Потеря электронной подписи сотрудником в кадровом электронном документообороте почти никогда не означает потерю физического токена: в большинстве компаний работник подписывает документы неквалифицированной или квалифицированной подписью через Госключ либо облачной подписью внутри сервиса, где терять нечего. Из этого материала вы поймете, как за один рабочий день закрыть риск, кто по закону оплачивает перевыпуск, когда наступает материальная ответственность работника, а когда нет, и как не остановить подписание кадровых документов, пока подпись восстанавливается. Разбор построен на практике внедрения электронной подписи для кадрового документооборота и актуальных на 2026 год нормах.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Почему потеря подписи в КЭДО не равна потере токена
Первое, что определяет весь дальнейший алгоритм, — какой именно подписью работник пользовался. Именно здесь ошибаются типовые инструкции по отзыву ЭП: они описывают сценарий с USB-токеном директора, тогда как у рядового сотрудника токена обычно нет. По части 6 статьи 22.3 ТК РФ работник в КЭДО подписывает документы одним из трех способов, и порядок восстановления в каждом случае свой.
УНЭП или УКЭП через Госключ
Самый частый вариант в КЭДО. Сертификат создается, хранится и применяется прямо в мобильном приложении: не нужны токены, СМС-пароли и визит в офис. Неквалифицированная подпись выдается автоматически при первой авторизации, квалифицированная — после дистанционной идентификации по биометрии или загранпаспорту с NFC. Физического носителя нет, поэтому потеря подписи здесь — это потеря телефона, сброс приложения, забытый пароль или блокировка учетной записи на Госуслугах.
Облачная УНЭП в системе работодателя
Подпись живет внутри сервиса КЭДО и привязана к учетной записи сотрудника. Терять токен снова нечего, но доступ можно потерять при утрате логина, смене телефона, к которому привязан вход, или увольнении сотрудника без корректной блокировки профиля. Ключевое отличие от бизнес-сценария: здесь первым уведомляют не удостоверяющий центр, а оператора КЭДО, потому что именно он управляет жизненным циклом такой подписи.
Собственная УКЭП на токене
Редкий для рядового персонала случай: работник вправе использовать ранее самостоятельно полученную квалифицированную подпись (часть 12 статьи 22.2 ТК РФ). Тогда действует классический сценарий с токеном, и восстановление идет через удостоверяющий центр, который эту подпись выпустил. Если сотруднику после перевыпуска нужно продолжить работу, ему пригодится инструкция, как подписать документ УКЭП онлайн.
Мария Ж, юрист, судебный эксперт в сфере трудового права: «Первый вопрос, который я задаю работодателю: где физически находился ключ. В девяти случаях из десяти оказывается, что искать нечего — подпись была в Госключе или в облаке сервиса. Это сразу меняет и сроки, и стоимость, и объем действий.»
Что сделать в первый рабочий день
Закон отводит на реакцию сжатый срок. По пункту 2 статьи 10 63-ФЗ участник обязан уведомить удостоверяющий центр и других участников электронного взаимодействия о нарушении конфиденциальности ключа в течение не более чем одного рабочего дня со дня, когда узнал о нарушении. В кадровом контексте отсчет начинается с момента, когда сотрудник сообщил о потере. Дальше действуйте по шагам:
- Определите тип подписи по признакам из предыдущего раздела: Госключ, облачная УНЭП в сервисе или собственная УКЭП на токене.
- Заблокируйте или переназначьте подпись сотрудника в кабинете КЭДО. Этот шаг типовые инструкции пропускают, потому что мыслят только удостоверяющим центром, но до отзыва внешнего сертификата именно блокировка в сервисе останавливает возможность подписать что-либо от имени сотрудника.
- Если у работника была квалифицированная подпись на токене или в Госключе, инициируйте прекращение действия сертификата: через удостоверяющий центр, его личный кабинет или Госуслуги.
- Проверьте статус сертификата, чтобы убедиться, что подпись действительно заблокирована, а не просто подана заявка. Сделать это можно на портале Госуслуг через встроенный сервис проверки подписи.
- Запустите выпуск новой подписи: восстановить прежнюю нельзя, генерируется новая пара ключей.
