Виды электронной подписи: ПЭП, НЭП и КЭП в 2026 году

Виды электронной подписи закреплены в 63-ФЗ: простая (ПЭП), усиленная неквалифицированная (УНЭП, в обиходе НЭП) и усиленная квалифицированная (УКЭП, в обиходе КЭП). Разница между ними не в скорости подписания, а в том, что подпись доказывает: ПЭП фиксирует только факт нажатия кнопки, усиленные подписи ещё и подтверждают, что после подписания в файл никто не влез. Из статьи вы узнаете, какая подпись годится для трудового договора, а какая для приказа об отпуске, сколько каждая стоит по деньгам и по трудозатратам кадровой службы, и почему УНЭП внутри одной аббревиатуры бывает двух совершенно разных сортов. Это часть большого материала про ЭЦП и электронные подписи, где разобраны выпуск, установка и проверка подписи по шагам.

Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.

Три вида электронной подписи по 63-ФЗ: определения без юридического тумана

Закон об электронной подписи в стране действует почти 20 лет, сначала это был закон об ЭЦП, теперь «тройка» — 63-ФЗ. Он делит подписи на три вида, и объединяет их одно свойство: любая из трёх должна позволять установить лицо, подписавшее документ. Формулировка звучит скучно, а на практике именно об неё всё и спотыкается — код из СМС сам по себе никого не идентифицирует, пока оператор системы не пропишет, кому этот код принадлежит.

ПЭП — это логин с паролем, СМС-код, одноразка в приложении. Никаких вычислений с текстом документа не происходит, фиксируется только факт подписания. Проверить, что документ после подписания не изменился, ПЭП не позволяет в принципе. УНЭП и УКЭП обе получаются криптографическим преобразованием: сначала считается хэш документа, потом хэш подписывается закрыткой. Механизм подписания у них идентичный — разница чисто юридическая и организационная. УНЭП выпускает хоть сам работодатель через свой удостоверяющий центр, УКЭП — только аккредитованный УЦ, а средства подписи должны пройти оценку соответствия в ФСБ.

Юридическая значимость выстраивается по-разному. УКЭП равнозначна собственноручной подписи на бумаге по закону, и никаких дополнительных соглашений для этого заключать не надо — можно направлять документы контрагентам и в органы власти, они обязаны принять. А вот ПЭП и УНЭП работают только тогда, когда либо федеральный закон прямо разрешил их для конкретной ситуации, либо участники заключили между собой соглашение: как создаётся подпись, как проверяется, как разбираются конфликты. Нет соглашения — нет юридической значимости, и в суде документ превращается в скриншот.

Мария Ж, юрист со стажем более 20 лет:
«Первый вопрос, который я задаю компании, пришедшей с «у нас всё подписано ПЭП»: покажите порядок применения простой электронной подписи и лист ознакомления. В половине случаев его нет. Тогда это не ПЭП, а просто галочка в интерфейсе, и в споре с работником она весит примерно ничего.»

ПЭП: где работает и где ломается

ПЭП остаётся самой распространённой подписью просто потому, что она удобна, быстра и по сути бесплатна — это те же учётные данные, которыми сотрудник заходит в корпоративную систему. Отдельная разновидность — ПЭП ЕСИА, подтверждённая учётная запись Госуслуг, которой подписывают кадровые документы на портале «Работа в России». Там, кстати, любопытный нюанс: после подписания работником портал дополнительно накладывает усиленную подпись Роструда, и в штампике видно номер сертификата и срок действия. То есть сама по себе ПЭП настолько слаба, что государственная платформа её подстраховывает сверху.

Ограничение у ПЭП жёсткое. Подтвердить, что подписал именно этот человек в этот момент времени и что документ после этого не правился, нельзя. Поэтому 63-ФЗ и ТК РФ прямо выводят из-под ПЭП ключевые документы. Трудовой договор, договор о материальной ответственности, ученический договор, соглашение о переводе, заявление об увольнении со стороны работника подписываются только УКЭП или УНЭП — это ст. 22.3 ТК РФ. Подписать трудовой договор простой электронной подписью нельзя ни при каком регламенте.

