Согласование документа перед подписанием ЭЦП: маршрут

Согласование документа перед подписанием ЭЦП настраивается как отдельный этап маршрута: сначала визы согласующих, потом подпись уполномоченного лица. Порядок жёсткий, потому что после подписания файл менять нельзя: любая правка меняет хеш документа, и проверка подписи даёт ошибку. Визы согласующих система фиксирует простой электронной подписью, то есть входом по логину и паролю, а финальную подпись работодатель ставит усиленной квалифицированной. Главное различие, которое определяет настройку: последовательная цепочка даёт контроль очередности и удлиняет срок, параллельная экономит дни, но согласующие не видят замечаний друг друга.

Разберём, как собрать цепочку из шаблона, ролей и сроков, кого в неё включать не нужно и что делать с замечаниями, когда документ уходит на второй круг. Покажем формулировки, которые закрепляются в Положении о КЭДО, чтобы электронная виза имела силу, и то, как маршрут задаётся отдельно для филиала. Сценарная таблица по типам документов, порядок работы с МЧД, реестр сертификатов согласующих, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.

Согласование и подписание: две операции с разным следом в документе

Виза и подпись решают разные задачи. Виза фиксирует, что специалист проверил документ в своей зоне ответственности и не возражает против его выпуска. Подпись создаёт документ как юридический факт и порождает обязательства. В ГОСТ Р 7.0.97-2016 это разные реквизиты: гриф согласования — реквизит 20, виза — реквизит 21, подпись — реквизит 22, отметка об электронной подписи — реквизит 23. Когда секретарь собирает маршрут в системе, он собирает именно эту последовательность реквизитов, только в электронном виде.

Отсюда следует практическое правило настройки: этап согласования закрывается до того, как документ уходит на подпись. Пока документ на согласовании, его содержание ещё можно править, и каждая правка порождает новую версию файла. После подписания усиленной подписью содержимое зафиксировано криптографически: изменение хотя бы одного байта даёт при проверке ошибку неверного значения хеша, и документ придётся выпускать заново.

Из таблицы следует порядок настройки: сначала в маршрут ставятся все, кто вправе изменить текст, и только последним — тот, кто ставит подпись. Если в цепочке после подписанта стоит хоть один согласующий, маршрут спроектирован неверно.

Мария Ж, соучредитель сервиса КЭДО Добыто: «Чаще всего цепочку ломают тем, что согласование и подписание сваливают в один шаг. Согласующий видит кнопку «Подписать» и жмёт её вместо визы, а потом бухгалтерия просит поправить сумму. Разведите эти два действия в настройках типа документа: у согласующего должна быть кнопка «Согласовать», у руководителя — «Подписать». Проверьте это на одном тестовом документе до того, как запускать маршрут на всю компанию.»

Три схемы маршрута и как выбрать свою

Маршрут — это последовательность и набор правил обмена документом между участниками. Схем всего три, и каждая решает свою задачу.

• Последовательная. Документ идёт по очереди: кадровик, руководитель подразделения, бухгалтерия, сотрудник. Каждый следующий видит визы предыдущих. Срок складывается из сроков всех участников.
• Параллельная. Документ одновременно уходит юристу, в бухгалтерию и руководителю. Общий срок равен сроку самого медленного участника, но замечания коллег согласующие не видят.
• Смешанная. Часть этапов идёт параллельно, часть строго по очереди. Обычно параллельно ставят экспертизу (юрист, финансы), а последовательно — утверждение и подпись.

Выбор схемы определяется не размером компании, а тем, зависит ли позиция одного согласующего от позиции другого. Если юрист должен видеть визу финансиста, цепочка только последовательная. Если проверки независимы, параллельная схема сокращает срок в разы без потери качества.

Сценарии показывают закономерность: чем сильнее документ влияет на деньги и обязательства, тем больше в нём последовательных участков. Заявления и записки спокойно живут в параллельной схеме.

Чем визируют и чем подписывают: виды ЭЦП внутри одной цепочки

В одном маршруте обычно работают сразу несколько видов электронной подписи. Согласно статье 5 63-ФЗ их три: простая, усиленная неквалифицированная и усиленная квалифицированная. Простая электронная подпись в системе документооборота — это учётная запись, то есть логин и пароль. Синий штамп на PDF подписью не является: это визуализация, документ может быть подписан и без неё.

