Аудит электронного документооборота проверяет пять узлов: основание для КЭДО (приказ, положение, уведомления и письменные согласия по статье 22.2 ТК РФ), вид подписи под каждым типом документа, формат файла по приказу Минтруда № 578н, долговременное хранение с метками времени и матрицу доступов. Начинать имеет смысл с подписей: статья 22.3 ТК РФ требует от работодателя УКЭП при заключении трудового договора, договора о материальной ответственности, ученического договора, при подписании приказа о применении дисциплинарного взыскания и уведомления об изменении определённых сторонами условий трудового договора. Порядок действий определяет площадка: в информационной системе работодателя работник подписывает УКЭП или УНЭП, а на платформе «Работа в России» ему доступна ещё и простая электронная подпись.
Разберём, чем УНЭП по соглашению сторон отличается от УНЭП, выданной через инфраструктуру электронного правительства, и в каких случаях отсутствие соглашения о простой подписи обнуляет документ. Покажем, какие кадровые документы нельзя переводить в электронный вид даже при работающем КЭДО, и как проверить выгрузку из системы до прихода инспектора. Пошаговый порядок экспресс-аудита, сценарная таблица приоритетов, требования к формату PDF/A-1A, разбор ответственности по КоАП, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Начните аудит с одного документа: загрузите подписанный файл вместе с файлом подписи и посмотрите, кто и когда его подписал и действовал ли сертификат.
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
С чего начинается аудит ЭДО: пять узлов юридической значимости
Документ в электронном виде теряет силу в пяти точках, и они проверяются в строгом порядке. Первая — основание: без приказа о введении КЭДО, положения о ведении КЭДО и письменных согласий работников вся конструкция держится на договорённости. Вторая — вид подписи под конкретным типом документа. Третья — формат файла и состав описания, который требует приказ Минтруда № 578н с 1 марта 2023 года. Четвёртая — доказуемость подписи через годы: сертификат действует обычно год, а трудовой договор хранится 50 лет. Пятая — права доступа и действующие сертификаты, включая сертификаты уволенных.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
В практике Добыто аудит начинается с выгрузки десяти подписанных документов разных типов вместе с файлами подписи. Этого хватает, чтобы увидеть системную ошибку: если вид подписи выбран неверно для одного трудового договора, он выбран неверно для всех.
Факт: готовый коннектор к учётной системе устанавливается примерно за час без привлечения вашей команды разработки. Интеграция через API занимает от 2 дней до 2 месяцев и зависит от квалификации ваших разработчиков.
Как провести экспресс-аудит электронного документооборота: пошаговая инструкция
- Шаг 1. Выгрузите из системы 10 подписанных документов разных типов: трудовой договор, дополнительное соглашение, приказ, заявление, лист ознакомления с ЛНА. Выгружайте исходные файлы вместе с файлами подписи, а не печатные формы со штампом.
- Шаг 2. Проверьте каждую подпись: кто владелец сертификата, кем сертификат выдан, действовал ли он на момент подписания, есть ли метка времени доверенной службы.
- Шаг 3. Сверьте вид подписи с требованиями статьи 22.3 ТК РФ по каждому типу документа отдельно для стороны работодателя и стороны работника.
- Шаг 4. Поднимите основание: приказ о введении КЭДО, положение о ведении КЭДО, уведомления работникам и письменные согласия. Сверьте список согласий со штатным расписанием построчно.
- Шаг 5. Проверьте формат: основная часть в PDF/A-1A и отдельный файл описания в XML, коды документов из приложения к приказу № 578н.
- Шаг 6. Найдите в системе документы, которые в электронный вид не переводятся: приказ об увольнении, акт о несчастном случае на производстве, документы о прохождении инструктажей по охране труда.
- Шаг 7. Сверьте список действующих сертификатов с приказами об увольнении за последний год и проверьте, кому делегировано право подписи.
- Шаг 8. Зафиксируйте результат протоколом проверки: он понадобится и при споре с работником, и при проверке ГИТ.