Где ПЭП живёт нормально: ознакомление с ЛНА, заявления на отгул и на отпуск, расчётки, служебные записки, внутренние согласования. В практике Добыто мы разводим документы по видам подписи ещё на этапе проектирования маршрутов: клиенту не нужна УКЭП на 90% потока, и это сразу другие денюжки в смете.

УНЭП: под одной аббревиатурой две разные подписи

Тут начинается место, которое статьи-конкуренты стабильно проскакивают. УНЭП в кадровом документообороте бывает двух видов, и путать их дорого.

Первый — УНЭП по соглашению сторон, коммерческая. Её выпускает внешний УЦ или сам работодатель, стоимость держится в районе 500 руб. в год на сотрудника, плюс нужно подписать с каждым работником соглашение о порядке проверки подписи. К этому добавляется отчётность перед УЦ, продление, забытые пароли и нагрузка на отдел кадров по идентификации. Один из банков, перешедших на КЭДО, честно описывал итог: коммерческая УНЭП стороннего вендора вызывала у сотрудников много тревоги и возражений.

Второй — УНЭП ИЭП, она же УНЭП Госключа, выпущенная с использованием инфраструктуры электронного правительства. Ключевое отличие: соглашение с работником об использовании подписи заключать не нужно, право работника применять её прямо прописано в ч. 2 ст. 22.3 ТК РФ, а порядок — в постановлении Правительства РФ от 01.12.2021 № 2152. Выпуск занимает пару минут в мобильном приложении, стоит ноль. Отсюда и цифры: 70% клиентов одного из вендоров КЭДО выбирают именно Госключ, а в целом по стране на 15.04.2026 приложение показывало более 41,2 млн активаций с выпущенными сертификатами против 22,4 млн годом ранее, около 50,4 млн подписанных документов и более 3200 организаций, из них свыше 1000 используют его в КЭДО.

Мария Ж, специалист по цифровой подписи и КЭДО:
«Фраза «УНЭП ЕСИА — это логин и пароль от Госуслуг» гуляет по рынку и она неверная. Логин с паролем — это ПЭП ЕСИА. УНЭП ИЭП создаётся только технологией «гусключ», на сертифицированных ФСБ средствах подписи, и это совсем другая история по доказательности.»

Есть и ограничения, о которых нужно знать до старта. Госключ возвращает отсоединённые файлы подписи формата .sig на каждый документ, в одном пакете отправляют до 50 файлов. Срок действия сертификата УНЭП и УКЭП в Госключе — 12 месяцев, напоминания приходят за 30 дней пушем, за 14 дней на Госуслуги и за 7 дней в само приложение. Без интернета приложение не работает, в закрытом контуре его не поднять. Иностранный гражданин получит УНЭП ИЭП, если у него подтверждённая учётка на Госуслугах и указан СНИЛС, а вот УКЭП ИЭП доступна только гражданам РФ.

УКЭП: когда без неё не обойтись

УКЭП включает в себя всё, что относится к неквалифицированной, плюс дополнительные требования. Квалифицированный сертификат по составу должен соответствовать приказу ФСБ № 795, выпускается аккредитованным УЦ, средства подписи сертифицируются по приказу № 796. На выходе получаем подпись, которая равнозначна собственноручной по закону и признаётся всеми — контрагентами, судами, госорганами.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

С 1 сентября 2023 года закончился переходный период по сертификатам сотрудников. Подписать документ от имени компании теперь можно двумя способами: руководитель своей УКЭП, либо сотрудник УКЭП физлица плюс машиночитаемая доверенность. МЧД — это XML-файл, эмчедэшка, без компьютера и программ её не применить. Директору и ИП сертификат выпускает УЦ ФНС, обычным физлицам — коммерческие аккредитованные центры.

Отдельная тема — носитель. Ключи бывают извлекаемые (токен работает как защищённое хранилище, ключ ненадолго попадает в оперативную память) и неизвлекаемые (генерируются криптоядром внутри микроконтроллера и память токена никогда не покидают). В УЦ ФНС извлекаемый контейнер выдают только неэкспортируемым, скопировать его по регламенту нельзя. Нормативного требования применять неизвлекаемые ключи в России нет — 63-ФЗ говорит лишь про конфиденциальность закрытки. Но связка современного криптопровайдера с токеном, поддерживающим неизвлекаемый режим, даёт срок действия ключа подписи до 3 лет, если УЦ такое допускает.

