Законодательство об электронной подписи: 63-ФЗ и ТК РФ 2026

Законодательство о документообороте с электронной подписью держится на четырёх уровнях. Федеральный закон от 06.04.2011 № 63-ФЗ задаёт виды подписи и условия, при которых электронный документ равнозначен бумажному. Отраслевые нормы (статьи 22.1-22.3 ТК РФ, 402-ФЗ, 152-ФЗ) определяют, какой подписью подписывается конкретный документ. Приказы ФСБ России от 27.12.2011 № 795 и № 796 задают требования к квалифицированному сертификату и к средствам подписи. Хранение закрывают 125-ФЗ и ГОСТ Р 57762-2017. Главное различие, которое определяет объём вашей работы: при УКЭП равнозначность собственноручной подписи возникает в силу закона и соглашение не требуется, при ПЭП и УНЭП она возникает только из нормативного акта или соглашения сторон, где прописан порядок создания подписи, определения подписанта и разбора конфликтных ситуаций.

Разберём каждый уровень по существу: какие статьи 63-ФЗ проверяются при споре, какая подпись обязательна по статье 22.3 ТК РФ, что приказ Минтруда № 578н требует от состава файлов и почему распечатка со штампом подписи не работает как доказательство. Покажем границу между зоной приказа ФСБ и зоной гражданского права при работе с машиночитаемой доверенностью. Карта нормативных актов таблицей, порядок аудита собственной нормативной базы, тарифы на 2026 год и ответы на частые вопросы юристов размещены во второй половине статьи.

Три контура регулирования: где искать норму под конкретный документ

Нормы про электронную подпись разбросаны по трём контурам, и практическая ошибка чаще всего возникает на стыке. Первый контур общий: 63-ФЗ описывает саму подпись как правовой инструмент, ГК РФ в пункте 1 статьи 160 допускает подписание письменной сделки электронной подписью, а 149-ФЗ приравнивает обмен электронными сообщениями, подписанными подписью, к обмену документами. Второй контур отраслевой: он отвечает на вопрос, какой именно подписью подписывается трудовой договор, счёт-фактура, приказ или согласие на обработку персональных данных. Третий контур технический: приказы ФСБ России, требования к средствам криптографической защиты, форматы файлов и сроки хранения.

Юрист, который читает только 63-ФЗ, регулярно упирается в вопрос, на который в этом законе ответа нет. Закон говорит, что квалифицированная подпись равнозначна собственноручной, но не говорит, что трудовой договор со стороны работодателя подписывается именно ей: это норма статьи 22.3 ТК РФ. В обратную сторону работает так же: из Трудового кодекса не следует, из чего состоит файл подписи и по каким требованиям выпущен сертификат.

Четыре строки из девяти закрывают не сам факт подписания, а его доказуемость через годы: сертификат, формат, состав файлов и хранение. Эти же четыре проседают чаще всего.

Условия юридической силы: статьи 6, 9, 10 и 11 закона 63-ФЗ

Статья 6 63-ФЗ содержит развилку, из которой вырастает почти вся практика. Документ, подписанный УКЭП, признаётся равнозначным бумажному с собственноручной подписью в силу самого закона, кроме случаев, когда федеральные законы или подзаконные акты требуют бумажный носитель. Документ, подписанный ПЭП или УНЭП, признаётся равнозначным при одном из двух условий: так прямо сказано в нормативном акте либо между участниками электронного взаимодействия заключено соглашение.

Требования к содержанию такого соглашения тоже не произвольные. В нём описываются порядок создания подписи, порядок проверки, правила определения лица, подписавшего документ, обязанность сохранять конфиденциальность ключа и порядок разбора конфликтных ситуаций. Пункт «стороны признают юридическую силу документов, подписанных ПЭП» без остального набора нерабочий: он не даёт ответить на вопрос, кто именно нажал кнопку.