Практический вывод для настройки: у согласующих не нужно требовать квалифицированную подпись. Требование выдать УКЭП всем визирующим удорожает проект и удлиняет запуск, а юридической ценности визе не добавляет. В Добыто ПЭП и УНЭП для сотрудников выпускаются внутри сервиса, и отдельная закупка подписей на визирующих не требуется.

Проверьте подпись на документе, который уже прошёл маршрут

Добыто · Проверка подписи

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Что за файл пришёл с документом

Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.

Файл остаётся на вашем устройстве — мы его не получаем и не храним

Перетащите файл сюда или выберите на устройстве

.sig · .sgn · .p7s · .p7m · .pdf · .xml · .docx · .zip и другие. Ничего никуда не отправляется: файл читается кодом страницы прямо в вашем браузере.

Нет файла под рукой? Выберите расширение вручную:

.sig .sgn .p7s .pdf .xml .docx .zip

Проверить подпись онлайн в Добыто

Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.

Важный нюанс из практики: когда маршрут завершён, секретарю приходит не один файл, а комплект: сам документ, лист согласования и файлы подписей. Проверять нужно каждую подпись отдельно, потому что маршрут мог закрыться, а сертификат одного из подписантов — истечь днём раньше.

Как настроить цепочку согласования: пошаговая инструкция

Настройка идёт не от конкретного документа, а от типа документа. Один раз собранный шаблон маршрута дальше подтягивается автоматически, и секретарю остаётся только проверить состав участников и сроки.

Что проверить до начала настройки

1. Утверждён ли ЛНА о переходе на электронный документооборот и есть ли приказ о его введении.
2. Подписано ли соглашение об использовании простой и неквалифицированной подписи с теми, кто будет визировать.
3. Актуально ли штатное расписание: маршруты по ролям строятся именно из него.
4. Есть ли у подписанта действующий квалифицированный сертификат и МЧД, если он подписывает не как руководитель организации.
5. Какие документы по ТК РФ вообще нельзя перевести в электронный вид: трудовые книжки, акты о несчастных случаях на производстве, приказы об увольнении и документы, подтверждающие прохождение инструктажей по охране труда.

Как настроить согласование перед подписанием: пошаговая инструкция

1. Шаг 1. Создайте тип документа в настройках раздела «Документы». Тип — это классификатор, к которому привязываются и шаблон, и маршрут.
2. Шаг 2. Заведите шаблон документа с переменными полями. При создании документа поля заполнятся данными выбранного сотрудника, и вносить их вручную не придётся.
3. Шаг 3. Соберите маршрут в разделе «Маршруты»: укажите участников по ролям, а не по фамилиям, выберите схему (по очереди или всем сразу) и порядок этапов.
4. Шаг 4. Поставьте срок на каждый этап отдельно. Срок согласования и срок подписания различаются: приказ на отпуск нужно подписать раньше, чем начнётся расчёт отпускных.
5. Шаг 5. Настройте уведомления. Участник маршрута получает уведомление и обрабатывает документ кнопкой «Согласовать» или «Подписать» прямо из карточки.
6. Шаг 6. Добавьте после подписания блок задач: подготовка рабочего места, начисление выплаты, регистрация в журнале. Так маршрут закрывает процесс целиком, а не только сбор виз.
7. Шаг 7. Прогоните маршрут на одном тестовом документе, отклоните его на середине цепочки и убедитесь, что документ вернулся автору с замечанием.

Отдельно продумайте, что происходит при отказе. Замечание оформляется в режиме правок: согласующий выделяет спорный фрагмент, пишет комментарий, документ возвращается автору. После исправления автор выбирает, отправить документ на повторный круг всем участникам или только тем, кто не согласовал. Второй вариант экономит дни и снимает лишнюю нагрузку с тех, кто визу уже поставил.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

В практике Добыто маршрут виден в таблице документов отдельной колонкой с идентификаторами участников, поэтому на вопрос «у кого документ» секретарь отвечает без звонков и переписки.

Мария Ж, руководитель HR-отдела: «Маршрут по фамилиям живёт ровно до первого отпуска. Ставьте роль подразделения: система сама определит, какому специалисту передать заявление, и не будет ждать конкретного человека. Проверить настройку просто: уберите одного согласующего из штатного расписания и посмотрите, встанет маршрут или перестроится.»

