Выпуск электронной подписи для физического лица занимает от нескольких минут до нескольких дней, и разброс объясняется не скоростью удостоверяющего центра, а способом идентификации. УНЭП в мобильном приложении «Госключ» выпускается за один сеанс: нужна подтвержденная учетная запись на Госуслугах и российский номер телефона, весь путь состоит из 6 шагов. УКЭП физического лица там же выдается либо сразу — по загранпаспорту нового образца с чипом, по подтвержденной биометрии или по действующему сертификату УКЭП, — либо после очного визита в банк или МФЦ. Квалифицированная подпись в аккредитованном удостоверяющем центре требует визита, носителя ключа и настройки рабочего места. Дистанционная идентификация укладывается в минуты, очная зависит от графика отделения и записи.
Разберем сроки по каждому виду подписи, покажем, какие подготовительные шаги съедают больше времени, чем сам выпуск, и что делать, если доступ к подписи потерян. Посчитаем цену забытого пароля и отозванного сертификата. Сценарная таблица по четырем способам идентификации для УКЭП, чек-лист подготовки рабочего места, образцы заявления на выпуск и аннулирование сертификата, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Сроки выпуска по видам электронной подписи
Под аббревиатурой ЭЦП скрываются несовместимые между собой сущности, поэтому единого срока выпуска не существует. ПЭП выдает работодатель вместе с доступом в личный кабинет, УНЭП ЕСИА формируется в государственном мобильном приложении, УКЭП выпускает аккредитованный удостоверяющий центр. Сроки отличаются на порядки, и считать время до выбора вида подписи бессмысленно.
Ниже сведены виды подписи, которые реально доступны работнику, с условиями получения и платой за использование.
| Вид подписи | Что нужно от вас | Сколько занимает выпуск | Плата за использование |
|---|---|---|---|
| Простая ЭП в системе работодателя | Учетные данные для входа, соглашение об использовании ПЭП | Выдается вместе с доступом в личный кабинет | Стоимость каждого СМС-сообщения |
| ПЭП ЕСИА (портал «Работа в России») | Подтвержденная учетная запись на Госуслугах | Доступна сразу после авторизации на портале | Бесплатно |
| УНЭП в информационной системе оператора КЭДО | Соглашение об использовании УНЭП, идентификация по регламенту оператора | По регламенту оператора КЭДО | Около 500 руб. в год на сотрудника |
| УНЭП ИЭП в «Госключе» | Подтвержденная учетная запись ЕСИА, российский номер телефона | Один сеанс в приложении, 6 шагов | Бесплатно |
| УКЭП физического лица в «Госключе» | Загранпаспорт нового образца и смартфон с NFC, либо биометрия, либо действующий сертификат УКЭП, либо визит в банк или МФЦ | От одного сеанса до визита в отделение | Бесплатно |
| УКЭП в аккредитованном удостоверяющем центре | Документы по регламенту центра, носитель ключа, лицензия КриптоПро CSP | По регламенту центра, как правило с личным визитом | От 2 до 5 тыс. руб. в год на сотрудника |
Из таблицы следует практический вывод для работника: единственный вариант, где срок измеряется минутами и не зависит ни от чьего графика, — подпись, выпущенная через инфраструктуру электронного правительства. Все остальные сценарии упираются либо в регламент оператора, либо в отделение.
Факт: по части 2 статьи 22.3 ТК РФ работник вправе использовать УНЭП ЕСИА, то есть подпись из «Госключа». Отдельное соглашение об использовании УНЭП с работодателем в этом случае подписывать не нужно, порядок ее создания задан постановлением Правительства РФ от 1 декабря 2021 года № 2152.
Мария Ж, специалист по цифровой подписи и КЭДО: «Люди считают время от нажатия кнопки «выпустить сертификат», а реальный отсчет начинается раньше. Сам выпуск УНЭП в «Госключе» — это 6 шагов в одном сеансе. Но если учетная запись на Госуслугах не подтверждена или в профиле стоит не российский номер телефона, вы сначала занимаетесь Госуслугами, и вот эта часть непредсказуема. Перед тем как ставить приложение, откройте профиль ЕСИА и посмотрите статус записи и номер телефона.»