Что критично проверять в вашей ситуации
Набор приоритетов меняется в зависимости от того, как устроен штат и на каком этапе находится компания.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Небольшая компания, весь штат в офисе | Письменные согласия, положение о ведении КЭДО, соглашение об использовании ПЭП и УНЭП с порядком проверки подписи | Сложные параллельные маршруты согласования, интеграция по API |
| Есть дистанционные работники | Разделение потоков: ЛНА о дистанционной работе для одних, письменные согласия по статье 22.2 ТК РФ для остальных | Единый шаблон согласия для всего штата |
| Тысячи сотрудников, массовое ознакомление с ЛНА | Работа системы под нагрузкой, результаты нагрузочного тестирования, каналы уведомлений | Интеграция с мессенджерами |
| Есть самозанятые и исполнители по ГПХ | Отдельное соглашение об электронном документообороте, работа системы с внештатными исполнителями | Кадровые маршруты для штатных работников |
| Смена системы или поставщика | Выгрузка архива в исходных файлах и файлах подписи, условия доступа к архиву после расторжения лицензионного договора | Оформление интерфейса и брендирование личного кабинета |
Строка про смену поставщика задаёт то, что проверяется до подписания договора: возможность выгрузить архив в исходных файлах и файлах подписи и условие о доступе к архивной версии после расторжения лицензионного договора.
ПЭП, УНЭП и УКЭП: разница, которая решает судьбу документа
Три вида электронной подписи закреплены в 63-ФЗ «Об электронной подписи». Простая подпись подтверждает, что действие совершило определённое лицо: это логин с паролем или код из SMS. Она не подтверждает, что документ после подписания не менялся, и не фиксирует момент подписания. Усиленная неквалифицированная подпись строится на криптографическом преобразовании и показывает изменения в документе после подписания. Усиленная квалифицированная подпись отличается от неквалифицированной юридической стороной: её выдаёт только удостоверяющий центр, аккредитованный Минцифры, а цепочка сертификатов ведёт к корневому сертификату Минцифры. По умолчанию УКЭП равнозначна собственноручной подписи, для остальных видов равнозначность нужно оговаривать.
Внутри УНЭП различаются две сущности, и на аудите они дают разный результат. УНЭП по соглашению сторон признаётся, только если стороны заключили соглашение о признании такой подписи, и в этом соглашении описан порядок проверки подписи. УНЭП, выданная с использованием инфраструктуры электронного правительства (её выпускает приложение Госключ), признаётся без отдельного соглашения: основание для признания даёт федеральный закон. Компании, которые выдают работникам УНЭП внутри собственной системы и не оформляют соглашение, получают документ, действительность которого придётся доказывать отдельно.
Мария Ж, специалист по цифровой подписи и КЭДО: «Соглашение об использовании ПЭП и УНЭП проверяют не по факту наличия, а по содержанию: в нём должен быть описан порядок проверки электронной подписи. При использовании УКЭП отдельное соглашение по закону не требуется, для простой и неквалифицированной подписи оно обязательно. Откройте своё соглашение и найдите пункт про проверку подписи: если его нет, документ нужно переиздавать до того, как спор дойдёт до суда.»
Дальше сверяется допустимость по типам документов. Требования различаются для стороны работодателя, для работника в информационной системе работодателя и для работника на платформе «Работа в России».
| Документ | Подпись работодателя | Подпись работника в системе работодателя | Подпись работника на «Работе в России» |
|---|---|---|---|
| Трудовой договор и изменения к нему | УКЭП | УКЭП или УНЭП, в том числе полученная через инфраструктуру электронного правительства | УКЭП, УНЭП или ПЭП, полученная по правилам Правительства |
| Договор о материальной ответственности | УКЭП | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП |
| Ученический договор, договор на получение образования | УКЭП | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП |
| Приказ о применении дисциплинарного взыскания | УКЭП | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП |
| Уведомление об изменении определённых сторонами условий трудового договора | УКЭП | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП |
| Остальные кадровые документы: заявления, ознакомление с ЛНА, графики | УКЭП или УНЭП | УКЭП, УНЭП или ПЭП | УКЭП, УНЭП или ПЭП |
| Приказ об увольнении, акт о несчастном случае, документы об инструктажах по охране труда | Только бумажный документ | Только бумажный документ | Только бумажный документ |
Из таблицы следует практический критерий отбора: простая подпись работника допустима в системе работодателя только вне перечня из статьи 22.3 ТК РФ, а на платформе «Работа в России» её область шире. Работодатель простой подписью в своей системе не подписывает ничего.
Полезно знать: закрытый ключ подписи в Госключе хранится на телефоне работника. При удалении приложения или утере пароля доступ к подписи не восстанавливается: работник выпускает новую подпись с новым сроком действия, и это уже другой сертификат.
