Расхождение хотя бы в одном знаке даёт отказ или сертификат на другого человека.
- Контактный канал. Личная электронная почта или мобильный телефон. Корпоративная почта, которую заведут только в день выхода, для приглашения не годится: письмо о выпуске ЭЦП уйдёт в пустоту.
- Комплект согласий. Согласие на обработку персональных данных для выпуска сертификата, а при работе с ПЭП или УНЭП по соглашению сторон — соглашение об использовании подписи.
- Статус по согласию на КЭДО. Работники, у которых до 31 декабря 2021 года не было трудового стажа, переводятся на электронные кадровые документы без отдельного согласия. Тем, кто принят раньше, согласие нужно, а отказ не даёт работодателю права применять к человеку санкции.
- Маршрут подписания. Кто подписывает со стороны работодателя и в какой последовательности. В Добыто маршрут выбирается из готовых или создаётся заново до отправки документа, а участники и статусы видны в карточке на всём пути прохождения.
Кейс из практики: в проекте на 1100 сотрудников с массовым использованием Госключа документооборот по одному кадровому процессу занял от 15 до 30 минут против нескольких недель на бумаге, а годовая экономия только на электронных подписях составила около 0,5 млн рублей. Основной эффект дала не скорость подписания, а отказ от организации собственного удостоверяющего центра.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Образцы документов для выпуска подписи и перевода новичка на КЭДО
Комплект собран под приём сотрудника: начните с согласия на обработку персональных данных, без него запускать выпуск сертификата нельзя.
| Документ | Скачать |
|---|---|
| Согласие на обработку ПДн для выпуска сертификата ЭП | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Реестр сертификатов сотрудников (журнал учёта) | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
Где будет храниться ключ: токен, облако или Госключ
Носитель определяет, что придётся ставить на рабочие места и сколько времени займёт регистрация каждого следующего сотрудника. Для массового КЭДО аппаратный токен избыточен, для подписи руководителя и работы с государственными системами он остаётся основным вариантом.
Ключи на токене делятся на извлекаемые и неизвлекаемые. Извлекаемые генерирует программный криптопровайдер, и на время операции закрытый ключ попадает в оперативную память компьютера; токен здесь работает как хранилище под пин-кодом. Неизвлекаемые генерируются криптоядром внутри микроконтроллера и наружу не выходят, скопировать их нельзя. Формат ФКН дополнительно шифрует канал между криптопровайдером и токеном по протоколу SESPAKE, а формат PKCS#11 даёт совместимость с прикладным программным обеспечением, которое умеет работать с этой библиотекой напрямую. Извлекаемые ключи бывают экспортируемыми и неэкспортируемыми: флаг ставится при генерации или копировании контейнера.
Полезно знать: в удостоверяющем центре ФНС извлекаемый ключ выдаётся только в неэкспортируемом контейнере: скопировать его на второй носитель по регламенту центра нельзя. Учитывайте это заранее, если подписант работает с двух рабочих мест.
Отдельный источник ошибок — лицензия криптопровайдера. Встроенная криптография на токене не заменяет программу: если информационная система работает через КриптоПро CSP, провайдер нужно установить на компьютер и ввести лицензию. В рамках пилотного проекта удостоверяющего центра ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько, сколько действует сам сертификат. Лицензия на версию 5.0 распространяется на всё семейство 5.0, но лицензия от версии 4.0 к сборкам начиная с 5.0 R2 уже не подходит.
Токены с поддержкой ГОСТ, включая ESMART Token ГОСТ и линейку Рутокен ЭЦП 3.0, различаются по сертификации. Если носитель используется как защищённое пин-кодом хранилище извлекаемых ключей, достаточно сертификации ФСТЭК. Если ключ генерируется и работает внутри криптоядра, для квалифицированной подписи нужна сертификация ФСБ. Проверяйте это до закупки партии носителей: замена уже выданных токенов обойдётся дороже, чем выбор на старте.
Внимание: облачную подпись можно использовать только в сервисах, куда встроено программное обеспечение конкретного удостоверяющего центра. Закрытый ключ при этом хранится на сервере центра, и выбор поставщика становится вопросом доверия, а не только цены.
