Договор на КЭДО: что проверить юристу перед подключением

Договор на КЭДО состоит из трёх частей: лицензионный договор или договор подписки на программное обеспечение, поручение на обработку персональных данных по части 3 статьи 6 152-ФЗ и комплект локальных нормативных актов для работников. Проверять нужно все три: инспектор ГИТ и суд оценивают конкретный кадровый документ, то есть чем он подписан и на каком основании. Объём проверки задаёт вид подписи для работников. Если работникам выпускают УНЭП внутри информационной системы работодателя, требуется письменное соглашение сторон с порядком проверки подписи. Если работник подписывает УКЭП или УНЭП, полученной через инфраструктуру электронного правительства, отдельное соглашение о признании подписи не требуется.

Разберём формулировки, которые превращают обязательства вендора в декларацию: доступность без метрики, архив без выгрузки, «соответствие законодательству» без ссылки на норму. Покажем таблицу допустимости подписей по статье 22.3 ТК РФ, границу ответственности по 152-ФЗ и вопросы про хранение, которые дешевле задать до подписания, чем через три года при истребовании документов. Чек-лист проверки договора, сценарная таблица по типам компаний, цена ошибки и тарифы на 2026 год — во второй половине статьи.

Из чего на самом деле состоит договор на КЭДО

Вендор присылает один файл, но юридически вы принимаете на себя обязательства по трём разным основаниям, и каждое живёт по своим правилам.

• Лицензионный договор или договор подписки на ПО. Регулирует доступ к сервису, срок, тариф, порядок изменения цены, ответственность за простой. Здесь же прячется главный вопрос: что происходит с вашими документами после расторжения.
• Поручение на обработку персональных данных. Может быть отдельным документом, приложением или разделом основного договора. По части 3 статьи 6 152-ФЗ оно обязано содержать перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных.
• Комплект документов с работниками. ЛНА о ведении КЭДО, приказ о введении, уведомление работникам, письменные согласия, соглашение об использовании ПЭП и УНЭП. Вендор их не подписывает, но именно они проверяются при трудовом споре.

Разделение важно потому, что ответственность распределена неравномерно. За нарушение трудового законодательства отвечает работодатель; сервис здесь не субъект ответственности. За обработку персональных данных перед работником отвечает оператор, то есть снова работодатель; обработчик отвечает уже перед оператором. Договор с вендором эту конструкцию не меняет, он только определяет, что вы сможете взыскать с сервиса в порядке регресса.

Мария Ж, юрист со стажем более 20 лет: «Первое, что я делаю с договором на КЭДО, — развожу три предмета по трём приложениям. Пока лицензия, поручение на обработку данных и регламент взаимодействия с работниками смешаны в одном тексте, ни одну обязанность нельзя привязать к конкретной норме. После разделения сразу видно, где вендор написал обязательство, а где описание функциональности.»

Виды электронной подписи в договоре: ПЭП, УНЭП и УКЭП

63-ФЗ выделяет три вида подписи, и в кадровом документообороте они не взаимозаменяемы. Простая электронная подпись только подтверждает факт формирования подписи определённым лицом: логин и пароль, код из SMS, учётная запись в системе. Она не позволяет доказать, что документ не менялся после подписания. Усиленная неквалифицированная подпись создаётся средствами криптографического преобразования, фиксирует неизменность документа и может быть выпущена самим работодателем или любым удостоверяющим центром. Усиленная квалифицированная подпись выпускается только удостоверяющим центром, аккредитованным Минцифры, и по умолчанию признаётся аналогом собственноручной подписи без дополнительных соглашений.

Различие между УНЭП и УКЭП лежит в юридической плоскости: механизм подписания у них одинаковый, различаются требования к удостоверяющему центру и порядок признания подписи сторонами. Отсюда практическое следствие для договора: если сервис предлагает УНЭП, ищите в тексте, кто выпускает сертификат и по какому регламенту он проверяется.

Перечень документов, для которых закон требует конкретный вид подписи, закреплён в статье 22.3 ТК РФ. В договоре и в ЛНА он должен воспроизводиться без обобщений вида «усиленная электронная подпись».

