Буквы HR в электронном адресе — это сокращение от human resources, «человеческие ресурсы»: ящик вида hr@company.ru принадлежит не конкретному человеку, а функции подбора и кадрового администрирования. Такой адрес заводят как функциональный ящик или групповую рассылку, чтобы письма кандидатов и работников не оседали в личной почте кадровика и не пропадали вместе с его увольнением. Главное различие при настройке проходит не по названию, а по назначению. Публичный адрес найма (hr@, job@, vacancy@) печатают в вакансиях, он открыт наружу, принимает резюме и подключается к ATS. Закрытый адрес кадрового делопроизводства (kadry@, hr-doc@) принимает сканы документов, заявления и приказы: доступ к нему выдают поимённо, срок хранения писем ограничивают, наружу его не публикуют.
Разберём схемы именования ящиков и рассылок, распределение прав на домене, требования 152-ФЗ к переписке с персональными данными и то, почему корпоративная почта считается ключом простой электронной подписи. Покажем, какие кадровые документы почтой не подписываются ни при каком соглашении и какая подпись нужна вместо неё. Сравнительная таблица ПЭП, УНЭП и УКЭП, чек-лист настройки, шаблоны ЛНА и тарифы на 2026 год — во второй половине статьи.
Что означают буквы HR в электронном адресе
HR раскрывается как human resources: направление работы с персоналом целиком, от подбора до увольнения. В адресе электронной почты это не должность и не фамилия, а обозначение функции. Пишут латиницей, потому что локальная часть адреса до символа @ исторически рассчитана на латинские буквы, цифры, точку и дефис, а интернационализированные адреса с кириллицей поддерживают не все почтовые системы и не все формы на работных сайтах.
Рядом с hr@ в корпоративных доменах встречаются производные обозначения, и они означают разное. HRD — директор по персоналу, HRBP — HR-бизнес-партнёр, закреплённый за конкретным подразделением, recruitment или job — подбор, payroll — расчёт заработной платы, KDP или kadry — кадровое делопроизводство. Смешивать их в одном ящике технически можно, но тогда в одну папку падают резюме внешних кандидатов, сканы паспортов действующих работников и расчётные листки, а это три разных режима доступа.
Для IT-специалиста важно, что hr@ — это чаще всего не почтовый ящик одного пользователя, а объект каталога: группа рассылки, общий ящик с делегированным доступом или ящик с несколькими алиасами. От выбранного типа объекта зависят аудит доступа, квота, архивирование и то, что произойдёт с перепиской при увольнении кадровика.
Как назвать почту отдела кадров: схемы адресов и правила именования
Схема адресов выбирается до создания ящиков, потому что переименование адреса кадров тянет за собой вакансии, визитки, ЛНА и подписи в трудовых договорах. Рабочее правило: один адрес — одна функция и один режим доступа. Ниже собраны типовые адреса, которые мы видим в проектах внедрения, с указанием того, что через них ходит и кому открывается доступ.
| Адрес | Что через него идёт | Тип объекта | Доступ и ограничение |
|---|---|---|---|
| hr@ | Общие обращения работников и внешние письма по кадровым вопросам | Группа рассылки на 2-3 сотрудников | Весь отдел кадров. Сканы документов и приказы через него не гоняются |
| job@, vacancy@ | Отклики и резюме, адрес публикуется в вакансиях | Функциональный ящик с автоответом и выгрузкой в ATS | Рекрутеры. Срок хранения резюме ограничивается сроком подбора |
| kadry@, hr-doc@ | Заявления, справки, сканы документов действующих работников | Общий ящик с делегированным доступом | Специалист по КДП и руководитель отдела, доступ поимённо и с журналированием |
| payroll@, raschet@ | Вопросы по выплатам, обращения по расчётным листкам | Ящик бухгалтерии по заработной плате | Бухгалтер-расчётчик. Расчётный листок отправляется адресно, а не в общий ящик |
| familiya.hr@ | Переписка по конкретным делам и с внешними органами | Персональный ящик сотрудника | Сам сотрудник. При увольнении ящик блокируется, переписка передаётся преемнику по акту |
Из таблицы следует практический вывод для настройки домена: публичным наружу остаётся только адрес найма, остальные адреса кадров не публикуются и не подписываются на внешние рассылки. Личный ящик кадровика при этом не заменяет функциональный: если вся переписка по приёму и увольнению идёт через familiya.hr@, при увольнении владельца компания теряет и историю, и доказательства доставки уведомлений.