МЧД: когда кадровику нужна машиночитаемая доверенность
Сертификаты на сотрудника с указанием организации больше не выдаются. Работник получает квалифицированную подпись как физическое лицо, а полномочия действовать от имени компании подтверждает машиночитаемая доверенность. Подписывать документы от лица организации можно двумя способами: подписью руководителя или подписью сотрудника вместе с МЧД.
МЧД — это XML-файл, подписанный УКЭП руководителя. Формат PDF, в котором доверенность иногда показывают, нужен человеку, а проверяет её алгоритм. В данных МЧД содержатся номер и срок действия, сведения о доверителе и представителе, перечень полномочий и признак возможности передоверия. Требования к содержанию установлены приказом Минцифры России от 18 августа 2021 года № 857. Полномочия описываются кодами из классификатора, размещённого в Единой системе нормативной и справочной информации: у каждого полномочия есть код, дата и уникальный идентификационный номер. Компания вправе направить перечень собственных полномочий в Минцифры, там рассматривают список в течение 10 дней, а при положительном решении присваивают коды в течение трёх рабочих дней.
МЧД в филиале и передоверие
Филиалы, представительства и иные обособленные подразделения могут указываться в МЧД как доверители с февраля 2026 года. До этого доверенность оформлял только головной офис, и кадровик филиала работал по МЧД центрального юридического лица. Второй рабочий механизм — передоверие: руководитель передаёт право выдавать доверенности другому лицу, и выданная им МЧД становится второй в цепочке, но никогда не корневой.
Стандартная МЧД от руководителя юридического лица нотариального удостоверения не требует: директор подписывает файл своей УКЭП. При передоверии в ряде случаев цепочку нужно заверять у нотариуса в электронном виде, и здесь появляется практическое ограничение. Нотариус проверяет паспортные данные нового уполномоченного лица и актуальную выписку из ЕГРЮЛ, подписывает новую доверенность своей квалифицированной подписью и выгружает её в информационную систему. Техническая оснащённость нотариусов различается, и в небольших городах на этот шаг стоит закладывать запас по времени.
Мария Ж, судебный эксперт по трудовому праву: «Разделяйте внутренние кадровые документы и внешнее взаимодействие. Внутри системы КЭДО работодатель подписывает документы своей УКЭП, и вопрос полномочий закрывается приказом и должностной инструкцией. Как только тот же кадровик подписывает отчётность или документ для внешнего адресата подписью физического лица, ему нужна МЧД с точным кодом полномочия. Сверяйте формулировку полномочия с классификатором до выпуска доверенности: неверный код обнаруживается уже на приёмной стороне.»
Журнал учёта ЭЦП и типовые сбои после регистрации
Журнал выданных подписей нужен не для проверяющих, а для самой кадровой службы. В нём фиксируются владелец, вид подписи, издатель сертификата, серийный номер, дата выпуска и дата окончания срока действия, а также отметка об аннулировании. Без такого реестра ответ на вопрос, у кого из 300 сотрудников подпись заканчивается в этом месяце, превращается в ручной перебор карточек.
Отдельная колонка — основание выдачи: согласие на обработку персональных данных и заявление на выпуск сертификата. При проверке порядка работы с персональными данными это первое, что запрашивают.
Что делать, если сотрудник забыл подпись или потерял доступ
Формулировка «забыл ЭЦП» на практике означает четыре разные ситуации, и лечатся они по-разному.
- Забыт пароль от личного кабинета. Восстанавливается самим работником через форму восстановления пароля, сертификат при этом не затрагивается.
- Забыт пин-код контейнера на токене. После исчерпания попыток носитель блокируется, ключ восстановлению не подлежит, нужен перевыпуск сертификата.
- Потерян смартфон с приложением. Сертификат в Госключе привязан к устройству и учётной записи: работник восстанавливает доступ к учётной записи и выпускает сертификат заново.
- Истёк срок действия сертификата. Документы, подписанные до истечения срока, остаются действительными, но новые подписать нельзя до перевыпуска.