От чего зависит срок: способ идентификации, а не удостоверяющий центр
Удостоверяющий центр не может выдать сертификат, пока не убедился, что перед ним именно вы. Способ такого подтверждения и есть та переменная, которая растягивает выпуск от пяти минут до нескольких дней. Дистанционная идентификация проходит внутри приложения, очная требует отделения, паспорта и живого сотрудника.
Для УКЭП физического лица через «Госключ» предусмотрены четыре способа идентификации. Они дают разный срок и предъявляют разные требования, поэтому выбирать стоит по тому, что у вас уже есть на руках.
| Сценарий | Что критично | Что вторично | Где проходит проверка |
|---|---|---|---|
| Загранпаспорт нового образца | Электронный носитель в паспорте и телефон с поддержкой NFC | Город проживания и график отделений | Дистанционно, сканирование чипа паспорта |
| Подтвержденная биометрия | Биометрия, сданная заранее, и доступ через приложение ЕБС | Наличие загранпаспорта | Дистанционно, подтверждение личности в ЕБС |
| Действующий сертификат УКЭП | Сертификат не истек и не отозван, есть компьютер для подписания запроса | Смартфон с NFC и биометрия | Дистанционно, запрос подписывается на Госуслугах |
| Очно в банке или МФЦ | Паспорт и СНИЛС, свободное окно в отделении | Загранпаспорт, NFC, биометрия | Более 9,4 тыс. точек банков в 89 регионах, около 4,7 тыс. точек МФЦ в 87 регионах |
Очная идентификация не выглядит проигрышной: сеть точек покрывает почти всю страну, а требования к вам минимальны — паспорт и СНИЛС. Проигрывает она только в предсказуемости: время визита определяет расписание отделения, а не вы.
Проверьте, действует ли подпись, которая у вас уже есть
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Прежде чем запускать выпуск нового сертификата, стоит открыть последний документ, который вы подписывали, и посмотреть, кем и когда он подписан и не отозван ли сертификат. У работника нередко уже есть действующая подпись, выданная прошлым работодателем или полученная под конкретную задачу, а действующий сертификат УКЭП сам по себе служит способом идентификации для выпуска новой подписи.
Подготовка, которая занимает больше времени, чем сам выпуск
Сеанс выпуска в приложении редко превышает несколько минут. Растягивают процесс подготовительные шаги, о которых заранее никто не предупреждает: подтверждение учетной записи, установка драйверов носителя, корневые сертификаты. Пройдите этот список до того, как начнете.
- Статус учетной записи на Госуслугах. Нужна подтвержденная запись. Если она удалена или понижена до стандартной, восстановление придется делать первым шагом.
- Номер телефона в профиле ЕСИА. Для выпуска УНЭП требуется российский номер.
- Вид подписи под конкретный документ. Для трудового договора, договора о материальной ответственности и заявления на увольнение работодатель в положении о КЭДО фиксирует допустимые виды подписи. Читать нужно этот локальный нормативный акт, а не общие статьи.
- Способ идентификации для УКЭП. Проверьте, есть ли у вас загранпаспорт нового образца, поддерживает ли телефон NFC, сдавали ли вы биометрию. Если ничего из этого нет, планируйте визит в банк или МФЦ.
- Рабочее место, если подпись будет на токене. Понадобятся драйверы носителя (Рутокен, JaCarta, eSmart), СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in, корневые сертификаты Минцифры России и удостоверяющего центра, а также расширение крипто-плагина для браузера.
