Усиленная электронная подпись обычному человеку нужна там, где требуется подтвердить не только личность подписанта, но и неизменность документа после подписания: подача 3-НДФЛ и заявлений через личный кабинет налогоплательщика, обращения в Росреестр, дистанционное подписание трудового договора и кадровых документов, работа от лица компании по машиночитаемой доверенности. Усиленных подписей две — неквалифицированная (УНЭП) и квалифицированная (УКЭП). Обе доступны физлицу бесплатно: УНЭП выпускается в приложении Госключ и в личном кабинете на сайте ФНС, УКЭП — в том же Госключе при наличии биометрического загранпаспорта нового образца и смартфона с NFC. Различие, от которого зависит порядок действий: УКЭП по 63-ФЗ приравнена к собственноручной подписи по умолчанию, УНЭП работает только там, где это прямо разрешено законом или соглашением сторон.
Разберём, какая подпись закрывает каждую из семи типовых задач частного лица, что подготовить до выпуска сертификата и почему подпись на токене не работает без КриптоПро CSP и корневых сертификатов. Покажем, чем присоединённая подпись отличается от откреплённого файла .sig или .p7s и какие два файла нужно хранить вместе, чтобы документ приняли. Порядок действий при потере доступа к Госключу, отзыв сертификата после увольнения, стоимость подключения на 2026 год и ответы на частые вопросы — во второй половине статьи.
Усиленная подпись: чем УНЭП и УКЭП отличаются от простой
63-ФЗ выделяет три вида электронной подписи: простую (ПЭП), усиленную неквалифицированную (УНЭП) и усиленную квалифицированную (УКЭП). ПЭП — это коды из СМС, логин и пароль в учётной системе, подтверждение операции в банковском приложении. Она показывает, кто выполнил действие, но не даёт подтвердить, что документ после подписания не меняли и что подписан он был именно в заявленный момент. Усиленные подписи строятся иначе: при подписании вычисляется хеш документа и шифруется закрытым ключом, поэтому любая правка файла после подписания делает подпись невалидной.
Механика создания подписи у УНЭП и УКЭП одинаковая. Различие юридическое и организационное: УНЭП может выпустить любой удостоверяющий центр и даже работодатель, а УКЭП выпускает только УЦ, прошедший аккредитацию Минцифры и получивший заключение ФСБ. Отдельная разновидность — УНЭП, выданная с использованием инфраструктуры электронного правительства (та самая подпись из Госключа). Её признают без дополнительного соглашения об использовании, потому что личность владельца уже подтверждена через ЕСИА.
| Вид подписи | Кто выпускает | Нужно ли соглашение сторон | Что подтверждает |
|---|---|---|---|
| ПЭП | Работодатель, банк, портал (учётные данные, код из СМС) | Да, кроме случаев, прямо названных в законе | Факт совершения действия конкретным пользователем |
| УНЭП по соглашению сторон | Любой удостоверяющий центр, в том числе работодатель | Да, соглашение обязательно | Личность подписанта и неизменность документа |
| УНЭП ЕСИА (Госключ) | Инфраструктура электронного правительства, приложение Госключ | Нет, для кадровых документов по части 2 статьи 22.3 ТК РФ | Личность подписанта, подтверждённую через ЕСИА, и неизменность документа |
| УНЭП ФНС | ФНС, через личный кабинет налогоплательщика | Нет, действует внутри сервисов ФНС | Подписание деклараций и заявлений, направляемых в налоговый орган |
| УКЭП | Аккредитованный УЦ, для физлица — в том числе Госключ | Нет, по умолчанию равна собственноручной подписи | Личность, неизменность документа и полномочия по цепочке аккредитации |
Из таблицы следует практический вывод для частного лица: если контрагент или ведомство не назвали вид подписи прямо, безопасный вариант — УКЭП, потому что она не требует отдельного соглашения ни с кем.
Факт: по части 2 статьи 22.3 ТК РФ работник вправе подписывать кадровые документы УНЭП ЕСИА из Госключа, и соглашение об использовании такой подписи с ним заключать не нужно. Правила выпуска этого сертификата установлены постановлением Правительства РФ от 1 декабря 2021 года № 2152.
Семь задач частного лица, где без усиленной подписи не обойтись
Список задач у физлица шире, чем «подписать документы на работе». Ниже — ситуации, в которых усиленная подпись меняет сам порядок действий: вместо очного визита остаётся операция в приложении или в браузере.