Второй частый сбой — расширение файла подписи. Открепленная подпись сохраняется с расширением .sig, .p7s, .sgn, .sign или .bin, и это один и тот же контейнер CMS, а не разные форматы подписи. Если система принимает только .sig, а сотрудник прислал .p7s, файл переименовывается без потери содержимого. Массовое переименование партии файлов делается одной командой, вручную перебирать сотни документов не нужно.
Третий сбой — подпись не проходит проверку. Причины делятся на две группы: сертификат отозван или выпущен тестовым удостоверяющим центром, либо документ изменился после подписания и значение хеша не сходится. В первом случае вопрос решается перевыпуском, во втором — повторным подписанием исходного файла.
Сценарии найма: что критично, а что вторично
Универсальной схемы регистрации подписи нет, набор критичных параметров меняется от ситуации к ситуации.
| Сценарий | Критично | Вторично |
|---|---|---|
| Дистанционный сотрудник, выход через 2 дня | Подтверждённая учётная запись Госуслуг, УНЭП в приложении, работающий канал уведомлений | Аппаратный носитель, установка криптопровайдера |
| Массовый набор линейного персонала | Один вид подписи для всех, автоматический сбор комплекта ЛНА по должности, пилотная группа | Индивидуальные маршруты согласования |
| Сотрудник филиала | Маршрут подписания по подразделению, МЧД филиала или передоверие | Выбор модели токена |
| Подписант со стороны работодателя | УКЭП, носитель с сертификацией ФСБ, лицензия криптопровайдера | Мобильное приложение |
| Возрастной сотрудник без компьютера | Подписание со смартфона, уведомление по SMS, право остаться на бумаге | Интеграция с учётной системой |
Строка про право остаться на бумаге не формальность: отказ работника от КЭДО не даёт оснований для санкций, и таким сотрудникам кадровое делопроизводство ведётся в прежнем порядке.
Когда регистрировать подпись новичку не нужно
Выпуск сертификата избыточен в трёх ситуациях. Первая — работник принят до 31 декабря 2021 года и не дал согласие на переход на КЭДО. Вторая — компания перевела в электронный вид только ознакомление с ЛНА и работает через ПЭП в собственной информационной системе: отдельный сертификат тут не нужен. Третья — человек оформлен не по трудовому договору, а как исполнитель по договору ГПХ или самозанятый: требования статей 22.1-22.3 ТК РФ на него не распространяются, и подписание регулируется условиями гражданско-правового договора.
Цена ошибки при выборе подписи
Неверно выбранный вид подписи стоит не переоформления документа. Трудовой договор, подписанный работником ПЭП вместо УНЭП или УКЭП, не соответствует требованиям статьи 22.3 ТК РФ, и в споре работодатель лишается основного доказательства согласованных условий труда. Восстановить ситуацию задним числом нельзя: подписать документ в системе прошедшей датой невозможно, остаётся либо оформить бумажный экземпляр, либо изменить дату и отправить документ на повторное подписание.
Вторая по стоимости ошибка — выпуск сертификата на неверные реквизиты. Перевыпуск бесплатен не у всех удостоверяющих центров, а срок повторной процедуры добавляется к дате выхода сотрудника: пока сертификата нет, приказ о приёме и трудовой договор висят в маршруте неподписанными.
Третья — отсутствие журнала учёта. Массовое истечение сертификатов в одном месяце останавливает подписание по всей компании, и кадровая служба узнаёт об этом от сотрудников, а не заранее. В практике Добыто мы закладываем пилотную группу перед раскаткой на всю компанию: на 15-20 сотрудниках вылезают ровно те ошибки настройки маршрутов и реквизитов, которые на полном штате пришлось бы исправлять сотнями перевыпусков.