В практике Добыто на старте внедрения основная часть задержек приходится на первые два пункта: сотрудник открывает приложение, упирается в неподтвержденную учетную запись и откладывает выпуск на неделю. Пятый пункт — самый затратный по времени и самый частый источник задержек. Носитель eSmart, Рутокен или JaCarta требует своего установочного пакета, а без корневых сертификатов подпись формируется, но проверяющая сторона видит разрыв цепочки доверия.
Пошаговые инструкции по видам подписи и ответы на типовые вопросы собраны на странице Госключа на портале Госуслуг: там же указан состав данных, которые приложение берет из ЕСИА при выпуске сертификата.
Как выпустить УНЭП в «Госключе»: пошаговая инструкция
- Шаг 1. Установите мобильное приложение «Госуслуги» или «Госключ».
- Шаг 2. Пройдите аутентификацию в ЕСИА. Вход доступен по Face ID.
- Шаг 3. Примите условия лицензионного соглашения.
- Шаг 4. Установите пароль и согласитесь на использование Touch ID или Face ID.
- Шаг 5. Выпустите сертификат УНЭП.
- Шаг 6. Подписывайте документы с помощью УНЭП: они приходят в приложение из системы работодателя.
Внимание: закрытая часть ключа «Госключа» хранится на вашем телефоне, а не у Минцифры. Удалили приложение или забыли пароль — доступа к подписи нет, ее придется выпускать заново. Это будет уже другая подпись со своим сроком действия, а не восстановленная старая.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
В практике Добыто работник получает документ уже с маршрутом и сроком подписания: в карточке видно, кто согласует, кто подписывает и до какой даты нужно нажать кнопку. Такой маршрут снимает вопрос «а куда теперь отправлять» и отделяет задержку по подписи от задержки по согласованию.
Мария Ж, HR-эксперт с 13-летним стажем: «В одном из проектов финансовой организации цифровой прием довели до подписания трудового договора примерно за минуту, а доля договоров, подписанных в «Госключе», вышла на 95%. Секрет не в технологии: прогрев начинали еще на этапе отклика на вакансию и в день подписания напоминали кандидату отдельно. Если вы кандидат и вам прислали ссылку на подписание — поставьте приложение заранее, а не в момент, когда документ уже ждет.»
Образцы документов для выпуска и отзыва сертификата подписи
Комплект закрывает весь цикл: смотрите первым заявление на выпуск, дальше согласие на обработку персональных данных — без него удостоверяющий центр заявку не примет.
| Документ | Скачать |
|---|---|
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Согласие на обработку персональных данных для выпуска сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Заявление на аннулирование сертификата ЭП | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
Когда быстро выпустить подпись не получится
Дистанционный сценарий закрыт для нескольких групп, и знать об этом лучше до того, как вы потратите вечер на попытки.
- Нет подтвержденной учетной записи на Госуслугах. Без нее не выпускается ни УНЭП ЕСИА, ни ПЭП для портала «Работа в России». Сначала подтверждение записи, потом подпись.
- Загранпаспорт старого образца. Для дистанционной идентификации по документу нужен паспорт с электронным носителем. Старый образец не подойдет, остаются биометрия или визит в отделение.
- Телефон без NFC. Чип загранпаспорта считывается только модулем NFC, программной замены нет.
- Иностранный работник. Подтвердить учетную запись нерезиденту можно в МФЦ; в банке в такой процедуре, как правило, откажут. С подтвержденной записью УНЭП выпускается штатно.
- Биометрия не сдана. Регистрация биометрии в банке — отдельный визит, и он не быстрее, чем идентификация в том же отделении ради самой подписи.
Отдельный случай — когда электронная подпись работнику вообще не нужна. Если работодатель не перешел на КЭДО и не издал соответствующий локальный нормативный акт, ваша личная подпись из «Госключа» кадровые документы в этой компании не закроет: юридическую силу им дает связка «положение о КЭДО плюс информационная система работодателя».