Адрес работника из карточки в кадровой системе живёт по другим правилам, чем ящики отдела. В Добыто вход в личный кабинет выполняется по электронной почте или телефону, поэтому адрес в карточке одновременно служит логином и каналом уведомлений о поступивших документах. Смена такого адреса массовой выгрузкой без предупреждения отрезает работника и от входа, и от подписания, поэтому её выносят в отдельную процедуру с подтверждением нового адреса.
Как настроить почту отдела кадров: пошаговая инструкция
- Шаг 1. Зафиксируйте перечень адресов и владельца каждого. Владелец — не человек, а роль: подбор, кадровое делопроизводство, расчёт. Роль привязывается к подразделению, чтобы письмо уходило нужному кадровику автоматически, а не по памяти отправителя.
- Шаг 2. Создайте функциональные ящики и группы рассылки в каталоге, а не алиасы на личный ящик. Алиас удобен на старте, но не даёт разделить права и не переживает увольнение владельца.
- Шаг 3. Раздайте доступ поимённо через делегирование, без общего пароля на ящик. Общий пароль ломает главное требование к простой электронной подписи: возможность определить, кто именно совершил действие.
- Шаг 4. Настройте на домене SPF, DKIM и DMARC. Адрес кадров подделывают чаще других: письмо якобы от hr@ с вложением про зарплату открывают почти все.
- Шаг 5. Ограничьте хранение. Для ящика подбора задайте срок хранения резюме, для ящика кадрового делопроизводства — архивирование и запрет автопересылки на внешние адреса.
- Шаг 6. Подключите почту к рабочим системам: отклики — в ATS, уведомления о документах — в систему КЭДО. Почта остаётся каналом уведомления, подписание уходит в систему.
- Шаг 7. Опишите схему в локальном нормативном акте: какой адрес для чего, что через почту не подписывается, как блокируется доступ при увольнении. Без этого пункта настройка держится на устной договорённости.
Почему адрес кадров считается элементом простой электронной подписи
Ключ простой электронной подписи — это не файл сертификата, а связка идентификаторов: логин, пароль, код из SMS, а в корпоративном контуре чаще всего учётная запись с корпоративной почтой. По 63-ФЗ простая электронная подпись подтверждает факт формирования подписи определённым лицом через использование кодов и паролей. Отсюда прямое следствие для настройки: ящик, к которому есть общий пароль у трёх человек, ключом ПЭП служить не может, потому что определить подписанта по нему невозможно.
Факт: соглашение об использовании ПЭП или УНЭП обязательно и должно предусматривать порядок проверки электронной подписи. Для УКЭП такое соглашение по закону не требуется: квалифицированная подпись признаётся по умолчанию.
Формулировка «ЕИО с наличием ПЭП», которая встречается в анкетах и настройках кадровых сервисов, означает единоличный исполнительный орган — руководителя организации, которому в системе выдана простая электронная подпись для входа и подтверждения действий. Подписывать ею кадровые документы со стороны работодателя нельзя: статья 22.3 ТК РФ оставляет работодателю усиленную квалифицированную и, для части документов, усиленную неквалифицированную подпись. Простая подпись руководителя закрывает вход в систему и согласование, но не подписание трудового договора.