Есть различие, которое в спорах решает больше, чем название вида подписи. ПЭП фиксирует только факт подписания: никаких вычислений с текстом документа не происходит, и проверить, менялся ли документ после подписания, невозможно. УНЭП и УКЭП получаются криптографическим преобразованием: сначала считается хеш документа, затем хеш подписывается ключом. Совпадение хешей при проверке и есть доказательство неизменности.

Мария Ж, юрист со стажем более 20 лет: «У простой электронной подписи есть два разных требования, и второе обычно забывают. Первое: в документе должна содержаться сама подпись или указание на то, что документ подписан ПЭП. Второе: должна быть информация, указывающая на конкретное лицо, с фамилией, именем и отчеством, и правила, по которым это лицо определяется. Проверьте свой регламент по второму пункту: если из него нельзя установить, кто именно воспользовался кодом или паролем, соглашение о ПЭП не спасёт».

Статья 11 добавляет условия признания квалифицированной подписи: сертификат создан аккредитованным удостоверяющим центром и действителен на момент подписания, проверка подтвердила отсутствие изменений в документе после подписания, а для создания и проверки применялись средства подписи, прошедшие оценку соответствия. Цепочка проверки сертификата строится снизу вверх: сертификат подписанта, сертификат удостоверяющего центра, сертификат головного удостоверяющего центра. Сюда же относится проверка по списку отозванных сертификатов.

Формат подписи, средство и носитель: приказы ФСБ № 795 и № 796

Требования к форме квалифицированного сертификата установлены приказом ФСБ России № 795, требования к средствам электронной подписи и средствам удостоверяющего центра приказом № 796. Средство подписи для работы с УКЭП проходит оценку соответствия, то есть сертификацию ФСБ, и поставляется с формуляром и правилами пользования. Отсюда практический вывод, который часто пропускают: для неквалифицированной подписи можно применять несертифицированное программное обеспечение и любые алгоритмы, для квалифицированной нельзя.

Сам файл подписи бывает присоединённым, когда подпись включена в документ, или откреплённым, когда подпись лежит рядом отдельным файлом. Контейнер строится по формату PKCS#7, он же CMS, либо по усовершенствованным форматам CAdES. Расширение файла подписи в этой конструкции ничего не решает: p7s, sig и sgn при одном и том же содержимом контейнера остаются одним и тем же объектом, и переименование файла подпись не портит. Ошибку создаёт другое: получателю передают только документ без файла подписи или только файл подписи без документа.

Носитель ключа регулируется не напрямую, а через требования к средству подписи. Если токен (Рутокен, JaCarta, ESMART Token) используется как защищённое PIN-кодом хранилище извлекаемого ключа, а криптографию считает программный провайдер вроде КриптоПро CSP, для устройства достаточно сертификации ФСТЭК. Если ключ генерируется криптоядром самого устройства и никогда не покидает его память, устройство само выступает средством подписи, и тогда сертификация ФСБ обязательна, иначе подпись не считается квалифицированной. Требования обязательно применять неизвлекаемые ключи в нормативных актах при этом нет: 63-ФЗ говорит об обеспечении конфиденциальности ключа, а способ реализации оставляет за участником.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Проверьте файл подписи на своём документе

Мария Ж, специалист по цифровой подписи и КЭДО: «Распечатка PDF со штампом об электронной подписи сама по себе юридической значимостью не обладает: этот штамп нарисован, и проверить подпись под таким листом невозможно. Значимость несёт электронный оригинал вместе с подписью, которую можно проверить. Если контрагент или проверяющий просит документ, отдавайте пару файлов, а бумагу прикладывайте только для ознакомления с содержанием».

Кадровые документы: 377-ФЗ, статьи 22.1-22.3 ТК РФ, приказ № 578н и постановление № 1192

Федеральный закон от 22.11.2021 № 377-ФЗ ввёл в Трудовой кодекс статьи 22.1-22.3 и снял обязанность дублировать кадровые документы на бумаге. Статья 22.3 распределяет виды подписи по типам документов, и это распределение не диспозитивное. Подписать трудовой договор со стороны работодателя не той подписью означает получить документ, который проверяющий и суд оценят иначе, чем рассчитывал работодатель.

