СМС-подтверждение при подписании документа — это способ доказать, что кнопку «Подписать» нажали именно вы, а не человек, получивший доступ к вашему компьютеру или к чужой учётной записи. Одноразовый код выполняет одну из двух ролей. Либо он сам и есть ваша простая электронная подпись, и тогда никакого файла подписи под документом не появляется. Либо он подтверждает вход и команду на подписание, а сама подпись формируется усиленным ключом — на стороне сервиса или в приложении на вашем телефоне. Различить эти два случая можно по результату: в первом в системе остаётся протокол с номером телефона и временем, во втором рядом с документом лежит файл подписи и сертификат. От этого зависит, что вы сможете доказать в трудовом споре.
Разберём, какая подпись стоит за кодом в вашем случае, почему в Госключе код не приходит вовсе, а в кабинете КЭДО приходит на каждый документ. Покажем, что проверить до ввода кода и как отличить рабочее уведомление от попытки подписать документ за вас. Порядок действий, если код пришёл на документ, который вы не открывали, чек-лист сотрудника, тарифы 2026 года и ответы на частые вопросы — во второй половине статьи.
Что подтверждает код из СМС при подписании документа
Код связывает три вещи: конкретный документ, конкретный момент времени и конкретный номер телефона, привязанный к вашей учётной записи. Система отправляет случайную комбинацию цифр на номер, который работодатель внёс в карточку сотрудника, и ждёт её обратно. Ввод кода означает, что в момент подписания телефон был у вас в руках. Это и есть техническая идентификация подписанта: пароль от кабинета можно подсмотреть, а одновременный доступ к паролю и к SIM-карте получить заметно сложнее.
Закон 63-ФЗ «Об электронной подписи» делит подписи на три вида: простую, усиленную неквалифицированную и усиленную квалифицированную. Простая электронная подпись определяется через коды и пароли: она подтверждает факт формирования подписи определённым лицом и больше ничего. У неё есть свойство, о котором сотрудники обычно не знают: с помощью ПЭП невозможно проверить целостность документа и его неизменность после подписания. Усиленные подписи, УНЭП и УКЭП, устроены иначе — они математически привязаны к содержимому файла, и любое изменение текста после подписания делает подпись недействительной.
Мария Ж, юрист со стажем более 20 лет: «Код из СМС в кадровом сервисе работает ровно так же, как код при подтверждении банковской операции: это аналог простой электронной подписи. Он говорит, кто нажал кнопку и когда, но не говорит, что текст документа после этого не поменяли. Если вы подписываете что-то значимее заявления на отгул, откройте карточку документа и посмотрите, появился ли файл подписи и сертификат. Нет файла — у вас на руках только протокол ввода кода».
Факт: простая электронная подпись не позволяет подтвердить целостность документа и его неизменность после подписания. Именно поэтому работодатели переводят значимые кадровые документы на УНЭП и УКЭП, оставляя ПЭП для массовых заявлений и ознакомлений.
Три роли одноразового кода: вход, согласие и подпись
Один и тот же интерфейс запрашивает код на разных этапах, и последствия у этих этапов разные. Приглашение в кабинет, вход, подтверждение операции и собственно подписание — четыре разных события, хотя выглядят они одинаково. Таблица ниже показывает, что остаётся в системе после каждого ввода кода.
| Когда приходит код | Что он подтверждает | Что остаётся в системе |
|---|---|---|
| Активация кабинета после приглашения | Что кабинет принадлежит вам, а номер и почта указаны верно | Привязка контакта к учётной записи, подпись не формируется |
| Вход в личный кабинет | Владение номером телефона в момент входа | Запись в журнале входов, подпись не формируется |
| Подписание простой электронной подписью | Согласие с содержанием конкретного документа | Протокол с номером телефона и временем, отдельного файла подписи нет |
| Подписание УНЭП, выпущенной работодателем или удостоверяющим центром | Команду на применение вашего закрытого ключа | Файл подписи и сертификат владельца |
| Подписание в Госключе | Кода нет: действие подтверждается паролем приложения | Файл подписи, сформированный ключом на вашем телефоне |
Первые две строки к подписанию отношения не имеют: там код защищает доступ, а не документ. Спор чаще всего возникает вокруг третьей строки, потому что доказательством в ней служит не криптография, а внутренний протокол работодателя. В практике Добыто мы разводим эти сценарии на уровне настройки: код на вход и код на подписание приходят с разным текстом, чтобы сотрудник видел, за что именно он расписывается.