Что закрепить в локальных актах, чтобы электронная виза имела силу

Техническая настройка без документов не работает. Порядок согласования и подписания закрепляется в Положении о ведении КЭДО или в инструкции по делопроизводству, а вводится приказом. В тексте должны быть названы: перечень видов документов, переведённых в электронный вид, схемы маршрутов по каждому виду, сроки этапов, вид подписи для каждой роли, порядок действий при отказе и порядок хранения.

Отдельный пункт — соглашение об использовании простой и неквалифицированной подписи. Без него виза, поставленная логином и паролем, юридически повисает: соглашение сторон и есть то, что превращает вход в систему в подпись. Для документов, которыми компания обменивается с контрагентами, нужен ещё регламент двустороннего обмена: он фиксирует форматы, сроки и порядок переподписания.

Хранение регулируется отдельно. 125-ФЗ «Об архивном деле» в пункте 2 статьи 13 даёт организации право самостоятельно создавать архив и хранить документы, но понятия «электронный документ» в этом законе нет. В части требований к системам ориентируются на приказ Росархива от 15.06.2020 № 69 о типовых функциональных требованиях к системам электронного документооборота и системам хранения электронных документов: для государственных органов он обязателен и действует с 1 ноября 2020 года, остальным полезен как готовый перечень того, что система должна уметь. Требования к долговременной сохранности описывает ГОСТ Р 57762-2017: читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертация, миграция, безопасность.

Шаблоны для маршрута согласования и электронной подписи

Комплект закрывает нормативную часть настройки; начните с Положения о ведении КЭДО, остальное прикладывается к нему.

МЧД в маршруте: кто подписывает вместо директора и что делать филиалу

Если последним в цепочке стоит не руководитель организации, а уполномоченный сотрудник, одной его подписи мало. Квалифицированный сертификат выдаётся на физическое лицо, а полномочия подтверждает машиночитаемая доверенность. Переходный период закончился 1 сентября 2023 года: с этого момента документ подписывает либо руководитель своей квалифицированной подписью, либо сотрудник подписью физического лица с приложением МЧД. Подписи, выданные до 31 августа 2023 года, доживали свой срок, но не дольше 31 августа 2024 года.

Данные МЧД — это не скан бумажной доверенности, а XML-файл. В нём указаны доверитель, представитель, перечень полномочий и срок действия. Полномочия задаются кодами из классификатора, размещённого в единой системе нормативной и справочной информации: доверенность читает не человек, а алгоритм, который автоматически проверяет, вправе ли подписант закрывать этот тип документа. Если нужного полномочия в классификаторе нет, компания направляет свой перечень в Минцифры: на рассмотрение отводится 10 дней, ещё 3 рабочих дня — на присвоение кодов и включение в классификатор.

Для филиала работает то же правило: доверителем выступает организация, а не сам филиал. Руководитель филиала попадает в маршрут как представитель, и его полномочия описываются в МЧД так же, как у любого другого сотрудника. Готовую доверенность для налоговых действий удобно собирать в официальном сервисе ФНС создания и проверки доверенности в электронной форме: сервис формирует XML по утверждённым форматам и проверяет готовый файл.

Передоверие в электронном виде оформляется только через нотариуса. Он проверяет паспортные данные нового уполномоченного лица и актуальную выписку из ЕГРЮЛ, подписывает доверенность своей квалифицированной подписью и выгружает её в информационную систему. Закладывайте на это отдельное время: техническая оснащённость нотариусов в небольших городах различается.

Реестр сертификатов: почему маршрут встаёт на сроке действия ЭЦП

Самая частая остановка маршрута выглядит одинаково: документ дошёл до подписанта, а подписать он не может. Причин две. Первая — сотрудник забыл токен дома или не помнит пароль от контейнера. Вторая, более неприятная, — сертификат истёк, и дату никто не отследил.

Поэтому вместе с маршрутом заводится журнал ЭЦП: реестр, где по каждому подписанту записаны владелец сертификата, издатель, срок действия, тип носителя и перечень документов, которые этот человек вправе подписывать. Реестр закрывает и вторую задачу: когда согласующий уходит в отпуск, сразу видно, у кого есть подпись нужного уровня для замещения.

Техническая часть тоже требует учёта. Ключ хранится либо программно, в контейнере на носителе, либо аппаратно, внутри токена, где закрытый ключ не покидает память устройства и его нельзя скопировать. Для работы с программными ключами на рабочем месте ставится криптопровайдер: актуальные сборки КриптоПро CSP 5.0 R2 и 5.0 R3 работают и с пассивными носителями, и с неизвлекаемыми ключами через интерфейс PKCS#11. Лицензия провайдера, выданная удостоверяющим центром ФНС в рамках пилотного проекта, вшивается в сертификат и действует ровно столько, сколько действует сам сертификат. Аппаратные токены с сертификацией ФСБ несут 128 килобайт защищённой памяти, а число контейнеров зависит от размера сертификатов: в формате CSP на устройстве помещается до 31 контейнера.