- Зафиксируйте реакцию документально: объяснительная работника и внутренний акт с датой, когда стало известно о потере.
В практике Добыто уведомление оператора КЭДО и блокировка профиля закладываются в регламент как первый шаг сразу после определения типа подписи.
Пропуск срока в один рабочий день по статье 10 63-ФЗ превращает рядовую потерю подписи в аргумент против компании при споре о том, кто подписывал документы в спорный период. Когда подпись сотрудников выпущена и обслуживается внутри сервиса, блокировка и перевыпуск делаются без переписки с внешним УЦ, и срок соблюдается автоматически.
Сотрудник потерял телефон с Госключом: перевыпуск за минуты
Это ситуация, которую типовые статьи об отзыве ЭП не рассматривают вообще, хотя для КЭДО она самая массовая. Подпись в Госключе привязана к устройству. При потере телефона, сбросе настроек, удалении приложения или забытом пароле ключ становится недоступен, а сертификат нужно выпустить заново. Единственный путь — установить приложение на новом устройстве и пройти регистрацию через подтвержденную учетную запись Госуслуг, после чего неквалифицированная подпись создается автоматически, а квалифицированная — после повторной идентификации.
Два практических факта, которые снимают лишнюю панику. Во-первых, документы, которые сотрудник подписал до потери телефона, сохраняют юридическую силу: подпись уже зафиксирована в системе-получателе, и перевыпуск на нее не влияет. Во-вторых, если проблема не в телефоне, а в блокировке учетной записи на Госуслугах, Госключ перестает работать до разблокировки, а после восстановления доступа работоспособность возвращается автоматически. То есть иногда достаточно вернуть контроль над Госуслугами, а не выпускать подпись заново.
Подписать документ электронной подписью онлайн
Пока сотрудник ждет новый сертификат, накопившиеся документы можно подписать через сервис подписания, а после перевыпуска вернуть работника в обычный маршрут КЭДО.
Образцы документов для перевыпуска и настройки подписи
Открыть образцы заявлений и соглашений по электронной подписи
| Документ | Скачать |
|---|---|
| Заявление на аннулирование сертификата ЭП | Скачать |
| Заявление на выпуск квалифицированного сертификата ЭП | Скачать |
| Доверенность на получение сертификата ЭП | Скачать |
| Согласие на обработку ПДн для выпуска сертификата ЭП | Скачать |
| Соглашение об использовании ПЭП и НЭП | Скачать |
| Заявление о согласии на переход на КЭДО | Скачать |
| Положение о ведении КЭДО | Скачать |
Кто платит за перевыпуск и кто за это отвечает
Ни одна типовая инструкция по отзыву ЭП на этот вопрос не отвечает, хотя для работодателя он главный. Ответ прямой: по части 12 статьи 22.2 ТК РФ расходы на получение работником электронной подписи, если у него ее нет, и на ее использование несет работодатель. Переложить стоимость выпуска на сотрудника нельзя. Более того, Роструд через сервис Онлайнинспекция подтверждает, что при потере, утрате или компрометации ключа со стороны сотрудника работодатель обязан за свой счет обеспечить получение работником новой подписи.
На практике сумма чаще всего нулевая. В Госключе сертификат выпускается бесплатно, дистанционно и без ограничения на количество перевыпусков. Платным перевыпуск становится только тогда, когда подпись была выпущена в коммерческом удостоверяющем центре, и даже в этом случае платит компания, а не работник.
Отдельно про материальную ответственность, вокруг которой много страхов. Работник отвечает только за прямой действительный ущерб и только при своей вине (статьи 238 и 241 ТК РФ), а размер по общему правилу ограничен средним месячным заработком. За потерю бесплатной подписи из Госключа прямого действительного ущерба у работодателя, как правило, не возникает: перевыпуск ничего не стоит, а взыскание в порядке статьи 248 ТК РФ применяется, когда есть реальный подтвержденный ущерб. Поэтому автоматически удерживать что-либо с сотрудника за сам факт потери подписи оснований нет.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Работодатели часто пытаются прописать в договоре штраф за утрату подписи. Это мертвая норма: закон прямо возложил расходы на компанию, а материальная ответственность работника требует доказанного ущерба. Дешевле выстроить процесс перевыпуска, чем спорить об удержаниях.»