Третья строка работает как жёсткий фильтр при выборе системы. Если поставщик обещает перевести в электронный вид вообще всё, он либо не читал статью 22.1, либо продаёт вам будущий спор с ГИТ.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Приказ Минтруда России от 20.09.2022 № 578н применяется с 1 марта 2023 года и описывает состав кадрового электронного документа. Документ складывается из основного файла, приложений при их наличии, файлов электронной подписи сторон, описания электронного документа и машиночитаемой доверенности, если подписант действует по ней. Постановление Правительства РФ от 01.07.2022 № 1192 регулирует взаимодействие системы работодателя с порталом госуслуг. Перечень действующих актов по этой теме ведомство поддерживает в разделе про электронный документооборот в сфере трудовых отношений на сайте Минтруда России, там же публикуются изменения.

Порядок введения КЭДО по статье 22.2 состоит из трёх шагов: принятие локального нормативного акта, уведомление работников и получение согласия. Согласие требуется от тех, кто принят на работу раньше. От лиц, у которых по состоянию на 31 декабря 2021 года не было трудового стажа, согласие не запрашивается, достаточно уведомления. Отказ работника от перехода не является основанием для увольнения или иных санкций.

Шаблоны ЛНА, уведомлений и соглашений по электронному документообороту

Комплект собран под порядок статьи 22.2, начинать удобнее с приказа о введении КЭДО: он определяет систему, категории работников и категории документов.

Мария Ж, соучредитель сервиса КЭДО Добыто: «Для дистанционных работников действует свой порядок обмена электронными документами, и он может быть закреплён отдельным ЛНА об удалённой работе или прямо в трудовом договоре. Совпадать с общим порядком введения КЭДО он не обязан. Проверьте, не подводите ли вы дистанционных работников под общий сбор согласий там, где у них уже есть работающее основание в договоре».

Полномочия подписанта: МЧД по статьям 17.2 и 17.3 закона 63-ФЗ

Сертификат на сотрудника с указанием юридического лица ушёл из оборота. Работают две схемы: документ подписывает руководитель организации или предприниматель своей квалифицированной подписью либо документ подписывает сотрудник квалифицированной подписью физического лица с приложением машиночитаемой доверенности. Требование использовать МЧД закреплено в статьях 17.2 и 17.3 63-ФЗ, состав сведений задан приказом Минцифры России № 857, формат XML приказом № 858, порядок формирования классификатора полномочий приказом № 856.

Сертификат руководителя юридического лица и индивидуального предпринимателя выдаёт удостоверяющий центр ФНС России, а также доверенные лица УЦ ФНС. Он выдаётся один на организацию, первичная выдача проходит лично, доверенность на получение больше не работает, ключ записывается на токен без права копирования. Сертификаты физических лиц для сотрудников выпускают аккредитованные коммерческие удостоверяющие центры.

Два момента, на которых юристы спотыкаются чаще всего. Срок действия МЧД и срок действия сертификата подписанта между собой не связаны: в реквизитах сертификата не указывается доверенность, в реквизитах доверенности не указывается сертификат, поэтому за пять лет действия МЧД сотрудник может сменить несколько сертификатов, и переоформлять доверенность из-за этого не требуется. Второй момент: любое изменение XML-файла ломает подпись под ним, поэтому расширить полномочия внутри действующей доверенности нельзя, оформляется новая МЧД.