Какая подпись стоит за вашим кодом: ПЭП, УНЭП и УКЭП
Вид подписи определяет не сервис, а работодатель — в положении о ведении КЭДО. Там перечислено, какие документы какой подписью подписывает работник, и именно этот локальный нормативный акт суд запрашивает первым, если возникает спор. Сотрудник вправе прочитать положение до того, как введёт первый код.
Простая электронная подпись требует соглашения между сторонами: в нём описывают правила определения подписанта по коду и обязанность сохранять код в тайне. То же касается УНЭП, выпущенной работодателем или коммерческим удостоверяющим центром. Исключение одно — УНЭП, созданная в инфраструктуре электронного правительства, то есть подпись из Госключа. Она предусмотрена частью 2 статьи 22.3 ТК РФ и Постановлением Правительства РФ от 1 декабря 2021 года № 2152, и отдельное соглашение об её использовании с работником подписывать не нужно. УКЭП вообще не требует соглашений: она признаётся равнозначной собственноручной подписи в силу 63-ФЗ.
Мария Ж, специалист по цифровой подписи и КЭДО: «Усиленная подпись состоит из трёх частей: сертификата, открытого ключа и закрытого ключа. Код из СМС не входит ни в одну из них — он лишь разрешает системе применить закрытый ключ. Поэтому вопрос «какая у меня подпись» решается не по наличию кода, а по сертификату: откройте его и посмотрите, кому он выдан, кем и на какой срок. Если сертификата нет, значит вы подписываете ПЭП».
Проверьте, какая подпись стоит на вашем документе
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Форма читает документ и файл подписи и показывает владельца сертификата, издателя и время подписания. Если работодатель выдал вам подписанный экземпляр в формате PDF со штампом, но без файла подписи, штамп сам по себе юридической силы не несёт: это визуализация для человека, а проверяется всегда пара «документ плюс файл подписи», чаще всего с расширением sig или p7s.
Почему в Госключе код из СМС не приходит
В Госключе закрытый ключ хранится не на сервере, а на вашем телефоне, внутри приложения. Подтверждением служит пароль приложения, который вы задали при первом входе, поэтому отдельный одноразовый код здесь не нужен: система и так работает на устройстве, доступ к которому вы контролируете. Выпустить подпись можно, имея подтверждённую учётную запись на Госуслугах и номер телефона; для УКЭП дополнительно нужны биометрический загранпаспорт нового образца и смартфон с NFC. Порядок выпуска и проверки подписи описан на официальной странице мобильного приложения Госключ на портале госуслуг.
У такой схемы есть цена. Если вы удалили приложение или забыли пароль от него, восстановить прежнюю подпись нельзя: другого доступа к ключу не существует. Придётся выпускать новый сертификат, и это будет уже иная подпись со своим сроком действия. Документы, подписанные ранее, при этом остаются действительными — подпись проверяется по сертификату, который был действителен на момент подписания.
Полезно знать: СМС остаётся основным каналом уведомлений в КЭДО не из-за консерватизма разработчиков. Сообщение доходит даже на кнопочный телефон и без интернета, тогда как пуш-уведомление и мессенджер требуют и приложения, и связи, и работающего сервиса.