Образцы документов для работы с электронной подписью и КЭДО

Сравнение ПЭП, НЭП и КЭП: таблица по четырём параметрам

Межведомственный проектный офис по внедрению цифровых документов сравнивает подписи не по юридическим формулировкам, а по четырём практическим осям: безопасность, удобство клиентского пути, применимость в КЭДО и плата за использование. Картина выходит наглядная.

Вывод из таблицы неочевидный: безопасность и удобство движутся строго навстречу друг другу, и единственная точка, где обе оси остаются приличными без операционных затрат, — УНЭП Госключа. Безопасность у неё оценена в 75%, а не в 100%, ровно по одной причине: усиленная идентификация при личном присутствии, по загранпаспорту нового поколения или по биометрии не проводится.

Какой вид подписи выбрать под конкретную задачу

Отталкиваться нужно от документа, а не от красоты решения. Для внутренних кадровых документов в большинстве случаев хватает ПЭП: ознакомление с ЛНА, заявления, расчётки. Для трудового договора, договора о материальной ответственности, ученического договора, соглашения о переводе и заявления об увольнении со стороны работника — только УКЭП или УНЭП, причём УНЭП ИЭП снимает необходимость подписывать с работником отдельное соглашение. Для обмена с контрагентами, торгов, отчётности в ФНС и подачи в суд — УКЭП, других вариантов нет.

Отдельно держите в голове четыре документа, которые в электронный вид не переводятся вообще: трудовая книжка (если она не электронная), акт о несчастном случае на производстве, приказ об увольнении и документы о прохождении инструктажей по охране труда. Никакая подпись эту стену не пробивает. Проверить актуальные требования к применению Госключа и составу подписи можно в справочном разделе портала Госуслуг по технологии Госключ — там же описан порядок получения сертификата должностного лица.

Как выбрать вид электронной подписи: пошаговая инструкция

1. Шаг 1. Выгрузите перечень документов, которые планируете подписывать, и разделите его на три группы: документы из ст. 22.3 ТК РФ, внутренние кадровые документы и внешние документы с контрагентами.
2. Шаг 2. Отсеките четыре документа, которые в КЭДО не переводятся, и оставьте их в бумаге — под них подпись не подбирается.
3. Шаг 3. Для первой группы выберите между УКЭП и УНЭП. Если работников больше сотни и они географически разбросаны, считайте УНЭП ИЭП: выпуск бесплатный, соглашение не требуется, идентификация удалённая.
4. Шаг 4. Для второй группы настройте ПЭП и подготовьте порядок её применения: правила определения подписанта, присвоение идентификаторов, лист ознакомления работников. Без этого пакета ПЭП не имеет доказательственной силы.
5. Шаг 5. Для третьей группы выпустите УКЭП на руководителя в УЦ ФНС, а на сотрудников — УКЭП физлица плюс МЧД с нужным набором полномочий.
6. Шаг 6. Проверьте архивную сторону: срок хранения кадровых документов измеряется десятилетиями, а сертификат живёт год. Заложите метки доверенного времени и расширение формата подписи до архивного.

Мария Ж, HR-эксперт с 13-летним стажем:
«Кадровики боятся не подписи, а объяснений. Когда мы даём эйчарам готовую матрицу «документ — вид подписи», сопротивление падает моментально. Раскатать на весь штат без пилота — те самые грабли: сначала 20-30 человек, потом отдел, потом компания.»

Ошибки при выборе вида электронной подписи и их цена

Ошибка первая: ставить ПЭП там, где закон требует усиленную. Делают ради скорости найма — кандидат подписал в один клик и вышел на работу. Цена: трудовой договор, подписанный ПЭП, оспаривается работником в суде, а компания остаётся без доказательств условий труда, размера оклада и материальной ответственности. Восстановить это задним числом нельзя.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Ошибка вторая: применять ПЭП без порядка её применения. Мотив — сэкономить на юридической обвязке. Цена: подпись перестаёт быть подписью. Оператор системы обязан прописать правила определения лица, подписавшего документ, и обязанности по конфиденциальности ключа, а работники — подписаться под этим порядком.