Разница между облачной и мобильной подписью для IT-службы сводится к месту хранения ключа. Ключ на токене или в мобильном приложении находится в непосредственном владении человека, облачный ключ лежит на защищённом сервере удостоверяющего центра и вызывается по подтверждению, чаще всего по SMS. Специалисты по безопасности указывают на риск перехвата SMS как на слабое место облачной схемы, поэтому для руководителя и для массового подписания обычно выбирают разные варианты хранения.
Проверьте подпись на документе, который пришёл на почту кадров
Проверка электронной подписи
Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.
1 Выберите вид подписи:
2 Загрузите документ и файл подписи:
Документ
Файл подписи (.sig)
Нужно подписать документ?
Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.
Кейс из практики: производственная компания хранила кадровый архив в отдельном ангаре в трёх километрах от основного офиса. Чтобы поднять один оригинал по запросу работника, выделяли отдельный день с поездкой и вскрытием помещения. После перевода документов в электронный вид поиск оригинала занимает около двух минут в интерфейсе системы, а сам ангар из процесса выпал.
Персональные данные в ящике кадров: что нельзя хранить и кому давать доступ
Почта отдела кадров с первого дня работает как хранилище персональных данных: резюме, сканы паспорта и СНИЛС, справки, заявления, медицинские документы. Обработка регулируется 152-ФЗ, и для IT-контура это означает три ограничения: данные российских граждан хранятся на серверах в Российской Федерации, доступ выдаётся по принципу минимальной необходимости, а срок хранения ограничивается целью сбора. Иностранный почтовый сервис для ящика кадров по этой причине не подходит, даже если он удобнее в администрировании.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Внимание: при массовой регистрации работников в кадровом сервисе персональные данные передаёт работодатель, а сервис обрабатывает их по поручению оператора. Эту передачу нужно урегулировать отдельно: поручение на обработку и согласие работника оформляются до выгрузки списка, а не после первого подписанного документа.
Отдельная зона риска — автопересылка. Правило «копия всех писем hr@ на личный ящик руководителя» превращает переписку с персональными данными в неконтролируемый поток за периметром. То же касается пересылки резюме в мессенджеры: канал не подконтролен работодателю, а при блокировке сервиса процесс останавливается целиком.
Мария Ж, судебный эксперт по трудовому праву: «Для дистанционных работников письменное согласие на электронный обмен документами собирать не нужно: порядок взаимодействия закрывается локальным нормативным актом о дистанционной работе и главой 49.1 ТК РФ. Для остальных работников я рекомендую придерживаться письменной формы согласия: позиция Минтруда здесь буквальная, и в споре бумажное согласие работает надёжнее переписки. Разделите эти два потока в приказе, иначе кадровик соберёт согласия дважды или не соберёт вовсе.»
В сервисе Добыто права раздаёт администратор организации: сотрудник заводится с ролью и привязкой к отделу, а не с общим доступом ко всем документам компании. Проверить свою настройку можно за минуту: откройте список пользователей с доступом к ящику кадров и сверьте его с приказом об ответственных за обработку персональных данных. Расхождение хотя бы в одной учётной записи означает, что доступ выдан вне процедуры.
ПЭП, УНЭП и УКЭП: разница, которая влияет на настройку
Три вида электронной подписи из 63-ФЗ различаются способом формирования и тем, что нужно, чтобы документ считался подписанным. Простая подпись подтверждает факт подписания кодами и паролями и требует соглашения сторон. Усиленная неквалифицированная создаётся криптографическим преобразованием, позволяет обнаружить изменение документа после подписания и тоже опирается на соглашение или на прямое указание закона. Усиленная квалифицированная выпускается аккредитованным удостоверяющим центром и признаётся равнозначной собственноручной подписи без дополнительных соглашений.