- Трудоустройство и кадровые документы дистанционно. Трудовой договор, дополнительные соглашения, заявление на увольнение, договор о материальной ответственности подписываются из смартфона. Для дистанционного приёма это единственный способ выйти на работу без поездки в офис за подписью.
- Налоговые обращения. Декларация 3-НДФЛ, заявления на вычеты и на возврат переплаты уходят через личный кабинет налогоплательщика, подписанные УНЭП ФНС.
- Сделки и заявления по недвижимости. Электронные документы в Росреестр подписываются УКЭП. Той же подписью через Госуслуги подаётся заявление о запрете регистрационных действий без личного участия собственника: отметка вносится в ЕГРН.
- Подписание документов от лица работодателя. С 1 сентября 2024 года сертификат, выданный на организацию с указанием сотрудника, не применяется. Работник подписывает своей УКЭП физлица и подтверждает полномочия машиночитаемой доверенностью, зарегистрированной в реестре ФНС.
- Работа в филиале или обособленном подразделении. МЧД оформляется на конкретное физлицо с указанием СНИЛС и перечня полномочий, а не на подразделение, поэтому сотрудник филиала подписывает документы личным сертификатом.
- Обращения в суд и в ведомственные системы. Электронные обращения принимаются подписанными УКЭП, при этом каждая система задаёт свой формат файла подписи.
- Личные договоры с контрагентами. Договор аренды, займа, оказания услуг, подписанный УКЭП обеими сторонами, принимается как письменный документ без обмена бумажными экземплярами.
Разные задачи закрываются разными подписями, и покупать сертификат под каждую не нужно. Сориентироваться помогает сценарная таблица.
| Ситуация | Какая подпись подойдёт | Что критично |
|---|---|---|
| Подписать трудовой договор при удалённом приёме | УНЭП ЕСИА из Госключа | Подтверждённая учётная запись на Госуслугах |
| Подать 3-НДФЛ и заявление на вычет | УНЭП ФНС из личного кабинета налогоплательщика | Выбор места хранения ключа: устройство или защищённая система ФНС |
| Подать документы в Росреестр или запретить сделки без личного участия | УКЭП | Отметка в ЕГРН вносится в течение 5 рабочих дней после подачи заявления |
| Подписывать счета-фактуры и договоры от имени компании | УКЭП физлица плюс МЧД | Совпадение СНИЛС и ФИО в сертификате и в доверенности |
| Работа с торговыми площадками и ведомственными порталами | УКЭП на токене плюс КриптоПро CSP и браузерный плагин | Установленные корневые сертификаты и требуемый формат файла подписи |
Если вы работодатель и читаете этот раздел с мыслью, что выдавать подписи каждому сотруднику дорого и долго, в сервисе КЭДО Добыто ПЭП и УНЭП для работников выпускаются в рамках тарифа, а сотруднику для подписания хватает смартфона.
Проверьте, чем и когда подписан ваш документ
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Где получить усиленную подпись физлицу
Три рабочих канала: приложение Госключ, личный кабинет налогоплательщика на сайте ФНС и коммерческий аккредитованный удостоверяющий центр. Первые два бесплатны. Госключ выдаёт УНЭП по подтверждённой учётной записи на Госуслугах, а УКЭП — при подтверждении личности по биометрическому загранпаспорту нового образца через NFC-модуль смартфона. Загранпаспорт старого образца для этого не подходит.
Нерезиденты РФ тоже могут получить подпись в Госключе, но подтвердить учётную запись на Госуслугах им удаётся только через МФЦ: в банках такое подтверждение оформить не получится.
Как физлицу выпустить подпись в Госключе: пошаговая инструкция
- Шаг 1. Проверьте статус учётной записи на Госуслугах. Нужна подтверждённая запись; если аккаунт удаляли, его придётся восстанавливать заново.
- Шаг 2. Установите приложение Госключ и задайте пароль входа. Пароль восстановлению не подлежит, других способов доступа к сертификату нет.
- Шаг 3. Выберите вид сертификата. Для УНЭП достаточно подтверждённой учётной записи, для УКЭП понадобятся биометрический загранпаспорт нового образца и смартфон с NFC.
- Шаг 4. Считайте чип загранпаспорта, если выпускаете УКЭП. Приложение попросит приложить документ к задней панели телефона.
- Шаг 5. Отправьте документ на подпись из Госуслуг или из системы работодателя, откройте карточку в Госключе, подтвердите ознакомление и подпишите.