Если в договоре сервис обещает «подписание любых кадровых документов в электронном виде», это расхождение с последней строкой таблицы: четыре группы документов остаются на бумаге в любом сервисе. Формулировку нужно править, иначе вы получите функциональное обещание, которое невозможно исполнить.

Проверьте, какая подпись реально стоит на кадровом документе

Проверка электронной подписи

Покажем, кто и когда подписал документ и действует ли сертификат. Без регистрации.

1 Выберите вид подписи:

Присоединенная подписьОдин файл: документ и подпись внутри него.

Открепленная подписьДва файла: сам документ и отдельный файл подписи (.sig).

2 Загрузите документ и файл подписи:

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Документ

Перетащите или выберите файл Максимальный размер файла 100 МБ

Файл подписи (.sig)

Перетащите или выберите файл Максимальный размер файла 100 МБ

Нажимая кнопку «Проверить подпись», я даю свое согласие на обработку моих персональных данных, в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных», на условиях и для целей, определенных в Согласии на обработку персональных данных.

Сбросить Проверить подпись

Нужно подписать документ?

Подпишите прямо в браузере через КриптоПро. На PDF можно поставить штамп в нужном месте.

Подписать документ

Когда соглашение об использовании подписи обязательно

УКЭП признаётся аналогом собственноручной подписи по умолчанию, поэтому отдельное соглашение о признании для неё не требуется. Для ПЭП и УНЭП соглашение обязательно, и закон предъявляет к нему содержательное требование: оно должно предусматривать порядок проверки электронной подписи. Отдельный случай — УНЭП, выпущенная с использованием инфраструктуры электронного правительства через Госуслуги и мобильное приложение Госключ: её использование прямо предусмотрено федеральным законом, поэтому соглашение о признании между сторонами не нужно.

Практический вывод для юриста: сначала выясните у вендора, чья подпись выдаётся работникам и на каком основании, и только потом правьте шаблон соглашения. Соглашение об использовании ПЭП и НЭП, скопированное из чужой практики, обычно не содержит порядка проверки подписи, а это ровно то, что суд читает первым. В практике Добыто именно этот пункт чаще всего дописывают на этапе согласования: остальной текст соглашения обычно в порядке.

Где хранится закрытый ключ и почему это условие договора

Усиленная подпись состоит из сертификата, открытого ключа и закрытого ключа. Юридические последствия определяет место хранения закрытого ключа, а не маркетинговое название тарифа.

• Облачное хранение в удостоверяющем центре. Ответственность за компрометацию ключа лежит на удостоверяющем центре. Подтверждение операции обычно идёт через SMS или отдельное приложение, и специалисты по информационной безопасности отдельно отмечают риск перехвата SMS.
• Аппаратный токен. Ключ находится под физическим контролем владельца. Практика хранения токенов работников в сейфе работодателя ослабляет доказательственную позицию: доступ к сейфу имеет не только владелец подписи.
• Мобильное устройство. Закрытая часть хранится в приложении на телефоне работника. При удалении приложения или утере пароля доступ не восстанавливается: выпускается новая подпись с новым сроком действия.

В договоре это условие превращается в три проверяемых пункта: кто выпускает сертификат, где физически хранится закрытый ключ и кто оплачивает перевыпуск. Расходы на получение работником электронной подписи и на её использование несёт работодатель, это прямая норма статьи 22.2 ТК РФ. Если вендор пишет, что перевыпуск оплачивается отдельно, вы должны понимать, сколько таких перевыпусков будет за год при вашей текучести.

Кадровые документы, которые стоит подготовить до подписания договора

Комплект собирается параллельно с юридической проверкой договора: без него дата запуска сервиса не имеет значения. Начните с положения о ведении КЭДО, остальное к нему пристраивается.

Пожалуйста, подпишитесь на нас в мессенджерах

Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.