Отдельный вопрос по филиалам. Нормы Гражданского кодекса о передоверии применяются к МЧД без изъятий: по общему правилу передоверие требует нотариального удостоверения, и исключений всего два. Первое: доверенность оформляется от юридического лица в адрес юридического лица. Второе: цепочка проходит через руководителя обособленного подразделения. Во всех остальных случаях, включая передоверие внутри одной организации или внутри одного филиала от главного бухгалтера бухгалтеру, потребуется нотариус. В практике Добыто это самая частая причина, по которой распределённая компания не укладывается в собственный график перехода: юридическую схему передачи полномочий рисуют уже после закупки подписей.

Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Проверка полномочий подписанта остаётся обязанностью принимающей стороны, и МЧД её не отменяет. Операторы ЭДО показывают статус доверенности, но полномочия по неформализованному PDF-договору ни одна система машинно не сверит. Если сумма сделки существенная, открывайте полномочия по номеру доверенности вручную и фиксируйте результат проверки в деле».

Хранение и доказательства: 125-ФЗ, ГОСТ Р 57762-2017 и метки времени

Перевод документа в электронный вид не меняет сроков хранения. Пункт 2 статьи 13 125-ФЗ даёт организации право создавать архив самостоятельно, а сроки берутся из перечней с указанием сроков хранения. Понятия «электронный документ» в законе об архивном деле нет, поэтому по организации хранения ориентируются на правила Минкультуры и на ГОСТ Р 57762-2017 «Обеспечение долговременной сохранности электронных документов». Стандарт перечисляет восемь элементов стратегии сохранности: читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертацию, миграцию и безопасность. Типовые функциональные требования к системам электронного документооборота и системам хранения утверждены приказом Росархива от 15.06.2020 № 69; формально они адресованы архивам государственных органов, но коммерческие компании берут их как ориентир при выборе системы.

Практическая проблема хранения формулируется одной фразой: документ подписали сегодня, завтра сертификат истёк, послезавтра проверить подпись уже нечем. Обязанности проставлять штамп времени в 63-ФЗ нет, но без метки времени восстановить момент подписания при истёкшем сертификате крайне трудно. Порядок известен: метка времени на этапе подписания и формирование усовершенствованной подписи поверх исходной при смене криптографических алгоритмов.

Мы закладываем метку времени в маршрут подписания сразу, а не после первой неудачной проверки: дописать её в уже подписанный массив файлов сложнее, чем настроить один раз при внедрении.

Мария Ж, спикер на конференциях по КЭДО и юриспруденции: «Требования к хранению бумажных документов переносятся на электронные почти дословно. Организация в конце календарного года формирует дела по утверждённой номенклатуре и передаёт их в архив, независимо от того, бумажные они или электронные. Проверьте, есть ли в вашей номенклатуре дел строки для электронных комплектов с файлами подписей, а не только для распечаток».

С чего начать аудит нормативной базы в компании

До того как править ЛНА, стоит понять, где вы находитесь. Пять вопросов, ответы на которые определяют объём работы:

• Какие подписи уже выпущены в компании и на кого: сертификаты руководителя, сертификаты физических лиц, УНЭП внутри системы.
• На каком основании подписывают документы сотрудники: приказ, бумажная доверенность или МЧД.
• Есть ли действующее соглашение об использовании ПЭП и УНЭП с описанным порядком проверки и разбора конфликтов.
• Какие документы у вас в электронном виде уже сейчас и попадают ли среди них исключения из статьи 22.1 ТК РФ.
• Где физически лежат подписанные комплекты и сохраняются ли файлы подписей рядом с документами.