Коммерческий УЦ остаётся нужен, когда подпись требуется на физическом носителе: для работы с торговыми площадками, ведомственными системами и настольными программами. Сроки, стоимость и правила идентификации у каждого УЦ свои, поэтому запрашивайте их до оплаты.
Мария Ж, специалист по цифровой подписи и КЭДО: «Когда работник спрашивает, какую подпись оформить, я начинаю с вопроса, что именно он будет подписывать. Для кадровых документов достаточно УНЭП из Госключа: часть 2 статьи 22.3 ТК РФ разрешает её без отдельного соглашения. Для сделок с недвижимостью и подписания от лица компании нужна УКЭП. Выпустить обе подписи одному человеку закон не запрещает, и на практике так и делают.»
Образцы документов для выпуска и отзыва сертификата подписи
Комплект пригодится, если сертификат выпускается через удостоверяющий центр: начните с заявления на выпуск, остальное подтягивается по ситуации.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Инструкция по установке ЭЦП на компьютер | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Что подготовить до выпуска сертификата
Большая часть отказов и зависших выпусков объясняется тем, что подготовку начинают уже в процессе. Пять пунктов, которые проверяются заранее.
- Статус учётной записи на Госуслугах. Подтверждённая запись нужна и для Госключа, и для входа в личный кабинет налогоплательщика.
- Документы под рукой. Паспорт, СНИЛС и ИНН понадобятся при заполнении данных, а для УКЭП в Госключе — действующий биометрический загранпаспорт нового образца.
- Смартфон и NFC. Модуль NFC нужен для считывания чипа загранпаспорта. Без него УКЭП в Госключе не выпускается.
- Решение о месте хранения ключа. В личном кабинете ФНС сертификат хранится либо на вашем устройстве, либо в защищённой системе ФНС. Второй вариант позволяет подписывать документы с любого устройства.
- Рабочее место, если подпись нужна на токене. Драйвер носителя, КриптоПро CSP, корневые сертификаты и браузерный плагин ставятся до первого подписания, а не в момент, когда истекает срок подачи документа.
В практике Добыто именно на этих пунктах спотыкаются работники, которых подключают к электронному подписанию: чаще всего выясняется, что учётная запись на Госуслугах упрощённая. Пройдя проверку заранее, вы поймёте, укладывается ли выпуск подписи в срок вашей задачи или разумнее подать документы очно.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Лайфхак: перед первым подписанием на компьютере откройте личный сертификат и пройдите по цепочке до корневого. Если цепочка обрывается, установите корневой сертификат Минцифры России в «Доверенные корневые центры сертификации», а сертификат УЦ — в «Промежуточные центры сертификации».
Где хранится ключ и что делать, если доступ потерян
Усиленная подпись состоит из трёх частей: сертификата с данными владельца и сроком действия, открытого ключа и закрытого ключа. Открытый ключ публичен и нужен получателю, чтобы проверить подпись. Закрытый ключ — это и есть ваша подпись, и место его хранения определяет, что произойдёт при утере доступа.
Вариантов хранения три. На токене (Рутокен, JaCarta, eSmart) ключ лежит в защищённой памяти устройства и работает вместе с КриптоПро CSP. В облаке удостоверяющего центра ключ хранится на стороне УЦ, а операции подтверждаются через мобильное приложение; ответственность за компрометацию в этом случае лежит на УЦ. В Госключе закрытая часть хранится непосредственно на вашем смартфоне, доступа к ней нет ни у Минцифры, ни у оператора.
Внимание: если вы удалили приложение Госключ или забыли пароль от него, восстановить прежний сертификат нельзя — других способов доступа к ключу не предусмотрено. Придётся выпускать новую подпись, и это будет уже иной сертификат со своим сроком действия.
Важный нюанс из практики: при переводе действующего персонала на электронное подписание в крупной финансовой организации 75% сотрудников работали только с ПЭП, 25% имели УКЭП или УНЭП на носителях, менее 1% вообще не были подключены к КЭДО. Тех, у кого подпись заканчивалась или терялась, переводили на Госключ по мере наступления события, а не единовременно: за счёт этого доля сотрудников с Госключом дошла до 90%, а 95% трудовых договоров стали подписываться в приложении.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Пароль от Госключа — единственный вход к вашему ключу, и восстановления у него нет. Мы отдельно проговариваем это на старте: работник, который сменил телефон и не вспомнил пароль, выпускает новую подпись, а документы, подписанные старой, при этом остаются действительными. Запишите пароль там же, где храните пароль от Госуслуг, и проверьте вход до того, как придёт первый документ на подписание.»