Код пришёл, а вы ничего не подписывали: порядок действий
Чужой код нельзя вводить и нельзя пересылать — ни коллеге, ни специалисту по кадрам, ни человеку, который представился службой поддержки. Сообщение с кодом на документ, который вы не открывали, означает одно из трёх: кадровая служба отправила вам документ, а уведомление о нём вы пропустили; кто-то ошибся адресатом в маршруте; кто-то пытается подписать документ вашей учётной записью.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
- Не вводите код и не переходите по ссылке из сообщения. Откройте кабинет КЭДО самостоятельно, через закладку или корпоративный портал.
- Посмотрите список документов на подписание. Если документа с таким названием нет, код относится не к вашему действию.
- Проверьте журнал входов и действий. В нём видно время, устройство и совершённые операции.
- Напишите в кадровую службу и в поддержку сервиса в тот же день, зафиксировав время получения кода.
- Смените пароль от кабинета. Если подпись усиленная, подайте заявление на аннулирование сертификата: скомпрометированный ключ отзывается только через того, кто его выпустил.
В сервисе Добыто выписка из журнала действий по документу формируется по запросу сотрудника и содержит время каждой операции, включая отправку и ввод кода. Цена промедления считается не в стоимости переоформления документа. Известны трудовые споры, где работники оспаривали увольнение, оформленное электронной подписью: в одном деле сотрудник крупного банка заявил, что не подписывал соглашение о расторжении договора, в другом работник розничной сети был уверен, что подписывает заявление на оплату больничного, а подписал заявление об увольнении по собственному желанию. Оба дела суд разрешил в пользу работников: увольнение признали незаконным, сотрудника восстановили в должности и взыскали с работодателя средний заработок и компенсацию морального вреда. Суд при этом проверял не факт нажатия кнопки, а весь комплект: локальные нормативные акты о КЭДО, действительность сертификата на момент подписания и то, что на передачу в удостоверяющий центр ушёл именно тот документ, который видел работник.
Мария Ж, судебный эксперт по трудовому праву: «В спорах по электронной подписи выигрывает та сторона, у которой сохранился полный след: положение о КЭДО, соглашение о виде подписи, файл подписи и подтверждение того, что документ не подменили между экраном работника и удостоверяющим центром. Работнику имеет смысл сразу после подписания скачивать документ вместе с файлом подписи и хранить их парой. Восстановить этот комплект через год после увольнения обычно уже не у кого».
Внимание: ответственность за сохранность кода и закрытого ключа лежит на владельце подписи, а не на работодателе. Передача кода другому человеку лишает вас основного аргумента в споре: система зафиксирует, что подпись сформирована вашими данными.
Шаблоны документов, которые регулируют подписание кодом
Начните с соглашения об использовании ПЭП и НЭП: в нём описано, что именно считается вашей подписью и какие обязанности возникают у сторон.
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Положение о ведении КЭДО | Скачать |
| Уведомление работнику о переходе на КЭДО | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
Как подписать документ в кабинете КЭДО и что проверить до ввода кода
Подписание в кабинете занимает около минуты, когда приложение уже установлено и подпись выпущена. Основное время уходит не на криптографию, а на чтение документа, и именно этот шаг сотрудники пропускают чаще всего.
Как подписать кадровый документ кодом из СМС: пошаговая инструкция
- Шаг 1. Откройте кабинет самостоятельно, а не по ссылке из сообщения. Уведомление о новом документе приходит на тот контакт, который заполнен в вашей карточке: на телефон или на электронную почту.
- Шаг 2. Найдите документ в списке на подписание и посмотрите его тип, срок и маршрут. Маршрут показывает, кто подписывает документ до вас и после вас.
- Шаг 3. Прочитайте документ целиком, а не заголовок. Название в списке и содержание файла — разные вещи, и подмену обнаруживают именно на этом шаге.
- Шаг 4. Нажмите «Подписать» и введите код из сообщения. Код одноразовый и действует ограниченное время; если он не пришёл, запросите повторную отправку, а не вводите старый.