Канал в MAX Канал в Telegram

Персональные данные: где проходит граница ответственности

Сценариев обработки два, и они дают разный объём документов. Первый: работник регистрируется в сервисе сам, согласие на обработку собирает сам сервис, работодатель в передаче данных не участвует. Второй, который на практике встречается чаще: работодатель выгружает данные работников при массовой регистрации или через интеграцию с учётной системой. Во втором случае сервис обрабатывает данные по поручению работодателя, а работодатель остаётся оператором и отвечает перед работником.

Поручение на обработку по части 3 статьи 6 152-ФЗ должно содержать закрытый перечень действий с персональными данными, цели обработки, обязанность обработчика соблюдать конфиденциальность и требования к защите данных. Формулировка «исполнитель обрабатывает данные в целях исполнения договора» этому требованию не отвечает: нет ни перечня действий, ни мер защиты. Отдельно сверьте, где физически размещаются базы: часть 5 статьи 18 152-ФЗ требует, чтобы запись и хранение персональных данных граждан России велись в базах на территории Российской Федерации.

Проверить контрагента можно до подписания: сведения об операторах, подавших уведомление в Роскомнадзор, открыты в реестре операторов, осуществляющих обработку персональных данных. Отсутствие вендора в реестре само по себе не делает договор недействительным, но это повод запросить объяснение до подписания, а не после проверки.

Мария Ж, соучредитель сервиса КЭДО Добыто: «В поручении на обработку данных мы просим заказчиков заменять общие формулировки на перечень операций: получение, запись, хранение, передача работнику, удаление по истечении срока. Это занимает один абзац и снимает главный вопрос проверяющего — какие именно действия с данными были разрешены сервису.»

Хранение, архив и выход из сервиса

Требования к хранению кадровых документов переносятся с бумаги на электронный вид без послаблений. Право самостоятельно создавать архив и организовывать хранение закреплено в пункте 2 статьи 13 125-ФЗ об архивном деле, сроки задаёт перечень типовых управленческих архивных документов, а функциональные требования к системам хранения — приказ Росархива от 15 июня 2020 года, который описывает, что система электронного документооборота и система хранения электронных документов обязаны уметь. ГОСТ Р 57762-2017 добавляет критерии долговременной сохранности: читаемость, интерпретируемость, идентифицируемость, доступность, аутентичность, конвертация, миграция, безопасность.

Отсюда три условия, которые в типовом договоре обычно отсутствуют. Первое: формат и состав выгрузки. Штамп с надписью о подписании цифровой подписью — визуализация для пользователя, юридического значения он не имеет; выгружаться должны исходные файлы документов вместе с файлами подписи. Второе: срок доступа к архиву после расторжения. В лицензионных договорах на КЭДО, как правило, предусматривается сохранение доступа к архивной версии, но формулировку нужно найти глазами, а не предполагать. Третье: судьба подписей при истечении срока сертификата.

Сертификат обычно действует год, а трудовой договор хранится десятилетиями. Чтобы через пять лет можно было доказать момент подписания, подпись должна формироваться в усовершенствованном формате: со штампом доверенной службы времени и с ответами службы проверки статуса сертификата, подтверждающими, что на момент подписания сертификат не был отозван. Спросите вендора прямо, какая служба штампов времени используется и в каком формате сохраняется подпись. Это вопрос из технической части, но отвечать на него в суде будет юрист.

Кейс из практики: производственная компания на 1200 сотрудников согласовала договор за две недели, а запуск сдвинулся на полтора месяца: в тексте не было условия о выгрузке архива, и юридическая служба вернула договор после того, как сравнила срок подписки с 50-летним сроком хранения приказов по личному составу. Добавление одного пункта о составе и сроке выгрузки заняло два дня переписки; если бы этот пункт проверили в первой редакции, запуск состоялся бы в исходный срок.

Технические обязательства: интеграция, нагрузка, уведомления

Раздел про интеграцию юристы обычно пропускают, а именно он определяет реальный срок запуска. Если у вас 1С:ЗУП и вендор отдаёт готовый коннектор, установка занимает около часа и не требует вашей команды разработки. Если учётная система самописная и интеграция идёт через API, срок в отраслевой практике колеблется от двух дней до двух месяцев и зависит от квалификации вашей команды. В договоре это должно быть двумя разными пунктами с разными сроками, а не общей фразой «интеграция выполняется в разумный срок». В Добыто готовый модуль для 1С:ЗУП устанавливается и настраивается за один день, и этот срок мы переносим в договор отдельной строкой.