Как выстроить нормативную базу под электронный документооборот: пошаговая инструкция

1. Шаг 1. Составьте перечень процессов и типов документов, которые переводятся в электронный вид, и отдельным списком вынесите то, что закон оставляет на бумаге.
2. Шаг 2. По каждому типу документа определите отраслевую норму: для кадровых это статьи 22.1-22.3 ТК РФ, для первичных учётных документов 402-ФЗ, для согласий и анкет 152-ФЗ.
3. Шаг 3. Зафиксируйте вид подписи для каждой стороны по каждому типу документа и сверьте результат со статьёй 22.3 ТК РФ и статьёй 6 63-ФЗ.
4. Шаг 4. Примите локальный нормативный акт о введении электронного документооборота, направьте уведомления и соберите письменные согласия работников; для ПЭП и УНЭП подготовьте соглашение с порядком создания, проверки и разбора конфликтов.
5. Шаг 5. Проверьте систему по трём требованиям статьи 22.3: подписание документа, его хранение и фиксация факта получения сторонами трудовых отношений, а состав файлов сверьте с приказом Минтруда № 578н.
6. Шаг 6. Настройте учёт ключей, носителей и полномочий: журналы поэкземплярного учёта средств криптографической защиты и ключевых документов по приказу ФАПСИ от 13.06.2001 № 152, реестр выданных сертификатов и реестр МЧД со сроками.
7. Шаг 7. Опишите порядок архивного хранения: метка времени при подписании, хранение файлов подписи вместе с документами, включение электронных комплектов в номенклатуру дел.

В практике Добыто аудит начинается с шага 6, а не с первого: реестр выданных подписей и оснований подписания обычно вскрывает больше расхождений, чем чтение действующих ЛНА.

Когда электронная подпись не закрывает задачу и во что обходится ошибка

Электронная подпись не универсальна, и честный ответ юристу состоит из трёх ограничений. Четыре группы кадровых документов из статьи 22.1 ТК РФ остаются на бумаге, и никакая система это не обходит. Если норма отраслевого закона или подзаконного акта прямо требует бумажный носитель, УКЭП равнозначность не создаёт. И подпись не заменяет полномочия: их отсутствие у подписанта остаётся риском оспаривания сделки, а подписанный документ этот риск не снимает.

Цена ошибки в выборе вида подписи считается не стоимостью переоформления. Кадровый документ, подписанный не той подписью, при проверке оценивается как ненадлежаще оформленный. Часть 1 статьи 5.27 КоАП РФ предусматривает для юридического лица штраф от 30 000 до 50 000 рублей, часть 4 той же статьи за уклонение от оформления или ненадлежащее оформление трудового договора от 50 000 до 100 000 рублей. К этому добавляется потеря документа как доказательства в трудовом споре: если работник отрицает подписание, а порядок определения подписанта в ЛНА не описан, ссылаться в суде фактически не на что.

Ещё одна зона риска связана не с подписью, а с персональными данными. Система подписания обрабатывает данные работников, поэтому с оператором системы оформляется поручение на обработку, а модель угроз и регламенты хранения должны быть у оператора на руках. Мы принимаем эту часть ответственности на своей стороне и передаём заказчику документы по обработке персональных данных вместе с лицензионным соглашением.

Стоимость перехода на электронный кадровый документооборот

Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой.

Итоговая сумма складывается из численности сотрудников, набора видов подписи и того, нужны ли интеграция с 1С и электронный архив. Условия по каждому тарифу, включая порядок пересчёта при смене тарифа, опубликованы на странице тарифов ДОБЫТО КЭДО.

Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ, поэтому нормативную часть проекта можно вести параллельно с техническим подключением, а не после него.

Выводы

Правовая рамка электронного документооборота собирается из общей нормы 63-ФЗ, отраслевого требования к виду подписи и технических актов о сертификате, средстве подписи и хранении. Равнозначность бумажному документу при квалифицированной подписи возникает сама, при простой и неквалифицированной её нужно создать нормой или соглашением. Полномочия подписанта живут отдельно от подписи и подтверждаются машиночитаемой доверенностью, а доказательственная сила через годы обеспечивается меткой времени и хранением файлов подписи рядом с документами.

Мы в Добыто ведём нормативную часть вместе с внедрением: подбираем виды подписи под перечень документов заказчика, готовим ЛНА и соглашения под статью 22.2 ТК РФ и настраиваем состав файлов по приказу Минтруда № 578н, чтобы подписанный комплект выдерживал и проверку ГИТ, и трудовой спор.