| Параметр | ПЭП | УНЭП | УКЭП |
|---|---|---|---|
| Чем формируется | Логин, пароль, код подтверждения, учётная запись с корпоративной почтой | Криптографическое преобразование с ключом, выданным в информационной системе или в Госключе | Сертификат аккредитованного удостоверяющего центра, для юрлица — УЦ ФНС |
| Показывает изменение документа | Нет | Да | Да |
| Нужно соглашение сторон | Да, с порядком проверки подписи | Да, либо использование прямо предусмотрено законом | Нет |
| Кто применяет в КЭДО | Работник, для части документов в информационной системе работодателя | Работник и работодатель | Работодатель по любым документам, работник по желанию |
| Трудовой договор со стороны работника | Не подходит в информационной системе работодателя | Подходит | Подходит |
| Где хранится ключ | В учётной записи системы | В мобильном приложении, в облаке УЦ или в системе работодателя | На токене, в облаке УЦ или в мобильном приложении |
Строка про трудовой договор — та, из-за которой чаще всего переделывают настройки: компания раздала работникам простую подпись по корпоративной почте, а потом выяснила, что весь массив договоров и уведомлений об изменении условий труда придётся переподписывать усиленной подписью.
Запросы вида «единица измерения УКЭП» и «тип подписки УКЭП» появляются из-за путаницы в терминах. Подпись не измеряется единицами и не покупается «подпиской»: тарифицируется сертификат ключа проверки электронной подписи, выпущенный на конкретного человека на срок, который задаёт удостоверяющий центр. В кадровых сервисах платят не за подпись, а за рабочее место или за подключённого сотрудника в месяц. Работник может выпустить УНЭП или УКЭП бесплатно в приложении Госключ на портале Госуслуг: там же описан порядок выпуска сертификата по подтверждённой учётной записи и требования к идентификации.
Мария Ж, специалист по цифровой подписи и КЭДО: «Разводить виды подписи по разным группам работников технически можно, но на практике проще, когда у сотрудника один способ подписания на все документы. Иначе кадровик объясняет каждому, почему заявление на отпуск подписывается одной кнопкой, а допсоглашение другой. Зафиксируйте в положении о КЭДО перечень документов и вид подписи по каждому: этот перечень потом запрашивают при проверке.»
Шаблоны для настройки кадрового контура
Комплект закрывает юридическую и техническую обвязку почты и подписания, начать стоит с соглашения об использовании ПЭП и УНЭП: без него простая подпись не работает.
| Документ | Скачать |
|---|---|
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Положение о ведении КЭДО | Скачать |
| Приказ об ответственном за КЭДО и делегировании права подписи | Скачать |
| Матрица прав и ролей КЭДО в 1С ЗУП | Скачать |
| Чек-лист настройки КЭДО в 1С ЗУП | Скачать |
| Матрица ответственности отдела кадров | Скачать |
Когда почты достаточно, а когда нужна система подписания
Почта закрывает уведомления, переписку и обмен незначимыми файлами. Она не закрывает подписание: письмо не фиксирует неизменность вложения, не даёт метку времени и не позволяет доказать, что работник получил и прочитал документ. Поэтому граница проходит по типу документа, а не по объёму переписки.
Отдельный ящик кадров без системы подписания достаточен, если компания небольшая, работники находятся в одном офисе, кадровых документов немного и они подписываются на бумаге в день оформления. Ситуация меняется, когда появляются дистанционные работники, филиалы в других городах или массовое ознакомление с локальными нормативными актами: собрать подписи по почте нельзя, а курьерская доставка на удалённого работника занимает дни.
Лайфхак: самый универсальный канал доставки уведомлений — пуш в мобильном приложении и SMS: сообщение дойдёт даже на кнопочный телефон без интернета. Интеграция с мессенджерами выглядит удобнее, но при блокировке сервиса кадровый процесс встаёт целиком.
Отдельно стоит разобраться с подписанием на портале «Работа в России». Схема законная, но для работника она означает второй личный кабинет и отдельный вход помимо кадрового сервиса, а для компании — лишнюю точку интеграции: сбой на стороне портала останавливает подписание. Обязанности использовать портал для подписания у работодателя нет.