Как не остановить кадровые процессы, пока сотрудник без подписи
Операционный риск часто важнее юридического: пока работник без подписи, зависают заявления на отпуск, ознакомления с приказами, согласия. В Госключе перевыпуск занимает считанные минуты, поэтому реальный разрыв в подписании измеряется временем, которое нужно сотруднику, чтобы установить приложение и пройти идентификацию. Проблема возникает, когда сотрудник восстанавливает доступ к самим Госуслугам: это может занять несколько дней.
На этот случай маршруты настраиваются заранее. Пример: приказ о переносе отпусков требует ознакомления всего отдела до конца недели — ознакомление сотрудника без подписи переводится на отложенную очередь, а согласование, где он выступал визирующим, временно передается дублирующему согласующему. Так очередь документов не копится и не блокирует остальных. Если подписание в компании уже вставало из-за подобных ситуаций, стоит оценить накопленные кадровые риски.
Какие документы это не затрагивает
Даже при полностью настроенном КЭДО часть документов закон запрещает вести электронно, и потеря подписи на них никак не влияет: они в любом случае оформляются на бумаге с собственноручной подписью. По статье 22.1 ТК РФ это трудовые книжки и сведения о трудовой деятельности, акт о несчастном случае на производстве по установленной форме, приказ об увольнении работника и документы, подтверждающие прохождение инструктажей по охране труда.
Практический вывод: если сотрудник потерял подпись ровно в тот момент, когда его нужно уволить или ознакомить с актом о несчастном случае, электронная подпись для этих документов и не требовалась. Их подписывают собственноручно, и процесс не блокируется.
Тип занятости меняет вид подписи и порядок перевыпуска
Скрытый критерий, который типовые инструкции игнорируют: у разных категорий работников разные подписи и разный порядок восстановления. Отношения по договору ГПХ и с самозанятыми регулирует Гражданский кодекс, а не Трудовой, поэтому обязанность работодателя оплачивать подпись по статье 22.2 ТК РФ на них напрямую не распространяется.
| Тип занятости | Типичная подпись | Способ перевыпуска | Кто платит |
|---|---|---|---|
| Штатный сотрудник в офисе | УНЭП в системе работодателя или через Госключ | Блокировка в КЭДО и новый сертификат в Госключе | Работодатель (ст. 22.2 ТК РФ) |
| Дистанционный сотрудник | УНЭП или УКЭП через Госключ | Дистанционно, перевыпуск в приложении | Работодатель |
| Исполнитель по ГПХ | УНЭП или собственная УКЭП | Через удостоверяющий центр или Госключ | По условиям договора |
| Самозанятый | Собственная подпись физлица | Самостоятельно через Госключ или УЦ | Как правило, сам исполнитель |
Типичные ошибки работодателя при потере подписи
Ошибки в этой ситуации стоят дороже самой потери. Первая — уведомить только удостоверяющий центр и забыть про оператора КЭДО, из-за чего подпись формально отозвана, но в сервисе профиль остается активным. Вторая — ждать, пока сотрудник найдет телефон или токен: даже если устройство нашлось, отзыв и перевыпуск все равно нужны, потому что факт утраты контроля уже наступил. Третья — не зафиксировать обстоятельства: при споре или проверке ГИТ пригодятся объяснительная работника и внутренний акт о том, когда стало известно о потере и какие меры приняты. Четвертая — попытаться взыскать стоимость перевыпуска с работника, что прямо противоречит статье 22.2 ТК РФ.
Мария Ж, спикер конференций по КЭДО: «Самая частая претензия проверяющих — не сам факт потери подписи, а отсутствие следов реакции. Есть объяснительная, есть отметка о блокировке в сервисе, есть дата перевыпуска — вопросов не будет. Нет ничего — будет разговор о том, кто и чем подписывал документы в спорный период.»