Мария Ж, юрист со стажем более 20 лет: «С 1 сентября 2023 года сертификаты, выданные на сотрудника с указанием организации, больше не выпускают: подпись получает физическое лицо, а полномочия подтверждает машиночитаемая доверенность. Руководителю сертификат выдает удостоверяющий центр ФНС, обычному работнику — аккредитованный удостоверяющий центр. Если вам сказали «получите ЭЦП на компанию», уточните, о чем речь: такой конструкции в действующем порядке нет.»
Что стоит потеря подписи и как ее восстановить
Цена ошибки здесь измеряется не деньгами за сертификат, а сорванным сроком по документу. Работник, потерявший доступ к «Госключу» в день подписания трудового договора, проходит весь путь выпуска заново, и приложение выдаст ему новый сертификат с новым сроком действия. Старая подпись при этом не воскресает: ключ хранился на устройстве.
Второй сценарий — отзыв сертификата. Удаление сертификата из хранилища на компьютере ничего не отзывает: в реестре удостоверяющего центра он продолжает числиться действующим. Отзыв оформляется заявлением в тот центр, который выдал подпись. При увольнении инициатива здесь на стороне работника: именно владелец сертификата заинтересован в том, чтобы подпись перестала действовать.
Полезно знать: в рамках проекта удостоверяющего центра ФНС России лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько же, сколько сам сертификат электронной подписи. Отдельно вводить лицензию на компьютере в этом случае не нужно.
Третий сценарий касается документов, подписанных подписью, срок которой уже истек. Сертификат обычно действует год, а спор о документе возникает позже. Ответ на вопрос «была ли подпись действительна в момент подписания» дают штамп времени и ответы службы проверки статуса сертификата, приложенные к подписи. Без них факт подписания приходится доказывать косвенно — журналами входов и действий пользователя в системе.
Мария Ж, судебный эксперт по трудовому праву: «Суд по трудовому спору смотрит не на картинку штампа в PDF, а на файлы: сам документ, файл подписи и подтверждение того, что сертификат действовал и не был отозван на момент подписания. Штамп на странице — визуализация для человека, юридической силы он не несет. Сохраняйте выгрузку из системы работодателя целиком, вместе с файлами подписи, а не распечатку.»
Если вы работодатель и читаете этот раздел с мыслью, что выдача подписей сотрудникам съест месяцы, отдельная служба для этого не нужна: ПЭП и УНЭП работникам выпускаются на стороне сервиса, а заявка на выпуск создается вместе с отправкой первого документа. Мы закладываем пилотную группу перед раскаткой на всю компанию — на ней вылезает основная часть ошибок настройки маршрутов и видов подписи.
Кейс из практики: в финансовой организации интеграция с «Госключом» от старта до пилота заняла около 4 месяцев, при этом доля сотрудников с выпущенной подписью дошла до 90%, а 95% трудовых договоров подписываются в приложении. Дольше всего шла не техническая часть, а работа с действующими сотрудниками: 75% из них были только на ПЭП, и их переводили постепенно.
Важный нюанс из практики: у компании на 1100 сотрудников документооборот по одному кадровому процессу занимает 15-30 минут против нескольких недель на бумаге, а экономия на электронных подписях за счет перехода на бесплатную УНЭП составляет около 0,5 млн руб. в год.
Стоимость подключения и тарифы Добыто КЭДО
Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учетной системой. Электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | рассчитывается индивидуально |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | рассчитывается индивидуально |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | рассчитывается индивидуально |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | рассчитывается индивидуально |
| УКЭП через партнеров-удостоверяющие центры | по запросу | рассчитывается индивидуально |
| Модуль интеграции с 1С:ЗУП (входит в тариф «Бизнес») | входит в тариф | установка и настройка за один день |
Итоговая сумма складывается из численности и выбранного набора функций: кастомные шаблоны, электронный архив и приоритетная поддержка входят в «Бизнес», выделенный сервер и персональный менеджер — в «Корпорацию». Действующие условия и состав каждого пакета опубликованы на странице тарифов Добыто КЭДО.