Кейс из практики: компания перевела согласование заявлений и приказов из электронной почты в маршрут КЭДО, оставив бумажный порядок только для документов, которые закон не разрешает переводить в электронный вид. Временные затраты на цикл согласования сократились минимум в три раза: исчезли очереди в кадровую службу и повторные пересылки файлов.

Мария Ж, специалист по цифровой подписи и КЭДО: «Ставьте в реестр сертификатов не только дату окончания, но и напоминание за 30 дней. Перевыпуск квалифицированного сертификата занимает время, а маршрут в этот момент уже висит на подписанте. Посмотрите по своему реестру, у скольких подписантов сертификат заканчивается в ближайший квартал: обычно таких больше, чем кажется.»

Как ломают уже настроенный маршрут

Первый способ — править документ после подписания. Подпись считается не с изображения, а с содержимого файла: замена запятой, пересохранение из Word в PDF или добавление штампа меняет хеш, и проверка выдаёт ошибку неверного значения подписи. Документ приходится создавать заново и прогонять по маршруту с нуля.

Второй — пересылать документ письмом с ЭЦП мимо системы. Файл с подписью, отправленный по почте, юридически может быть корректным, но такой обмен не оставляет листа согласования: непонятно, кто и когда визировал, в какой редакции и с какими замечаниями. Восстановить цепочку по переписке при проверке практически невозможно.

Третий — путаница в форматах. Подпись бывает присоединённой, когда документ и подпись лежат в одном файле, и откреплённой, когда рядом с документом появляется отдельный файл подписи. Расширение у него разное: sig, p7s, sgn, sign или bin, и выбирается оно в настройках программы подписания. Для PDF отдельно существует встроенная подпись по стандарту PAdES. Если согласующий получит документ без парного файла подписи p7s или sig, проверить он ничего не сможет.

Цена такой ошибки считается не в стоимости повторной печати. Документ, у которого не проходит проверка подписи или отсутствует подтверждённая цепочка согласования, в споре работает против компании: подтвердить, что приказ издан в этой редакции и в эту дату, нечем. Выпустить документ задним числом невозможно, а переподписание требует согласия второй стороны и отдельного акта. Для кадровых документов добавляется срок: приказ, не подписанный вовремя, останавливает расчёт выплат, потому что основанием для расчёта служит именно подписанный приказ.

Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Спор почти никогда не упирается в текст документа. Он упирается в то, чем подтверждается дата и редакция. Лист согласования с отметками участников и файлы подписей нужно хранить вместе с самим документом, а не по отдельным папкам. Проверьте на любом закрытом документе прошлого года, лежат ли рядом все три части.»

Важный нюанс из практики: при переходе на КЭДО мы закладываем пилотную группу из одного-двух подразделений и обкатываем маршруты на ней. Основная часть ошибок настройки — неверный состав согласующих и слишком короткие сроки этапов — вылезает именно на пилоте, а не на всей компании.

Когда цепочка согласования не нужна

Маршрут с визами оправдан не всегда. Есть ситуации, где он только удлиняет процесс.

• Документ подписывает единственное уполномоченное лицо, и содержание не проверяют другие службы. Справка с места работы по типовому шаблону не нуждается в визах: достаточно проверки данных и подписи.
• Документ формируется автоматически из учётной системы. Расчётный листок, собранный по данным зарплатного расчёта, согласовывать нечему: проверять нужно сам расчёт, а не итоговый файл.
• Компания до 25 человек с одним руководителем. Цепочка из трёх согласующих здесь чаще имитирует контроль, чем создаёт его.
• Документ относится к перечню, который нельзя вести электронно. Приказ об увольнении, акт о несчастном случае, документы об инструктаже по охране труда и трудовая книжка остаются на бумаге, электронный маршрут для них не выстраивается.

В этих случаях в системе оставляют одноэтапный маршрут: создание документа и сразу подписание. Лист согласования при этом всё равно формируется, просто в нём один участник.