Сколько стоит перевыпуск и обслуживание подписи в тарифах Добыто КЭДО
Стоимость складывается не из перевыпуска отдельной подписи, а из тарифа сервиса: сколько сотрудников, какие виды подписи нужны, есть ли интеграция с 1С и электронный архив. Простая и неквалифицированная подписи в тарифах доступны без отдельной платы за каждый перевыпуск, поэтому потеря подписи сотрудником не превращается в дополнительный счет.
| Тариф | Для кого | Стоимость | Что входит |
|---|---|---|---|
| Старт | Небольшие компании, начинающие переход на КЭДО | от 30 руб. за сотрудника в месяц | До 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка |
| Бизнес | Средний бизнес с полным набором функций | от 50 руб. за сотрудника в месяц | Без лимита сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, приоритетная поддержка, электронный архив |
| Корпорация | Крупный бизнес с расширенными требованиями и SLA | По запросу | Все из тарифа Бизнес, выделенный сервер, SLA 99.9%, персональный менеджер, API и кастомные интеграции |
Поскольку перевыпуск неквалифицированной подписи в Госключе бесплатен, а расходы на подпись по закону несет компания, для работодателя предсказуемость важнее разовой цены. Актуальные условия и состав тарифов удобнее сверять на странице тарифов сервиса Добыто КЭДО, чтобы подобрать нужный набор функций под численность и виды подписи.
Выводы: потеря электронной подписи сотрудником в КЭДО
Главное, что отличает эту ситуацию от привычного отзыва бизнес-подписи: у сотрудника в кадровом документообороте обычно нет токена. Подпись живет в Госключе или в облаке сервиса, поэтому потеря — это чаще всего потеря телефона или доступа к Госуслугам, а восстановление проходит дистанционно и бесплатно. Алгоритм при этом строгий: определить тип подписи, в течение одного рабочего дня уведомить оператора КЭДО и, при наличии внешнего сертификата, удостоверяющий центр, отозвать сертификат, проверить статус, выпустить новый и зафиксировать реакцию документально. Документы, подписанные до потери, юридическую силу сохраняют, а документы-исключения по статье 22.1 ТК РФ (приказ об увольнении, акт о несчастном случае, инструктажи, трудовые книжки) оформляются на бумаге независимо от статуса подписи.
С точки зрения денег закон на стороне работника: расходы на подпись и ее перевыпуск несет работодатель по части 12 статьи 22.2 ТК РФ, а материальная ответственность наступает только при доказанном прямом действительном ущербе, которого при бесплатном перевыпуске обычно нет. Нормы приведены в редакции, действующей на 2026 год, и их стоит сверить по официальным источникам перед оформлением внутренних регламентов.
Частые вопросы
Можно ли восстановить прежнюю электронную подпись сотрудника?
Может ли работник продолжать пользоваться подписью, если нашел потерянный токен?
Нужно ли уведомлять удостоверяющий центр, если подпись была в Госключе?
Что делать, если заблокирована сама учетная запись Госуслуг, а не потерян телефон?
Что с документами, которые сотрудник уже подписал до потери?
Наступает ли материальная ответственность работника за потерю подписи?
Нужно ли писать заявление в полицию при потере подписи сотрудником?
Какие документы оформить работодателю при потере подписи?
Потеря подписи сотрудником перестает быть проблемой, когда подпись выпущена и обслуживается внутри системы КЭДО, а не разбросана по разным удостоверяющим центрам. Тогда блокировка, отзыв и перевыпуск делаются в одном кабинете, срок в один рабочий день соблюдается автоматически, а расходы остаются на стороне компании, как и требует закон.
Сервис Добыто КЭДО помогает выстроить этот процесс так, чтобы кадровый документооборот не останавливался. Добыто включен в реестр отечественного ПО под номером 22664, а подпись сотрудников работает без отдельной платы за перевыпуск.
- Блокировка и перевыпуск подписи сотрудника в одном кабинете, без переписки с внешним УЦ
- Простая и неквалифицированная подписи без отдельной платы за каждый выпуск
- Соответствие требованиям 377-ФЗ, 63-ФЗ и 152-ФЗ
- Подписание кадровых документов через Госключ и УНЭП внутри сервиса
- Настройка маршрутов, чтобы подписание не вставало на время перевыпуска
- Интеграция с 1С и электронный архив с усовершенствованием подписи метками времени
- Внедрение и перенос сотрудников на электронную подпись в сжатые сроки
Следите за нашими каналами
Никакой воды — только важное и новости первыми.