Ошибка третья: покупать коммерческую УНЭП на весь штат, не посчитав альтернативу. Мотив — вендор предложил пакет. Цена вполне считаемая: при 2500 сотрудниках выпуск подписей по 400 руб. даёт 1 000 000 руб. расходов, а тарификация 25 руб. за документ при 20 документах в год на человека — ещё 1 250 000 руб. Через Госключ обе позиции обнуляются.

Ошибка четвёртая: считать распечатку с плашкой подписи документом. Логику тут искать бессмысленно, но привычка живучая: pdf с синеньким квадратиком юридической значимостью не обладает, значимость несёт электронный оригинал с файлом подписи, который можно проверить. Штампик рисуется системой КЭДО поверх печатной версии, а на проверку целостности уходит версия без штампа.

Проверка электронной подписи онлайн — сервис Добыто

Проверка электронной подписи

Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.

1 Выберите вид подписи:

Присоединенная подписьОдин файл: документ и подпись внутри него.

Открепленная подписьДва файла: сам документ и отдельный файл подписи (.sig).

2 Загрузите документ и файл подписи:

Документ

Перетащите или выберите файл Максимальный размер файла 100 МБ

Файл подписи (.sig)

Перетащите или выберите файл Максимальный размер файла 100 МБ

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

Сбросить Проверить подпись

Нужно подписать документ?

Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.

Подписать документ

Стоимость электронной подписи и тарифы КЭДО в 2026 году

Итоговый бюджет складывается из двух частей: плата за сами подписи и плата за сервис, в котором документы создаются, маршрутизируются и хранятся. По подписям картина такая: ПЭП ЕСИА и обе подписи Госключа бесплатны, коммерческая УНЭП обходится около 500 руб. в год на сотрудника, классическая УКЭП — от 2 до 5 тыс. руб. в год на сотрудника, при этом сертификат в УЦ ФНС выпускается бесплатно, а токен и лицензию на криптопровайдер компания покупает отдельно. По сервису КЭДО стоимость считается от численности и набора модулей.

На итог влияют численность персонала, выбранный набор видов подписи, необходимость коннектора к учётной системе и требования информационной безопасности к варианту поставки. Компании до 25 человек укладываются в стартовый тариф, а при штате от 500 решающими становятся интеграция и архив — актуальные тарифы сервиса Добыто помогут посчитать точнее под вашу численность.

Мария Ж, соучредитель сервиса КЭДО Добыто:
«Считать надо не цену подписи, а стоимость владения. Коммерческая УНЭП тянет за собой продление, отчётность перед УЦ, забытые пароли и звонки в кадровую. Бесплатная подпись, которая не грузит отдел кадров, экономит больше, чем разница в прайсе.»

Выводы: что важно запомнить о видах электронной подписи

63-ФЗ выделяет три вида подписи, и различает их не сложность технологии, а объём доказательств. ПЭП фиксирует факт подписания и не проверяет целостность документа, поэтому работает только там, где стороны заранее договорились о правилах, и не допускается для трудового договора, договора о материальной ответственности, ученического договора, соглашения о переводе и заявления об увольнении. УНЭП и УКЭП строятся на криптографическом преобразовании и подтверждают, что после подписания файл не менялся. УКЭП равнозначна собственноручной подписи по закону и не требует соглашений, УНЭП требует — за исключением УНЭП ИЭП, право на применение которой прямо закреплено в ч. 2 ст. 22.3 ТК РФ.

Практическая рекомендация: разложите документооборот на группы документов и подберите подпись под каждую, а не под компанию целиком. Для внутреннего потока достаточно ПЭП с оформленным порядком применения, для документов из ст. 22.3 берите УНЭП ИЭП или УКЭП, для внешнего обмена — УКЭП с МЧД на сотрудников. Держите в уме срок жизни сертификата в 12 месяцев против десятилетий хранения кадровых документов и заранее решайте вопрос меток времени и архивных форматов подписи. И не переводите в электронный вид трудовые книжки, акты о несчастных случаях, приказы об увольнении и подтверждения инструктажей по охране труда.