Стоимость подключения сотрудника к КЭДО и выпуска подписи
Стоимость складывается из тарифа за сотрудника в месяц и вида подписи: ПЭП и УНЭП входят в тариф, УКЭП оформляется отдельно.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | рассчитывается индивидуально |
| УКЭП через партнёров-удостоверяющих центров | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма зависит от численности и набора функций: кастомные шаблоны, приоритетная поддержка и электронный архив входят в тариф «Бизнес», выделенный сервер и персональный менеджер — в «Корпорацию». Состав каждого тарифа и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО: там же указано, что при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Регистрация подписи новичка распадается на три независимых шага, и юридический риск сосредоточен в одном из них: вид подписи должен соответствовать первому документу маршрута. Данные для сертификата проверяются до выпуска, потому что после выпуска ошибка исправляется только перевыпуском. Носитель выбирается по роли: рядовому сотруднику хватает подписи со смартфона, подписанту со стороны работодателя нужны УКЭП и сертифицированный носитель. Полномочия подтверждаются машиночитаемой доверенностью там, где кадровик действует от имени компании во внешнем взаимодействии, а с февраля 2026 года доверителем в МЧД может выступать и филиал.
Мы в Добыто ведём этот путь целиком: заводим карточку сотрудника, настраиваем маршруты подписания под структуру компании и подключаем виды подписи, которые закрывают весь пакет документов приёма, от согласия на обработку персональных данных до трудового договора.
Частые вопросы о регистрации подписи сотрудника
Можно ли выпустить сертификат до даты приёма на работу?
Да. Сертификат выпускается на физическое лицо, и трудовые отношения для этого не требуются. Практический смысл в том, чтобы новичок вышел с готовой подписью и подписал трудовой договор в первый день, а не через неделю. Ограничение одно: согласие на обработку персональных данных для передачи сведений в удостоверяющий центр нужно получить до отправки заявки, иначе передача реквизитов нарушает 152-ФЗ.
Что делать, если у кандидата нет подтверждённой учётной записи на Госуслугах?
Без подтверждённой учётной записи и привязанного номера телефона выпустить УНЭП в приложении нельзя. Вариантов два: работник подтверждает учётную запись самостоятельно либо оформляет подпись в аккредитованном удостоверяющем центре, где предусмотрена идентификация без личного присутствия. Второй путь дольше и платный, поэтому в массовом найме проще заложить подтверждение учётной записи в предофферный этап.
Нужно ли выпускать отдельную подпись для работы в филиале?
Сертификат один: он принадлежит физическому лицу и не привязан к подразделению. Различается подтверждение полномочий. С февраля 2026 года филиал может выступать доверителем в МЧД самостоятельно, до этого доверенность выдавал головной офис. Если полномочия передаются по цепочке, оформляется передоверие, и часть таких цепочек требует нотариального удостоверения в электронном виде.
Сотрудник уволился, что делать с его сертификатом?
Сертификат принадлежит работнику и после увольнения остаётся у него. Работодатель отключает учётную запись в системе и вносит отметку в журнал учёта. Если в связке с сертификатом использовалась машиночитаемая доверенность, её отзывают отдельно: прекращение трудового договора само по себе полномочия по МЧД не аннулирует.
Файл подписи пришёл с расширением .p7s, а система принимает только .sig. Это разные подписи?
Нет. Открепленная подпись хранится в контейнере CMS, а расширение задаётся настройками программы: .sig, .p7s, .sgn, .sign или .bin. Содержимое файла одинаковое, поэтому его достаточно переименовать. Проверить подпись после переименования всё равно стоит, чтобы убедиться, что файл соответствует именно тому документу, который отправляли на подписание.
Обязательно ли ставить КриптоПро CSP, если криптография встроена в токен?
Да, если информационная система работает через этот криптопровайдер. Встроенное криптоядро токена и программный продукт КриптоПро CSP решают разные задачи, и наличие первого не отменяет установку и лицензирование второго. Исключение действует для сертификатов, в которые лицензия вшита издателем: тогда она работает столько же, сколько сам сертификат, и вводить её отдельно не нужно.
Может ли работник отказаться от электронной подписи?
Может, если он состоял в трудовых отношениях до 31 декабря 2021 года и не давал согласия на переход на КЭДО. Отказ не является основанием для увольнения или иных санкций, кадровые документы такому работнику оформляются на бумаге. Для тех, у кого до 31 декабря 2021 года трудового стажа не было, согласие не требуется, достаточно уведомления о порядке ведения электронного документооборота.