Работа под нагрузкой — требование, которое почти не попадает в технические задания и потом обходится дороже всего. При рассылке одного ЛНА на ознакомление в систему одновременно обращается вся компания. Если платформа архитектурно к этому не готова, проблема проявляется не на пилоте, а на массовом запуске, когда настройка уже оплачена. Запросите у вендора результаты нагрузочного тестирования с указанием числа одновременно работающих пользователей и внесите этот показатель в договор.

Важный нюанс из практики: два требования, которые заказчики вносят в ТЗ чаще всего, обычно стоит из него убрать. Подписание кадровых документов простой электронной подписью на портале «Работа в России» добавляет ещё одну точку интеграции и заставляет работника авторизоваться в чужом интерфейсе с отдельным паролем. Уведомления через мессенджеры выглядят удобнее пуш-уведомлений и SMS ровно до момента блокировки конкретного мессенджера, после чего процесс подписания останавливается целиком.

Мария Ж, специалист по цифровой подписи и КЭДО: «Мы закладываем пилотную группу из одного подразделения до раскатки на всю компанию. На пилоте вылезают ровно те вещи, которые в договоре описаны общими словами: срок реакции поддержки, поведение системы при отказе работника подписывать, порядок исправления документа с ошибкой. После пилота правки в договор вносятся точечно и по делу.»

Лицензии, сертификаты и аттестация: что чья зона ответственности

Три документа, которые в переговорах называют одним словом «сертификация», означают разное. Лицензия разрешает вид деятельности, сертификат подтверждает соответствие продукта требованиям, аттестат подтверждает соответствие конкретного экземпляра информационной системы.

• Лицензия — зона вендора. Деятельность в области информационной безопасности лицензируется, регуляторы — ФСТЭК и ФСБ. Любая информационная система, в которой реализована хотя бы одна функция безопасности, вплоть до проверки пароля пользователя, относится к разработке средств защиты информации. Если у разработчика нет лицензии, регулятор вправе запретить использование продукта, и вы останетесь без системы вместе с архивом.
• Сертификат — зона вендора, но не всегда обязателен вам. Сертификат выдаётся на конкретную версию продукта, поэтому у поставщика он должен обновляться вместе с релизами. Отдельная схема — сертификация самого процесса разработки безопасного ПО. Обязательность сертифицированного решения определяется вашим статусом: государственные организации и системы с высокими уровнями защищённости обязаны, остальным нужно смотреть свои нормативные требования.
• Аттестация — ваша зона. Это подтверждение соответствия уже развёрнутой у вас системы. Договор с вендором её не заменяет, и переложить обязанность на поставщика нельзя.

Практический шаг: запросите копии лицензий и сертификатов до подписания и сверьте номер версии продукта в сертификате с версией, которую вам поставляют. Расхождение версий — штатная ситуация, но о ней вы должны узнать от вендора, а не от проверяющего.

Как проверить договор на КЭДО: порядок действий

Порядок построен так, чтобы дорогие правки вносились до согласования цены, а не после.

Как проверить договор на КЭДО: пошаговая инструкция

1. Шаг 1. Разделите предмет: лицензия на ПО, поручение на обработку персональных данных, регламент взаимодействия с работниками. Каждый предмет — отдельное приложение со своей ответственностью.
2. Шаг 2. Сверьте матрицу подписей с таблицей по статье 22.3 ТК РФ. Уберите обобщения «усиленная подпись» и добавьте строку про документы, которые остаются на бумаге.
3. Шаг 3. Проверьте поручение на обработку данных: перечень действий, цели, конфиденциальность, меры защиты, размещение баз на территории России.
4. Шаг 4. Зафиксируйте формат и срок выгрузки архива при расторжении: исходные документы плюс файлы подписи, срок доступа после окончания договора, стоимость выгрузки.
5. Шаг 5. Переведите доступность в измеримое обязательство: процент доступности, время реакции поддержки по категориям обращений, число одновременно работающих пользователей.
6. Шаг 6. Разнесите сроки интеграции: готовый коннектор и разработка через API — разные пункты с разными сроками и разной зоной ответственности.
7. Шаг 7. Запросите лицензии и сертификаты, сверьте версию продукта, зафиксируйте обязанность уведомлять вас об изменении статуса этих документов.