По перспективе: технология Госключа развивается быстрее нормативки. Анонсирована версия для Windows и Linux, что снимет проблему сотрудников с кнопочными телефонами — в регионах их доля доходит до 10-15%. На 2026 год заявлена дистанционная идентификация юрлиц и ИП, на 2027 — платформа архивного хранения подписанных документов на портале Госуслуг. КЭДО пока остаётся необязательным, никаких нормативных актов об обязательности не принято, но сценарий развития повторяет путь электронной отчётности, и горизонт изменений участники рынка оценивают в 3-5 лет.

Часто задаваемые вопросы

Можно ли передать свою электронную подпись другому человеку?

Участники электронного взаимодействия обязаны не допускать использование своих ключей без их согласия — это ч. 1 ст. 10 63-ФЗ. Прямого запрета на передачу закон не содержит, и на практике директор отдаёт токен помощнику. Юридически ответственность за содержимое подписанного документа остаётся на владельце сертификата: при собственноручной подписи представитель ставит свою подпись по доверенности, а при электронной — подпись всегда считается подписью владельца. Корректный путь для сотрудников — УКЭП физлица плюс машиночитаемая доверенность с нужным набором полномочий.

Что делать, если сертификат в Госключе истёк, а документ нужно подписать сегодня?

Выпуск нового сертификата УНЭП занимает несколько минут прямо в приложении. Напоминания об окончании срока приходят за 30 календарных дней пуш-уведомлением, за 14 дней на Госуслуги и за 7 дней в само приложение. Работодателю отслеживать сроки по каждому работнику не требуется: при отправке документа сотрудник увидит в приложении, что сертификат истёк и его надо выпустить заново.

Сколько документов можно отправить на подпись одним пакетом?

В одном пакете направляется до 50 файлов, в том числе pdf, xml и другие форматы. Госключ не вносит изменений в отправленные файлы и возвращает отдельный sig-файл на каждый документ. Сроки: заявление, направленное в приложение, должно быть подписано в течение 24 часов, после чего дальнейшие действия проходят автоматически.

Как быть с сотрудниками, у которых нет смартфона?

Пока для них остаются коммерческая УНЭП, классическая УКЭП или бумажный вариант: ч. 3 ст. 22.2 ТК РФ позволяет работодателю утвердить исключительные случаи оформления документов на бумаге. Минцифры анонсировало версию Госключа для Windows 10, Astra Linux Special Edition 1.7 и 1.8 и Debian 12, что закроет вопрос подписания в среде создания документа.

Как обеспечить проверяемость подписи через 10-20 лет хранения?

Обязанность архивного хранения лежит на работодателе по ч. 8 ст. 22.1 ТК РФ, а сертификат подписи действует год. Решение — метки доверенного времени: Госключ возвращает подпись в формате CAdES-T, что позволяет проверять её после истечения срока действия сертификата, а информационная система работодателя расширяет формат до архивного CAdES-A. На 2027 год заявлена государственная платформа архивного хранения подписанных документов.

Может ли иностранный работник подписывать кадровые документы электронной подписью?

Иностранное физлицо получает УНЭП ИЭП при двух условиях: подтверждённая учётная запись на Госуслугах и указанный в личном кабинете СНИЛС. УКЭП ИЭП доступна только гражданам РФ. Для иностранных работников без СНИЛС остаются коммерческая УНЭП по соглашению сторон или УКЭП аккредитованного УЦ.

Согласие работника на КЭДО можно подписать электронно?

По ст. 22.2 ТК РФ для обмена документами в электронном виде сначала нужно получить согласие работника, и вопрос об электронной форме самого согласия прорабатывается Минтрудом и Минцифры совместно. На дату написания статьи часть работодателей собирает согласие на бумаге, часть применяет сценарии с подписанием через приложение. Решение о способе принимает работодатель, ориентируясь на письма Минтруда и собственную оценку риска.