Форматы файла подписи и проверка документа
При подписании усиленной подписью возможны два результата. Присоединённая подпись упаковывается в один файл вместе с документом: терять нечего, но открыть исходный документ без специальной программы не получится. Откреплённая подпись создаёт второй файл рядом с исходным — с расширением .sig, .p7s, .sgn или .bin, в зависимости от программы и настроек. Документ при этом открывается обычным способом, но проверять его нужно строго парой файлов: сам документ плюс файл подписи.
Формат задаёт принимающая сторона. Один и тот же договор для одной системы нужно подписать в .sig, для другой в .p7s, и переименование файла проблему не решает: меняется не только расширение, но и структура контейнера. Перед отправкой документа в ведомство уточняйте требуемый формат в его регламенте.
Проверить подпись можно бесплатно: сервис проверки принимает документ и файл подписи и показывает владельца сертификата, издателя, серийный номер и статус. Проверка электронной подписи и машиночитаемой доверенности доступна в государственном сервисе проверки электронной подписи на Госуслугах, там же можно свериться с реестром аккредитованных удостоверяющих центров.
Визуальный штамп на PDF с фамилией и номером сертификата юридической силы не имеет: это картинка для человека. Доказательством служат сам файл документа, файл подписи и записи информационной системы о том, кто и когда открывал и подписывал документ. Поэтому выгружайте из личного кабинета не распечатку, а архив: документ, подпись и протокол. В сервисе Добыто работник скачивает этот комплект одним архивом из своего кабинета, без обращения в кадровую службу.
Мария Ж, судебный эксперт по трудовому праву: «В спорах суд смотрит не на штамп в PDF, а на исходный файл, файл подписи и данные о том, что подписанный документ не подменялся при передаче. Отдельный вопрос — момент подписания: сертификат действует ограниченный срок, и без штампа времени доказать, что подпись поставлена внутри этого срока, сложно. Если документ важный, сохраняйте вместе с ним журнал операций из системы, где вы подписывали.»
Кейс из практики: компания на 1100 сотрудников с региональными подразделениями держала кадровый документооборот на бумаге и пересылке между офисами. После перевода подписания в электронный вид цикл по одному кадровому процессу занял 15-30 минут против нескольких недель ранее, а экономия на выпуске подписей составила 0,5 млн рублей в год.
Когда усиленная подпись не нужна и во что обходится ошибка
Усиленная подпись избыточна, если все ваши задачи закрываются простой. Вход в личный кабинет банка, подтверждение операции кодом из СМС, ознакомление с документами на портале работодателя, подписание кадровых документов через портал «Работа в России» — это ПЭП, и отдельный сертификат для этого не нужен. Документы, подписанные на портале «Работа в России», дополнительно заверяются подписью Роструда, и в архиве выгрузки вы увидите отдельный файл, подтверждающий это.
Не нужна усиленная подпись и тогда, когда вы не собираетесь ничего подписывать удалённо в ближайший год. Сертификат имеет срок действия, и выпущенный про запас истекает раньше, чем понадобится.
Цена ошибки при работе с усиленной подписью
Ошибки здесь стоят не переоформления файла. Документ, подписанный не тем видом подписи, принимающая сторона не примет: декларацию придётся подавать заново, а если срок подачи прошёл, последствия считаются по срокам, а не по вашим намерениям. Документ, подписанный откреплённой подписью и отправленный без файла .sig, проверить нельзя — формально он не подписан.
Отдельный риск — незакрытый сертификат. После увольнения подпись, выпущенная на вас как на физлицо, продолжает действовать, а машиночитаемая доверенность может остаться в реестре, если в ней не указана должность. Удаление сертификата из хранилища компьютера его не отзывает: чтобы сертификат перестал действовать, нужно направить заявление в тот удостоверяющий центр или в тот налоговый орган, который его выдавал.
Мария Ж, юрист со стажем более 20 лет: «При увольнении работник обычно забывает, что его личный сертификат никуда не делся, а полномочия по МЧД формально продолжают действовать. Отзыв сертификата — это отдельное заявление в удостоверяющий центр, и подать его в интересах самого владельца подписи. Проверьте, какие доверенности на вас зарегистрированы, и попросите работодателя отозвать их в реестре ФНС в день увольнения.»
Полезно знать: подпись на токене не заработает без комплекта: драйвер носителя, КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, корневые сертификаты Минцифры России и УЦ ФНС, личный сертификат и браузерный плагин. Корневые сертификаты УЦ ФНС размещены на uc.nalog.ru.