Основание для КЭДО: приказ, положение, уведомления и согласия
Порядок введения электронного документооборота задаёт статья 22.2 ТК РФ. Работодатель принимает локальный нормативный акт о введении КЭДО, уведомляет работников и получает письменное согласие каждого. Расходы на получение работником электронной подписи и её использование по этой же статье несёт работодатель, поэтому требование к сотруднику купить подпись за свой счёт при аудите снимается сразу.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Потоки разделяются по статусу занятости, и это ошибка, которую мы видим чаще других. С дистанционным работником порядок обмена электронными документами регулируется главой о дистанционной работе: условия закрепляются локальным актом об удалённой работе и трудовым договором, отдельное письменное согласие по статье 22.2 ТК РФ не собирается. С исполнителем по договору ГПХ и с самозанятым трудовые нормы не работают вовсе: с ними заключается соглашение об электронном документообороте. Требования к работникам по трудовому договору на них не переносятся.
Мария Ж, юрист со стажем более 20 лет: «Дистанционных работников и остальной штат мы разводим на два потока. У дистанционного работника электронное взаимодействие закрывается локальным актом об удалённой работе, а по остальным разъяснения Минтруда сводятся к письменному согласию на бумаге. Сверьте список собранных согласий со штатным расписанием построчно: незакрытые строки и есть ваш риск при проверке.»
Мы закладываем пилотную группу перед раскаткой на всю компанию. На пилоте видно, где ломается сбор согласий и какие формулировки в уведомлении вызывают у работников вопросы, а исправить это на 30 сотрудниках дешевле, чем на трёх тысячах.
Цена ошибки: от предписания ГИТ до восстановления работника
Нарушение трудового законодательства по части 1 статьи 5.27 КоАП РФ даёт предупреждение или штраф на юридическое лицо от 30 000 до 50 000 рублей. Ненадлежащее оформление трудового договора по части 4 той же статьи стоит юридическому лицу от 50 000 до 100 000 рублей. Работа с персональными данными считается отдельно: обработка без согласия по части 2 статьи 13.11 КоАП РФ обходится юридическому лицу в 300 000-700 000 рублей, а утечка персональных данных — от 3 до 15 млн рублей, при повторном нарушении применяется оборотный штраф.
Самая дорогая часть находится за пределами штрафа. В известных спорах работники оспаривали увольнение, ссылаясь на то, что подпись под соглашением ставили не они. Суд проверял, действовал ли сертификат на момент подписания и передавался ли документ в удостоверяющий центр в неизменном виде. Оба дела закончились восстановлением работника, взысканием среднего заработка за время вынужденного прогула и компенсации морального вреда.
Образцы документов для проверки основания КЭДО
Комплект собран под задачу аудита: начните с положения о ведении КЭДО, затем сверьте соглашение о подписях и реестр сертификатов.
| Документ | Скачать |
|---|---|
| Положение о ведении КЭДО | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Приказ об ответственном за КЭДО и делегировании права подписи | Скачать |
| Реестр сертификатов сотрудников | Скачать |
| Протокол проверки электронной подписи | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
Формат электронного кадрового документа: требования приказа № 578н
С 1 марта 2023 года действует приказ Минтруда России от 20.09.2022 № 578н, который утвердил единые требования к составу и форматам документов, связанных с работой и оформляемых в электронном виде без дублирования на бумаге. Основная часть документа хранится в формате PDF/A-1A. К ней прикладывается отдельный файл описания в формате XML, а тип документа указывается кодом из приложения к приказу. Электронная подпись оформляется по 63-ФЗ, машиночитаемая доверенность — по приказу Минцифры.
Этот узел конкуренты по теме проверяют реже всего, а он даёт быстрый результат: достаточно выгрузить один документ и посмотреть расширение файла и наличие описания. Система, которая отдаёт обычный PDF без файла описания, формально требованиям не соответствует, и на проверке спор пойдёт уже не о содержании документа, а о его форме. Официальные материалы по электронному документообороту в сфере трудовых отношений, включая текст приказа и перечень кодов, опубликованы на сайте Минтруда России.
Отдельно проверяется перечень документов, которые заведены в систему. Статья 22.1 ТК РФ не применяется к акту о несчастном случае на производстве по установленной форме, приказу об увольнении работника и документам, подтверждающим прохождение инструктажей по охране труда, в том числе лично подписываемым работником. Если эти документы подписываются в системе электронной подписью, их нужно возвращать на бумагу.
Долговременное хранение: метки времени и усовершенствованная подпись
Сертификат электронной подписи действует, как правило, год. Трудовой договор по приказу Росархива хранится 50 лет для документов, созданных после 2003 года, и 75 лет для более ранних. Между этими двумя цифрами и находится главный технический риск электронного архива: через несколько лет после подписания сертификат уже недействителен, и подтвердить момент подписания нечем.