Переход между тарифами возможен в любое время: при повышении разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Срок выпуска электронной подписи физическому лицу задает не удостоверяющий центр, а выбранный способ подтверждения личности. Дистанционный путь через инфраструктуру электронного правительства укладывается в один сеанс и не стоит работнику ничего; очная идентификация в банке или МФЦ добавляет визит, но доступна почти в любом регионе. Основные потери времени приходятся на подготовку: подтвержденная учетная запись, драйверы носителя, корневые сертификаты. Потеря пароля или удаление приложения означают не восстановление, а новый выпуск с новым сроком действия.
Сервис КЭДО Добыто закрывает эту задачу со стороны работодателя: подписи для сотрудников выпускаются в рамках тарифа, документы приходят работнику с готовым маршрутом и сроком, а история подписания хранится в электронном архиве и выгружается целиком вместе с файлами подписи.
Частые вопросы
Сколько действует сертификат и когда его перевыпускать
Сертификат электронной подписи, как правило, действует год. Перевыпуск запускается заново по тому же сценарию, что и первичный выпуск, и занимает столько же времени. Отдельный случай — обезличенный сертификат, который организация использует для интеграции: его выпускает лично генеральный директор и перевыпускает каждый год.
Нужна ли машиночитаемая доверенность сотруднику филиала
Если работник филиала подписывает документы от имени юридического лица, его подпись физического лица дополняется машиночитаемой доверенностью. В МЧД указываются данные доверителя, данные представителя и коды полномочий из классификатора, размещенного в Единой системе нормативной и справочной информации. Сама доверенность — это XML-файл, подписанный квалифицированной подписью руководителя. Передоверие оформляется только у нотариуса: понадобятся паспорт нового уполномоченного лица и актуальная выписка из ЕГРЮЛ.
Почему подпись не работает на компьютере сразу после выпуска
Чаще всего это разрыв цепочки доверия. Для квалифицированной подписи корневые сертификаты Минцифры России и удостоверяющего центра устанавливаются вместе с сертификатом, а для неквалифицированной — нет, система не доверяет им по умолчанию. Скачайте корневые сертификаты и установите их: сертификат Минцифры в доверенные корневые центры сертификации, сертификат удостоверяющего центра — в промежуточные центры сертификации.
Чем отличаются файлы .sig, .p7s и .sgn
Это варианты расширения одного и того же файла открепленной подписи, которая формируется отдельно от документа. Расширение задается настройками программы подписания, в «Инструментах КриптоПро» оно выбирается вручную. Для проверки такой подписи нужны оба файла — исходный документ и файл подписи. У присоединенной подписи документ упакован внутрь файла, и открыть его без специальной программы не получится.
Можно ли иметь две действующие подписи одновременно
Да, ограничений на это нет. Работник может одновременно владеть подписью на токене и подписью, выпущенной в мобильном приложении. Наличие ключа в реестре компьютера не отменяет действие ключа на токене, и наоборот. При разбирательстве проверяется сертификат, указанный в файле подписи, поэтому стоит помнить, какой подписью подписан конкретный документ.
Что делать, если пришло письмо с просьбой переподписать документ
Такое письмо приходит, когда сертификат подписавшего был отозван или срок его действия закончился, а к подписи не приложен штамп времени. Проверьте статус сертификата на исходном документе, и если он действительно недействителен, переподпишите документ действующей подписью. Если переподписание невозможно (например, подписант уже уволился), стороны фиксируют это актом.
Обязан ли работник выпускать электронную подпись, если компания перешла на КЭДО
Работник вправе отказаться от взаимодействия через КЭДО, и отказ не может стать основанием для негативных последствий по статье 22.2 ТК РФ. Исключение — сотрудники, принятые после 31 декабря 2021 года и не имеющие трудового стажа до этой даты: у них согласие на электронный документооборот не запрашивается. Отказавшемуся работнику работодатель обязан оформлять документы на бумаге за свой счет.