- Шаг 5. Дождитесь смены статуса и скачайте подписанный документ вместе с файлом подписи. Если подпись усиленная, в карточке появятся сведения о сертификате.
До ввода кода имеет смысл проверить пять вещей: совпадает ли название документа с тем, что вы ожидали; указан ли в тексте правильный период, оклад или должность; кто стоит в маршруте после вас; какой вид подписи назначен этому типу документа в положении о КЭДО; не истёк ли срок вашего сертификата. Последний пункт особенно важен под конец года: сертификаты обычно выпускаются на год, и подписание сорвётся ровно в тот день, когда документ нужен срочно.
Если вы работодатель и читаете этот раздел с мыслью, что сотрудники массово вводят коды не глядя, отдельный проект по обучению для этого не нужен: мы закладываем пилотную группу из одного подразделения перед раскаткой на всю компанию, и большая часть вопросов снимается на её опыте.
Лайфхак: если код не приходит, первым делом проверьте, какой контакт указан в вашей карточке сотрудника. Система отправляет уведомление либо на телефон, либо на почту — на тот реквизит, который заполнен кадровой службой. Пустая или ошибочная строка контакта — самая частая причина «молчащего» кабинета.
Когда код из СМС не заменяет подпись
Часть кадровых документов работник не может подписать простой электронной подписью, сколько бы кодов он ни ввёл. По части 2 статьи 22.3 ТК РФ трудовой договор, договор о материальной ответственности, ученический договор и приказ о применении дисциплинарного взыскания работник подписывает усиленной подписью — квалифицированной или неквалифицированной, в том числе УНЭП из Госключа. Если вам предлагают подписать такой документ одним кодом из СМС, это повод задать вопрос кадровой службе до подписания, а не после.
Отдельная группа — документы, которые закон вообще оставил на бумаге. В электронный вид не переводятся трудовая книжка, акт о несчастном случае на производстве, приказ об увольнении и документы, подтверждающие прохождение инструктажей по охране труда. Их вы подписываете собственноручно, и требование прислать по ним код означает ошибку в настройке системы.
| Ситуация | Что критично проверить | Что вторично |
|---|---|---|
| Заявление на отпуск, ознакомление с ЛНА | Даты и период в тексте заявления | Вид подписи: для этих документов допустима ПЭП |
| Трудовой договор при дистанционном приёме | Усиленная подпись у работника, сертификат действует | Наличие бумажного экземпляра: он выдаётся по заявлению |
| Соглашение об изменении условий договора или об увольнении | Полный текст, файл подписи и дата подписания | Скорость подписания |
| Приказ об увольнении, акт о несчастном случае, инструктаж по охране труда | Бумажная форма: электронное подписание не применяется | Настройки кабинета |
| Документ с истекающим сертификатом | Срок действия сертификата и метка времени в подписи | Формат файла подписи: sig, p7s или sgn |
Строка про метку времени в таблице не формальность. Сертификат действует, как правило, год, и через два года после подписания сам по себе он уже ничего не подтверждает. Момент подписания фиксирует доверенная служба штампов времени: она формирует отдельный штамп с точным временем и хешем документа. Если в вашей системе такой штамп не проставляется, доказывать дату придётся косвенно — через журналы входов и действий, где видно, когда вы открывали и подписывали документ.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Журнал действий по документу мы храним наравне с самим документом: кто и когда открыл файл, когда запросил код, с какого устройства подтвердил подписание. Для ПЭП это единственное доказательство, для усиленной подписи — подстраховка на случай, когда срок сертификата уже истёк. Сотруднику стоит помнить, что такой журнал существует, и запрашивать выписку из него, если возник спор о дате».
Стоимость КЭДО и электронных подписей для сотрудников: тарифы 2026
Для работника подключение к КЭДО бесплатно: расходы несёт работодатель, а стоимость зависит от численности и набора функций.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в тариф |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | настройка за 1 день |
Итоговая сумма зависит от численности, выбранного набора функций и того, нужны ли кастомные шаблоны и интеграция с учётной системой; действующие условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО. УКЭП в тариф не входит и оформляется через партнёров-удостоверяющих центров.