Стоимость настройки согласования в КЭДО: тарифы 2026 года

Стоимость определяется численностью сотрудников, набором видов подписи и тем, нужны ли кастомные шаблоны маршрутов и интеграция с учётной системой.

Итоговая сумма зависит от численности и выбранного набора функций: кастомные шаблоны маршрутов, интеграция с 1С и электронный архив доступны начиная с тарифа «Бизнес». Актуальные условия и состав каждого пакета собраны на странице тарифов ДОБЫТО КЭДО.

Отдельная строка бюджета — квалифицированные подписи. Покупать их на всех согласующих не нужно: ПЭП и УНЭП для сотрудников входят в тариф, а УКЭП требуется только тем, кто ставит финальную подпись от лица работодателя.

Выводы

Согласование и подписание разводятся на два разных этапа маршрута, и порядок между ними менять нельзя: после усиленной подписи документ зафиксирован криптографически. Схема цепочки выбирается по одному критерию — зависит ли мнение одного согласующего от мнения другого. Визы закрываются простой подписью при действующем соглашении, финальную подпись работодатель ставит квалифицированной, а если подписывает представитель, к ней прикладывается машиночитаемая доверенность. Настройка держится на трёх опорах: тип документа, шаблон маршрута по ролям и реестр сертификатов с контролем сроков.

В Добыто маршруты собираются из шаблонов и привязываются к типам документов, поэтому выстраивать цепочку вручную под каждое заявление или приказ не приходится, а текущий статус и участник видны прямо в реестре документов.

Частые вопросы о согласовании перед подписанием ЭЦП

Нужно ли подписывать лист согласования отдельной электронной подписью?

Отдельная подпись на листе согласования не требуется: лист формируется системой автоматически и содержит отметки о том, кто, когда и с каким результатом обработал документ. Юридическую силу ему даёт то, что каждая отметка привязана к сеансу конкретного пользователя, а сама возможность визировать логином и паролем закреплена соглашением об использовании простой электронной подписи. Если лист выгружается для внешнего адресата, его подписывают вместе с основным документом одним пакетом.

Что делать, если согласующий поставил визу, а потом обнаружил ошибку?

Пока документ не подписан, автор возвращает его на доработку и запускает повторный круг. При повторной отправке выбирается состав участников: документ можно отправить только тем, кто не согласовал, а можно всей цепочке заново. Если ошибка обнаружена после подписания усиленной подписью, править файл нельзя: выпускается новый документ, а по прежнему при необходимости оформляется акт или уведомление второй стороне.

Можно ли согласовывать документ в мессенджере, а подписывать в системе?

Технически можно, юридически такое согласование следа не оставляет. Кроме того, привязка процесса к внешнему мессенджеру создаёт точку отказа: при блокировке сервиса согласование останавливается. Универсальные каналы уведомления — push в мобильном приложении и SMS, которое доходит даже на кнопочный телефон без интернета.

Сколько согласующих ставить в цепочку?

Ровно столько, сколько специалистов реально отвечают за содержание документа. Каждый лишний участник добавляет к сроку свой этап и повышает вероятность возврата на доработку по орфографии, а не по существу. Замечание по опечатке оформляется комментарием или перепиской по документу, отклонять документ следует только при содержательном несогласии.

Как быть с сотрудником, у которого нет смартфона и электронной почты?

Для такого сотрудника документы продолжают вести на бумаге: отказ от электронного взаимодействия не является основанием для санкций. Доступ к учётной системе рядовому сотруднику не нужен в любом случае, работа идёт через личный кабинет в браузере или мобильное приложение, а уведомления приходят по SMS на любой телефон.

Нужна ли МЧД для внутреннего согласования документов компании?

Для внутренних виз машиночитаемая доверенность не требуется: согласующий выражает профессиональное мнение, а не действует от имени организации перед третьими лицами. МЧД нужна на этапе подписания, когда документ подписывает не руководитель организации, а уполномоченный сотрудник, и адресат документа проверяет объём его полномочий по кодам классификатора.

Как хранить подписанные документы, чтобы подпись оставалась проверяемой через десять лет?

Документ хранится вместе с файлами подписи и сведениями о сертификатах, а система хранения должна обеспечивать читаемость, идентифицируемость, аутентичность и возможность миграции данных на новые форматы. Отдельно продумывается регистрация в журнале и отнесение к делу: это классическое делопроизводство, которое для электронных документов никуда не исчезает, и удобнее, когда оно выполняется в том же интерфейсе, что и подписание.