Параллельно готовятся ЛНА и согласия. По статье 22.2 ТК РФ переход оформляется локальным нормативным актом, работники уведомляются, и с них берётся письменное согласие. Дистанционные работники — отдельный поток: порядок обмена электронными документами с ними регулируется главой о дистанционной работе, поэтому по общему правилу собирать с них согласие на КЭДО не требуется, а условия электронного взаимодействия закрепляются в ЛНА о дистанционной работе или в трудовом договоре.

Что критично в договоре для разных сценариев

Универсального перечня обязательных условий нет: набор зависит от состава персонала и учётного контура.

Из таблицы видно, что одно и то же условие бывает и критичным, и второстепенным. Порядок сбора письменных согласий обязателен для офисного штата и почти не работает для полностью дистанционной команды, где режим задаёт глава о дистанционной работе.

Когда договор на КЭДО подписывать рано

Три ситуации, в которых подписание договора не решает задачу, а фиксирует расходы.

• Не определён перечень процессов. Если на входе есть только формулировка «нам нужен КЭДО», сначала проводится разбор коробочной функциональности и составляется техническое задание, и лишь затем согласуется договор. Иначе объём работ будет уточняться допсоглашениями, а цена — расти.
• Штат меньше, чем стоимость перехода. Для нескольких сотрудников, работающих в одном офисе, выигрыш от электронного подписания меньше затрат на ЛНА, сбор согласий и обучение. Считать нужно не только подписку, но и трудозатраты кадровой службы на переход.
• Не решён вопрос с бумажными исключениями. Трудовые книжки, приказы об увольнении, акты о несчастном случае и документы об инструктажах по охране труда остаются на бумаге. Если у вас производство с ежедневными инструктажами, бумажный контур сохранится параллельно, и это нужно закладывать в расчёт до подписания.

Цена ошибки в договоре на КЭДО

Ошибки в договоре редко стоят денег напрямую, они реализуются через трудовые споры и проверки.

Неверный вид подписи под трудовым договором означает, что документ не может подтвердить условия трудовых отношений. Нарушение трудового законодательства влечёт ответственность по статье 5.27 КоАП, и по части 1 для юридического лица это предупреждение или штраф от 30 000 до 50 000 рублей, а за ненадлежащее оформление трудового договора по части 4 — от 50 000 до 100 000 рублей. Основные потери дают последствия трудового спора: восстановление работника на работе влечёт выплату среднего заработка за время вынужденного прогула и компенсацию морального вреда.

Отсутствие условия о выгрузке архива проявляется позже и стоит дороже. Трудовые договоры и приказы по личному составу хранятся 50 или 75 лет, срок договора с вендором — год или три. Если по окончании договора вы не можете забрать документы вместе с файлами подписи, восстановить их нечем: бумажных оригиналов не существует по определению.

Дефект в поручении на обработку персональных данных бьёт по обеим сторонам. Перед работником отвечает работодатель как оператор, и объём этой ответственности не зависит от того, что написано в договоре с сервисом. Договор определяет только то, что вы сможете предъявить обработчику.

Стоимость подключения КЭДО и тарифы

Стоимость зависит от численности сотрудников, набора видов подписи и потребности в интеграции с учётной системой.

Итоговая сумма складывается из численности подключаемых сотрудников, выбранного тарифа и того, нужна ли вам интеграция с учётной системой; при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду. Действующие условия и состав каждого тарифа опубликованы на странице тарифов ДОБЫТО КЭДО.

Электронные подписи ПЭП и УНЭП для сотрудников выпускаются в рамках тарифа, поэтому отдельной строки расходов на подписи в договоре не появляется. Платформа соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ, и эти ссылки мы держим в тексте договора, а не в презентации.