Маршрут в Добыто собирается из готового шаблона или создаётся заново: участники, очерёдность, срок на этапе и вид подписи задаются в самом маршруте, а получатель определяется ролью и отделом. Такой подход снимает ручной выбор адресата, из-за которого документы уходят не тому кадровику и возвращаются на переделку.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы просим заказчика заранее описать не только маршруты подписания, но и смежные задачи: при приёме документ подписан, значит, административной службе уходит задача на рабочее место, при увольнении — ИТ-службе на закрытие учётной записи и пропуска. Если этого нет в маршруте, ящик уволенного кадровика живёт ещё месяцами. Проверьте свой маршрут увольнения на этот шаг прямо сейчас.»
Ошибки при настройке почты кадров и цена ошибки
Первая ошибка — общий пароль на ящик кадров ради экономии лицензий. Мотив понятный: три человека работают с одним потоком писем, отдельные учётные записи кажутся лишними. Последствие проявляется в споре: определить, кто отправил уведомление или получил заявление, невозможно, и простая электронная подпись, привязанная к такому доступу, разваливается вместе с доказательствами.
Вторая ошибка — подписание кадровых документов сканами по почте. Работник присылает подписанное от руки заявление в PDF, кадровик подшивает файл в папку. Документ существует, но проверить его неизменность нельзя, а трудовой договор в такой форме не считается заключённым в электронном виде. Нарушение порядка оформления трудовых отношений по части 1 статьи 5.27 КоАП РФ обходится юридическому лицу в 30 000-50 000 рублей, и это без учёта переоформления.
Считать цену ошибки правильнее не штрафом, а объёмом переделки. Переподписание массива трудовых договоров и допсоглашений на 500 работников означает повторный сбор согласий, повторную выдачу подписей и повторное прохождение всех маршрутов. Кадровые документы по личному составу, созданные после 2003 года, хранятся 50 лет, поэтому неправильно оформленный электронный архив придётся исправлять не один раз.
Важный нюанс из практики: дольше всего в проектах внедрения идёт не техническая часть, а сбор согласий и обучение линейного персонала. Готовый коннектор к учётной системе ставится примерно за час, интеграция по API занимает от 2 дней до 2 месяцев в зависимости от команды разработки, а сбор согласий по компании растягивается на недели. Планировать запуск стоит от даты сбора согласий, а не от даты установки модуля.
Мария Ж, HR-эксперт с 13-летним стажем: «В практике Добыто мы всегда начинаем с пилотной группы: одно подразделение, полный цикл от согласия до подписанного документа. На пилоте вылезают вещи, которых нет ни в одном техническом задании: у части работников нет подтверждённой учётной записи на Госуслугах, у части не проходят SMS. Раскатка на всю компанию после пилота идёт заметно спокойнее.»
Стоимость подключения КЭДО: тарифы и что входит в цену
Стоимость складывается из численности подключённых работников и набора функций: интеграции, электронного архива, типов подписи и уровня поддержки. Данные на дату публикации.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, электронный архив | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | период — год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск подписей ПЭП и УНЭП для сотрудников | входит в тариф | по запросу |
| УКЭП через партнёров-удостоверяющих центров | рассчитывается индивидуально | по запросу |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за 1 день |
Итоговая сумма зависит от численности и выбранного набора функций: интеграция с 1С, электронный архив и приоритетная поддержка входят в тариф «Бизнес», выделенный сервер и API — в «Корпорацию». Полный состав пакетов и условия перехода между ними опубликованы на странице тарифов ДОБЫТО КЭДО.
При смене тарифа разница пересчитывается пропорционально оставшемуся периоду, поэтому начинать с пилотной группы на младшем тарифе и расширяться после пилота дешевле, чем сразу закупать функции на всю компанию.