Задачу закрывают два механизма. Штамп времени доверенной службы фиксирует точное время и хэш подписанного документа. Ответ OCSP подтверждает, что на момент подписания сертификат не был отозван. Оба элемента входят в усовершенствованные форматы подписи: CAdES-T добавляет штамп времени, CAdES-A добавляет архивную метку и предполагает периодическое переподписание при смене криптоалгоритмов.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Сертификат подписи действует год, а трудовой договор хранится 50 лет. Без метки времени и ответа OCSP через несколько лет вы не докажете, что сертификат действовал в момент подписания. При аудите архива мы смотрим формат подписи: есть ли штамп доверенной службы времени и предусмотрено ли переподписание при смене криптоалгоритмов.»
Внимание: визуальный штамп подписи на печатной форме юридической силы не несёт, это оформление для читателя. В спор идут исходный файл документа и файл подписи, поэтому выгрузка архива должна отдавать оба файла.
Сроки хранения, которые проверяются вместе с форматом
Перевод в электронный вид сроки хранения не сокращает. Приказы по личному составу и трудовые договоры хранятся 50 или 75 лет, штатные расписания и локальные нормативные акты — постоянно, табели учёта рабочего времени — 5 лет. Из этого следует практическое требование к системе: архив должен переживать смену поставщика, а условие о доступе к архивной версии после расторжения лицензионного договора проверяется до подписания договора, а не после.
Персональные данные и проверка поставщика системы
Если работодатель организует массовую регистрацию сотрудников или передаёт данные через интеграцию, сервис выступает лицом, которое обрабатывает персональные данные по поручению оператора. Оператором остаётся работодатель, и согласие на передачу данных собирает он. Сценарий, где работник регистрируется самостоятельно и сервис сам собирает у него согласие, встречается реже и требует отдельной юридической обвязки. При аудите смотрят, какой из двух сценариев реализован фактически и совпадает ли он с текстом договора.
По стороне поставщика проверяются три документа. Лицензия: деятельность в области защиты информации лицензируется, лицензии выдают ФСТЭК и ФСБ, и если у разработчика их нет, регулятор вправе запретить использование продукта. Сертификат: он выдаётся на конкретную версию продукта, поэтому вопрос звучит как «на какую версию выдан сертификат», а не «есть ли он вообще». Оценка соответствия по 152-ФЗ: она обязательна для оператора и проводится либо самостоятельно с оформлением акта оценки соответствия, либо силами лицензиата ФСТЭК с выдачей аттестата.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Перед подключением запросите у поставщика три вещи: лицензии ФСТЭК и ФСБ, сертификат на конкретную версию продукта и условия доступа к архиву после расторжения лицензионного договора. Проверка отнимает один день, а без неё компания рискует остаться без работающей системы, если у разработчика возникнут проблемы с регулятором.»
Лайфхак: запросите у поставщика результаты нагрузочного тестирования в числах. Рабочий ориентир для крупного штата — подтверждённая работа при 50 000 одновременно работающих пользователей: массовое ознакомление с ЛНА приводит в систему тысячи человек одновременно.
Роли, доступы и право подписи
Последний узел аудита закрывает вопрос, кто и от чьего имени подписывает. Проверяются три списка: матрица прав и ролей в системе, приказ об ответственном за КЭДО с делегированием права подписи и реестр действующих сертификатов. Расхождения между ними и есть зона риска.
Сертификат уволенного сотрудника отзывается заявлением в удостоверяющий центр или в ФНС, в зависимости от того, кто его выдавал. Удаление сертификата из хранилища на рабочем компьютере отзывом не является: сертификат остаётся действующим. Отдельно проверяются машиночитаемые доверенности: если в МЧД не указана должность, увольнение сотрудника само по себе её не прекращает.
В практике Добыто перед переходом мы сверяем список активных сертификатов с приказами об увольнении за последний год. Это тот случай, когда несовпадение одной строки означает действующее право подписи у человека, который в компании уже не работает.
Когда полный аудит избыточен
Если компания ещё не вводила КЭДО и подписывает документы на бумаге, проверять нечего: вместо аудита готовится комплект для перехода. Если электронно подписываются только заявления и ознакомления с ЛНА, а трудовые договоры остаются бумажными, достаточно проверить соглашение о подписях и формат выгрузки. Полный аудит с разбором меток времени и архивных форматов окупается тогда, когда в электронном виде уже подписаны документы длительного хранения: трудовые договоры, дополнительные соглашения, договоры о материальной ответственности.