Выводы
Одноразовый код решает задачу идентификации: он показывает, что документ подписал владелец номера телефона в конкретную минуту. Юридическую силу документу даёт не сам код, а вид подписи, закреплённый работодателем в положении о КЭДО, и наличие проверяемого файла подписи с действующим сертификатом. Для заявлений и ознакомлений простой электронной подписи достаточно, для трудового договора и соглашений о его изменении закон требует усиленную. Проверять стоит не факт прихода кода, а содержание документа до его ввода и комплект файлов после подписания.
Мы в Добыто разводим сценарии подтверждения и подписания на уровне настройки маршрутов, храним журнал действий по каждому документу и выдаём сотрудникам ПЭП и УНЭП без отдельной оплаты, чтобы вид подписи выбирался под задачу, а не под бюджет.
Частые вопросы
Можно ли отказаться от кода и подписывать документы на бумаге?
Да. Работники, принятые до 31 декабря 2021 года, переходят на КЭДО только по письменному согласию, и отказ не может стать основанием для увольнения или иных санкций. Для тех, кто устроился позже и для кого это первое место работы, согласие не требуется — достаточно уведомления. При отказе работодатель продолжает вести ваши документы на бумаге и знакомить вас с ними под роспись.
Сколько действует код и что делать, если он не приходит?
Код одноразовый и живёт ограниченное время, после чего запрашивается заново. Если сообщение не пришло, проверьте, какой контакт указан в вашей карточке: уведомление уходит либо на телефон, либо на электронную почту, и при незаполненной строке контакта кабинет остаётся неактивированным. Второй по частоте случай — смена номера без сообщения в кадровую службу.
Что будет с подписанными документами, если я уволюсь?
Документы остаются в электронном архиве работодателя, а вам при увольнении выдаётся комплект в электронном виде или на бумаге по заявлению. Сертификат подписи после увольнения имеет смысл отозвать: заявление подаётся тому, кто его выпустил, — работодателю или удостоверяющему центру. Удаление сертификата из хранилища на компьютере отзывом не является.
Почему в одном сервисе код приходит, а в другом достаточно пароля?
Разница в том, где хранится закрытый ключ. Если ключ в облаке удостоверяющего центра, операция подтверждается кодом или отдельным приложением-подтверждением. Если ключ на вашем устройстве, как в Госключе, достаточно пароля приложения. Третий вариант — ключ на токене: там подпись разблокируется PIN-кодом носителя, и СМС не участвует вовсе.
Я ввёл код и подписал не тот документ. Это можно отменить?
Отменить подписание задним числом нельзя: система не позволяет изменить дату и состав подписанного файла. Действовать нужно через новый документ — заявление об отзыве, соглашение об аннулировании или исправленную редакцию с повторным подписанием. Сообщите об ошибке в кадровую службу в тот же день и сохраните переписку: она понадобится, если спор дойдёт до суда.
Обязателен ли переход на КЭДО для всех компаний?
Нет. На дату публикации кадровый электронный документооборот остаётся добровольным: нормативных актов, которые делали бы его обязательным для отдельных категорий работодателей, не принято. Компания сама решает, переводить ли документы в электронный вид, и закрепляет это положением о ведении КЭДО и приказом о его введении.
Как понять, что ко мне пришло письмо не от работодателя, а от мошенников?
Настоящее уведомление не требует вводить код на стороннем сайте и не содержит просьбы продиктовать его человеку. Кадровый сервис показывает документ внутри вашего кабинета, вход в который вы открываете сами. Если в сообщении есть ссылка на незнакомый домен, требование срочности или предложение подтвердить «выпуск подписи» по телефону, код вводить не нужно: проверьте документ, открыв кабинет напрямую.