Выводы
Буквы HR в адресе означают функцию, а не человека, и настраивать почту кадров нужно от режима доступа: публичный адрес найма отдельно, закрытый адрес кадрового делопроизводства отдельно, персональный ящик кадровика не заменяет ни тот, ни другой. Корпоративная учётная запись с почтой работает как ключ простой электронной подписи, поэтому общий пароль на ящик кадров лишает компанию доказательств. Трудовые договоры, допсоглашения и уведомления об изменении условий труда подписываются усиленной подписью, а почта остаётся каналом уведомления.
Мы в Добыто собираем этот контур целиком: роли и права на стороне кадрового сервиса, выпуск подписей работникам, маршруты согласования с задачами смежным службам и интеграцию с учётной системой, чтобы почта отдела кадров перестала быть местом хранения сканов и вернулась к своей нормальной функции.
Частые вопросы
Можно ли завести почту кадров на кириллическом домене?
Технически интернационализированные адреса существуют, но поддерживают их не все почтовые системы, формы отклика на работных сайтах и корпоративные шлюзы контрагентов. Практический риск в том, что письмо с резюме или ответ из государственного органа просто не дойдёт, а отправитель получит отбойник. Если кириллический домен уже используется для сайта, для почты кадров заводят латинскую версию домена и настраивают её как основную в вакансиях и в локальных нормативных актах.
Чем групповая рассылка отличается от общего ящика для отдела кадров?
Групповая рассылка копирует входящее письмо в личные ящики участников: у каждого своя копия, общей истории нет, при увольнении участника его копии уходят вместе с ящиком. Общий ящик с делегированным доступом хранит единую историю переписки и позволяет видеть, кто и когда ответил. Для адреса найма чаще подходит рассылка, для кадрового делопроизводства — общий ящик с журналированием доступа: там важна прослеживаемость.
Нужно ли согласие кандидата, если он сам прислал резюме на hr@?
Направление резюме на опубликованный адрес закрывает только сам факт обращения по конкретной вакансии. Как только резюме сохраняется в базе и используется для будущих подборов, начинается обработка персональных данных за пределами первоначальной цели, а для неё нужны основание и ограниченный срок хранения по 152-ФЗ. В настройке ящика подбора это выражается в двух вещах: срок хранения писем и запрет на выгрузку базы резюме за периметр компании.
Что делать с ящиком кадровика при увольнении?
Учётная запись блокируется в день увольнения, а не после сдачи дел: доступ к персональным данным работников не должен пережить трудовые отношения. Ящик переводится в режим только для чтения на срок, установленный в компании, переписка по незакрытым вопросам передаётся преемнику по акту, внешним корреспондентам ставится автоответ с новым адресом. Задачу на блокировку удобно вести не письмом в ИТ-службу, а шагом маршрута увольнения: тогда она не теряется.
Можно ли подписать трудовой договор простой подписью, привязанной к корпоративной почте?
Нет. При взаимодействии через информационную систему работодателя статья 22.3 ТК РФ требует от работника усиленной квалифицированной или усиленной неквалифицированной подписи для трудового договора, договора о материальной ответственности, ученического договора, приказа о дисциплинарном взыскании и уведомления об изменении определённых сторонами условий труда. Простая подпись остаётся для остальных документов, и то при наличии соглашения с описанным порядком проверки подписи.
Что означают формулировки «тип подписи УКЭП» и «единица измерения подписи» в анкетах сервисов?
Речь идёт о виде подписи по 63-ФЗ и о единице тарификации, а не о свойствах самого файла. Подпись не измеряется единицами: оплачивается сертификат ключа проверки электронной подписи, выпущенный на конкретного человека на срок, который устанавливает удостоверяющий центр. В кадровых сервисах единицей тарификации обычно служит подключённый сотрудник или рабочее место в месяц, а сертификат для работодателя оплачивается отдельно.