Выводы

Договор на КЭДО проверяется как три самостоятельных документа: лицензия на программное обеспечение, поручение на обработку персональных данных и регламент взаимодействия с работниками. Вид подписи для каждой группы кадровых документов задан статьёй 22.3 ТК РФ и не может быть заменён общей формулировкой. Условие о выгрузке архива вместе с файлами подписи и формат хранения подписи важнее, чем цена подписки: сроки хранения кадровых документов измеряются десятилетиями, а срок договора — годами. Ответственность перед работником за персональные данные остаётся на работодателе независимо от текста договора с сервисом.

В Добыто мы проходим этот путь вместе с юристами заказчика: разносим предмет договора по приложениям, сверяем матрицу подписей с перечнем документов и запускаем пилотную группу до раскатки на всю компанию. Такой порядок оставляет спорные формулировки на этапе согласования, а не на этапе трудового спора.

Частые вопросы о договоре на КЭДО

Нужно ли брать письменное согласие на КЭДО с дистанционного работника?

По общему правилу нет. Порядок обмена электронными документами с дистанционным работником регулируется главой о дистанционной работе, и электронное взаимодействие вытекает из его статуса. Условия закрепляются в ЛНА о дистанционной работе или в трудовом договоре. С остальными работниками безопаснее придерживаться письменного согласия: именно такую форму называет статья 22.2 ТК РФ, и в споре письменный документ работает как доказательство.

Можно ли в той же системе подписывать документы с самозанятыми и исполнителями по ГПХ?

Технически да, если сервис это поддерживает, но юридически это другой контур. С исполнителем по гражданско-правовому договору оформляется соглашение об электронном документообороте, а нормы статей 22.1-22.3 ТК РФ на него не распространяются. Проверьте до подписания, генерируются ли документы для внештатных исполнителей в вашей учётной системе: от этого зависит, нужна ли интеграция или достаточно личного кабинета.

Что делать, если работник отказался от перехода на КЭДО после подписания договора с вендором?

Отказ работника правомерен, и негативных последствий для него он не влечёт. Для такого работника сохраняется бумажный документооборот, а работодатель продолжает оформлять его документы на бумаге за свой счёт. Отказ не расторгает договор с сервисом, поэтому в расчёте численности для тарифа стоит заранее заложить долю тех, кто останется на бумаге.

Кто отвечает перед работником, если персональные данные утекут из сервиса?

Перед работником отвечает оператор, то есть работодатель, если данные передавались сервису по его поручению. Обработчик отвечает перед оператором в объёме, который вы зафиксировали в поручении и в договоре. Именно поэтому раздел об ответственности обработчика имеет смысл писать конкретно: без него регрессное требование опирается только на общие нормы.

Обязательно ли выбирать решение, сертифицированное по требованиям ФСТЭК?

Обязательность определяется вашим статусом и требованиями к уровню защищённости, а не общим правилом. Государственные организации и системы с высокими требованиями обязаны использовать сертифицированные продукты. Остальным нужно провести анализ своих нормативных требований; если собственной службы информационной безопасности нет, разумно привлечь лицензиата ФСТЭК хотя бы для того, чтобы убедиться, что аттестация не требуется.

Что произойдёт с электронным архивом, если компания перейдёт к другому вендору?

Всё зависит от того, что записано в лицензионном договоре. Как правило, разработчики сохраняют доступ к архивной версии и после расторжения, но объём и срок такого доступа различаются. Зафиксируйте в договоре формат выгрузки: исходные файлы документов и отдельные файлы подписи, а также описание структуры выгрузки, чтобы архив можно было загрузить в другую систему.

Нужно ли соглашение об использовании подписи, если работник подписывает через Госключ?

Нет, если речь о УНЭП, выпущенной с использованием инфраструктуры электронного правительства, или об УКЭП. Использование такой подписи предусмотрено федеральным законом, поэтому отдельное соглашение о её признании между работодателем и работником не требуется. Соглашение обязательно для ПЭП и для УНЭП, выпущенной в информационной системе работодателя, и в нём должен быть описан порядок проверки подписи.