Частые вопросы юристов об электронной подписи и законодательстве

Остаётся ли документ действительным после истечения срока сертификата подписанта?

Срок действия ключа подписи и срок действия ключа проверки различаются: подписывать можно до истечения срока ключа подписи, проверять до истечения срока ключа проверки. Истечение сертификата не отменяет подписанный ранее документ, но проверить подпись через несколько лет без дополнительных мер невозможно. Для сохранения юридической значимости на длительный срок нужны метка времени при подписании и перевод подписи в усовершенствованный формат до того, как она станет непроверяемой.

Нужно ли соглашение об электронном документообороте, если обе стороны используют УКЭП?

Нет. При квалифицированной подписи документ признаётся равнозначным бумажному по закону, дополнительных соглашений не требуется, если специальные требования не установлены отраслевым нормативным или подзаконным актом. Соглашение обязательно только для простой и неквалифицированной подписи, и в нём описываются порядок создания и проверки подписи, правила определения подписанта и порядок разрешения конфликтов.

Можно ли передать токен с ключом другому сотруднику, если владелец не возражает?

Часть 1 статьи 10 63-ФЗ обязывает участников не допускать использование принадлежащих им ключей без их согласия, но передачу ключа третьим лицам закон прямо не регламентирует. Юридическая конструкция при этом ломается: представитель по доверенности ставит собственную подпись и отвечает за содержание документа сам, а при использовании чужого ключа подпись формально остаётся подписью владельца сертификата. Рабочий вариант для сотрудника, действующего от имени организации, это собственный сертификат физического лица плюс МЧД.

Что делать, если сотрудник забыл пароль от подписи или потерял носитель?

Если есть информация или подозрение, что конфиденциальность ключа нарушена, участник обязан уведомить удостоверяющий центр и других участников взаимодействия, а сертификат включается в список отозванных. Документы, подписанные после включения сертификата в список отзыва, проверку не пройдут. Копиями ключа, даже если средство подписи позволяло их создавать, пользоваться нельзя: генерируются новые ключи и выпускается новый сертификат. При забытом пароле без признаков компрометации вопрос решается по регламенту конкретного удостоверяющего центра, и этот регламент публикуется на его сайте.

Обязателен ли журнал учёта электронных подписей и носителей?

Типовые формы журналов поэкземплярного учёта средств криптографической защиты, эксплуатационной и технической документации и ключевых документов установлены приказом ФАПСИ от 13.06.2001 № 152. Для организаций, применяющих сертифицированные средства криптографической защиты, эти журналы остаются базовым инструментом учёта. Даже там, где формальной обязанности нет, реестр выданных сертификатов, носителей и оснований подписания закрывает вопрос проверяющего о том, кто и на каком основании подписывал документ в конкретную дату.

Распространяются ли правила КЭДО на исполнителей по договорам ГПХ и самозанятых?

Нет. Статьи 22.1-22.3 ТК РФ регулируют отношения между работодателем и работником и на исполнителей по гражданско-правовым договорам не распространяются. Обмен документами с исполнителем и самозанятым строится по правилам 63-ФЗ и ГК РФ: вид подписи определяется соглашением сторон либо используется квалифицированная подпись. Требование собирать согласие на переход и уведомлять по статье 22.2 к ним тоже не применяется.

Примет ли инспекция труда электронные кадровые документы при проверке?

Возможность вести кадровые документы в электронном виде прямо предусмотрена Трудовым кодексом, а Роструд обновил формы проверочных листов так, что бумажный документ и документ в электронной форме рассматриваются наравне. Претензии возникают не к электронной форме как таковой, а к составу и оформлению: отсутствию ЛНА, несобранным согласиям, неверному виду подписи или комплекту без файлов подписи. Предоставлять документы проверяющему нужно электронным оригиналом вместе с подписью, чтобы её можно было проверить.