Стоимость подключения КЭДО и подписей для сотрудников
Для частного лица выпуск подписи в Госключе и в личном кабинете ФНС бесплатен. Платит работодатель — за платформу, в которую входят подписи для работников. Стоимость зависит от численности и набора функций.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по мере подключения |
| УКЭП для сотрудника | через партнёров-удостоверяющих центров | по запросу |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | 1 день на установку и настройку |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, интеграция с 1С и электронный архив доступны с тарифа «Бизнес». Актуальный состав тарифов и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных, а тариф можно повысить или понизить в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Частному лицу усиленная подпись нужна ради конкретных операций: кадровые документы на дистанционной работе, налоговые обращения, действия с недвижимостью и подписание от имени компании по машиночитаемой доверенности. Бесплатных каналов выпуска два — Госключ и личный кабинет налогоплательщика, а платный УЦ понадобится, когда подпись должна лежать на физическом носителе. Дальше всё решают детали: вид подписи под задачу, формат файла под принимающую сторону, место хранения ключа и своевременный отзыв сертификата.
Мы в Добыто ежедневно разбираем эти ситуации со стороны и работника, и работодателя: подключаем компании к электронному подписанию, выпускаем подписи для сотрудников и выстраиваем маршрут документов так, чтобы у каждого подписанта был понятный способ проверить, чем и когда подписан его документ.
Частые вопросы об усиленной подписи для физлица
Можно ли подписать заявление на увольнение подписью из Госключа?
Да, если работодатель ведёт кадровый электронный документооборот и включил этот документ в перечень подписываемых электронно. В компаниях, которые перешли на Госключ, через приложение подписывают трудовые договоры, дополнительные соглашения, заявления на увольнение и договоры о материальной ответственности. Проверьте в личном кабинете сотрудника, какие типы документов у вас доступны к подписанию: перечень задаётся локальным нормативным актом работодателя.
Сколько сертификатов может быть у одного человека одновременно?
Ограничения по количеству нет. Один и тот же человек может иметь УКЭП на токене, УНЭП в личном кабинете ФНС и подпись в Госключе, и они не отменяют друг друга. Правило одно: документ, полномочия по которому подтверждаются машиночитаемой доверенностью, подписывается тем самым сертификатом, данные которого указаны в этой доверенности.
Почему при подписании система пишет, что сертификат недоверенный?
Чаще всего разорвана цепочка сертификатов. У квалифицированной подписи цепочка ведёт к корневому сертификату Минцифры России и устанавливается вместе с личным сертификатом. У неквалифицированной подписи корневые сертификаты автоматически не ставятся, и операционная система по умолчанию такому сертификату не доверяет. Откройте сертификат, перейдите на вкладку пути сертификации и установите недостающие звенья: корневой — в доверенные корневые центры, промежуточный — в промежуточные.
Нужен ли частному лицу штамп времени?
Он нужен там, где важно доказать момент подписания после истечения срока сертификата. Служба штампов времени фиксирует точное время и хеш документа, а ответы OCSP подтверждают, что сертификат не был отозван на момент подписания. Такой формат называют усовершенствованной подписью. Свои службы штампов времени есть у налоговой службы и у удостоверяющих центров; в мобильных приложениях подписи их может не быть, и тогда момент подписания подтверждается журналом операций системы.
Что делать, если пришёл документ с присоединённой подписью и он не открывается?
Присоединённая подпись упаковывает документ внутрь контейнера, поэтому обычная программа его не откроет. Документ нужно извлечь из контейнера средствами криптопровайдера или онлайн-сервисом извлечения, после чего он открывается как обычный файл. Проверять подпись при этом следует по исходному контейнеру, а не по извлечённому файлу.
Может ли получить подпись иностранный гражданин, работающий в России?
Может. Для выпуска подписи в Госключе нужна подтверждённая учётная запись на Госуслугах, а гражданство значения не имеет. Нюанс в порядке подтверждения записи: нерезиденту её подтвердят в МФЦ, а в банке в подтверждении откажут. После подтверждения записи выпуск УНЭП идёт по общей процедуре.
Что происходит с моей подписью и доверенностью после увольнения?
Сертификат физлица действует до окончания срока и после увольнения. Если в машиночитаемой доверенности указана должность, полномочия прекращаются с увольнением; если доверенность выписана на физлицо без указания должности, она формально остаётся в реестре до отзыва. Направьте заявление на аннулирование сертификата в выдавший его удостоверяющий центр и попросите отозвать МЧД в реестре ФНС.