Возврат документов в учётную систему после подписания при аудите тоже относят к избыточным требованиям. Документы задваиваются, база растёт, а процедуры переподписания и архивного хранения учётная система всё равно не выполняет.
Стоимость КЭДО и подготовки к переходу: тарифы 2026 года
Стоимость зависит от численности штата, набора видов подписи и потребности в интеграции с учётной системой.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по мере подключения |
| УКЭП для сотрудников | через партнёров-удостоверяющих центров | рассчитывается индивидуально |
| Модуль для 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за 1 день |
Итоговая сумма складывается из численности подключаемых сотрудников, выбранного набора подписей и потребности в выделенном сервере. Полные условия по каждому тарифу, состав функций и порядок перехода между тарифами опубликованы на странице тарифов ДОБЫТО КЭДО.
Тариф меняется в любой момент: при повышении разница пересчитывается пропорционально оставшемуся периоду, поэтому начать можно с минимального пакета и расширить его после аудита.
Выводы
Аудит электронного документооборота сводится к пяти проверкам: основание, вид подписи под каждым типом документа, формат файла и описания, доказуемость подписи через годы и матрица доступов. Быстрее всего результат даёт выгрузка десяти подписанных документов с файлами подписи: по ним видно и ошибку в выборе подписи, и отсутствие метки времени, и несоответствие формату. Разделение потоков по статусу занятости и своевременный отзыв сертификатов уволенных снимают основную часть претензий, которые появляются в трудовых спорах.
Добыто занимается кадровым электронным документооборотом и подписанием документов, поэтому подобные проверки мы проводим и перед подключением, и при переходе компании с другой системы. Разбор занимает рабочий день и заканчивается перечнем документов, которые нужно переиздать или переподписать.
Частые вопросы
Что означает «тип подписи» в карточке сотрудника и как это связано с ценой
Тип подписи определяет, какие документы человек вправе подписывать: ПЭП, УНЭП или УКЭП. Единицей тарификации в системах кадрового документооборота выступает, как правило, сотрудник или рабочее место за период, а не количество выпущенных подписей или подписанных документов. Поэтому смена типа подписи у работника меняет не цену за место, а перечень доступных ему действий и требования к оформлению.
Можно ли подписать трудовой договор простой электронной подписью
Работник может это сделать на платформе «Работа в России» простой электронной подписью, полученной по правилам Правительства. В информационной системе работодателя работнику для трудового договора нужна УКЭП или УНЭП. Работодатель в обоих случаях подписывает трудовой договор УКЭП, простая подпись для него недопустима ни при каких условиях.
Нужно ли соглашение, если работник подписывает через Госключ
УНЭП, выданная с использованием инфраструктуры электронного правительства, признаётся на основании федерального закона, отдельное соглашение о признании такой подписи не требуется. УНЭП, выпущенная в системе работодателя, признаётся по соглашению сторон, и в этом соглашении должен быть описан порядок проверки подписи. Разница проявляется в суде: во втором случае придётся предъявлять соглашение.
Как проверить документ, если сертификат уже истёк
Если при подписании был получен штамп времени доверенной службы и ответ OCSP, проверка покажет, что сертификат действовал в момент подписания, даже после окончания срока его действия. Если усовершенствованный формат не применялся, остаются косвенные доказательства: журналы входов и действий пользователя в системе, фиксирующие момент открытия и подписания документа. Этот сценарий слабее, поэтому документы длительного хранения имеет смысл доводить до архивного формата.
Что запрашивает суд при споре о подписи
Исходный файл документа и файл подписи. Суд проверяет, кому принадлежал сертификат, действовал ли он на момент подписания и передавался ли документ в удостоверяющий центр без изменений. Печатная форма с визуальным штампом подписи в этом наборе не работает: штамп служит оформлением для читателя и юридической силы не несёт.
Что делать с электронной подписью уволенного сотрудника
Направить заявление на отзыв сертификата в удостоверяющий центр или в ФНС, в зависимости от того, кто его выдавал, и заблокировать учётную запись в системе. Удаление сертификата с рабочего компьютера отзывом не считается. Отдельно проверьте машиночитаемые доверенности: доверенность, оформленная без указания должности, после увольнения продолжает действовать.
Кто оплачивает электронную подпись работника
Расходы на получение работником электронной подписи и её использование по статье 22.2 ТК РФ несёт работодатель. Требование к сотруднику оплатить выпуск подписи или доступ к системе противоречит этой норме. Отдельно проверьте, что в положении о ведении КЭДО этот пункт зафиксирован, иначе вопрос всплывёт при первом же споре об оформлении.
